Xposed应用的开发

一. xposed原理

Xposed的底层原理是通过替换/system/bin/app_precesss 程序控制zygote进程，使得它在系统启动的过程中会加载Xposed framework的一个jar文件即XposedBridge.jar，从而完成对Zygote进程及其创建的Dalvik虚拟机的劫持，并且能够允许开发者独立的替代任何class

二. 安装xposed框架

条件
使用设备需要root
下载安装xposed框架的安装器
安装器会自动检测和选择设备系统对应的xposed版本
http://xposed.appkg.com/2303.html

image.png

安装xposed框架，目前的最新版本号是89，安装成功后重启设备

三. 首先创建一个需要被hook的目标应用

新建一个应用XposedApplication
目标：通过劫持方法_verifyLogin 返回登陆成功
MainActivity

public class MainActivity extends AppCompatActivity {

    private EditText etAccount;
    private EditText etPassword;
    private Button btnLogin;
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        etAccount=findViewById(R.id.et_account);
        etPassword=findViewById(R.id.et_password);
        btnLogin=findViewById(R.id.btn_login);
        btnLogin.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View view) {
                String account=etAccount.getText().toString();
                String pwd=etPassword.getText().toString();
                if(verifyLogin(account,pwd)){
                    Toast.makeText(MainActivity.this,"登陆成功！",Toast.LENGTH_SHORT).show();
                }else {
                    Toast.makeText(MainActivity.this,"登陆失败！",Toast.LENGTH_SHORT).show();
                }
            }
        });

    }
    private boolean verifyLogin(String account,String pwd){
        if(account.equals("leory")&&pwd.equals("123")){
            return true;
        }
        return false;
    }
}

R.layout.activity_main

LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
    xmlns:app="http://schemas.android.com/apk/res-auto"
    xmlns:tools="http://schemas.android.com/tools"
    android:layout_width="match_parent"
    android:layout_height="match_parent"
    android:orientation="vertical"
    tools:context="com.zhuliyi.xposedapplication.MainActivity">
    <EditText
        android:id="@+id/et_account"
        android:hint="账号"
        android:layout_width="match_parent"
        android:layout_height="wrap_content" />
    <EditText
        android:id="@+id/et_password"
        android:hint="密码"
        android:layout_width="match_parent"
        android:layout_height="wrap_content" />
    <Button
        android:id="@+id/btn_login"
        android:text="登陆"
        android:layout_width="match_parent"
        android:layout_height="wrap_content" />
</LinearLayout>

四. 编写hook应用

新建一个android工程XposedDemo

引入xposed api
在app build.gradle文件中
provided 'de.robv.android.xposed:api:82'
注意是通过provided方式引入
在AndroidManifest.xml文件配置xposed信息

<!-- 标记xposed插件 start-->
        <meta-data
            android:name="xposedmodule"
            android:value="true"/>
        <!-- 模块描述 -->
        <meta-data
            android:name="xposeddescription"
            android:value="测试Xposed"/>
        <!-- 最低版本号 -->
        <meta-data
            android:name="xposedminversion"
            android:value="54"/>
<!-- 标记xposed插件 end-->

创建hook类，实现IXposedHookLoadPackage接口

public class HelloHook implements IXposedHookLoadPackage {
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
        XposedBridge.log("===包名===" + lpparam.packageName);
       

        if (lpparam.packageName.equals("com.zhuliyi.xposedapplication")) {
            //混淆后方法名也变化了
            XposedHelpers.findAndHookMethod("com.zhuliyi.xposedapplication.MainActivity", lpparam.classLoader, "verifyLogin", String.class, String.class, new XC_MethodHook() {
                @Override
                protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                    super.beforeHookedMethod(param);
                }

                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    super.afterHookedMethod(param);
                    param.setResult(true);
                }
            });
        }
    }
}

handleLoadPackage方法回调是在目标应用加载时候调用，先通过LoadPackageParam参与判断目标应用的包名，然后通过XposedHelpers.findAndHookMethod() hook调用的方法，第一个参数是包名，第二个是classLoader,第三个是方法名，后面是方法参数，最后是XC_MethodHook回调，beforeHookedMethod是方法执行前调用，afterHookedMethod是方法执行后调用，通过param.setResult(true)，设置返回值为true,当然也可以通过进行其他操作，这里就不介绍了

添加hook文件配置
我们需要在assets目录下面新建一个xposed_init文件，写上我们Hook文件的路径，如图:

image.png

接着编译，运行，安装apk，最后在XposedInstaller 模块中添加XposedDemo框架，然后重启设置

image.png

随便输入都可以登陆成功

image.png

五.注意事项

目前的应用大多是混淆的，这种情况下，应用的属性和方法可能会被混淆，导致不是真实的方法名，比如我对目标应用进行混淆后，通过反编译工具查看到的代码如下图

image.png

验证登陆的方法名verifyLogin变成了a，此时我们就要修改XposedHelpers.findAndHookMethod() 中的方法名为a

温馨提示：android反编译的工具为的详解地址