1.VirtualXposed

VirtualXposed 是基于VirtualApp 和 epic 在非ROOT环境下运行Xposed模块的实现。允许在非Root得环境下使用Xposed框架，实现对函数的Hook。安装VirtualXposed后，里面已经默认安装了Xposed Installer，无需额外安装。
Download: https://github.com/android-hacker/VirtualXposed
参考：https://xposed.appkg.com/2799.html

2.依赖配置

1. 系统环境配置NDK
   Xposed插件开发中，经常会用到NDK进行.so模块的编写，所以建议配置NDK环境；
   Download: https://developer.android.google.cn/ndk/downloads/
   下载后将其解压到相应目录下面，然后配置环境变量，路径中避免使用中文和空格，配置完成后,在CMD中执行ndk-build，执行成功则意味着环境配置成功。

2. AndroidStudio Project中配置NDK
   File -> Project Structure 中添加Android NDK location:
   

   ndk_201809201209.png

3. 配置Xposed api
   在新建的Android工程中，需要导入Xposed api，即api-82-source.jar和api-82.jar放入libs中。
   Download: https://bintray.com/rovo89/de.robv.android.xposed/api
   

   xposed_api_import_201809201223.jpg
   
   在工程中导入Jar包时，网上有说将app\build.gradle中的dependencies选项：implementation换成provided，对此原因未验证，provided即将被compileOnly所代替，到时候直接使用compileOnly即可。
   
   xposed_api_impored_201009201229.png

4. 创建Android工程

   1. 如果需要开发.so，则按需配置上述NDK的环境，创建Android工程时，选择include C++ support，否则只需要创建普通的Android Empty工程即可：
      

      xposed_android_project_20180923936.png

   2. 按照上述2、3步骤配置NDK和导入以来的Jar包

   3. 在AndroidManifest.xml中配置meta-data，使其能被识别加载为xposed的插件

      
      
      xposed_android_project_201809231125.png

   4. 创建Hook类，该类是Xposed的入口类，用于拦截加载的package，在com.snow.xposed.HookClass包路径下创建MainXposed类实现IXposedHookLoadPackage类接口（见步骤五），然后在src/main目录下创建assets目录，在该目录中创建xposed_init文件，写入上面创建的Xposed的入口类，如下：
      

      xposed_android_project_201809231144.png

   5. 编写MainXposed类，实现对加载package的拦截，打印日志

       /**
       *  Xposed的入口类
       *  2018.09.23
       */
       package com.snow.xposed.HookClass;
       
       import de.robv.android.xposed.IXposedHookLoadPackage;
       import de.robv.android.xposed.XposedBridge;
       import de.robv.android.xposed.callbacks.XC_LoadPackage;
       public class MainXposed implements IXposedHookLoadPackage{
       
           public final static String TAG = "MainXposed";
           @Override
           public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
               //Log打印加载的App package
               XposedBridge.log(TAG+"|"+"LoadPackageName:"+lpparam.packageName);
           }
       }
      

   6. 编译生成APK

3. VirtualXposed安装验证Demo

1. 在手机上安装VirtualXposed，并点击打开VirtualXposed，界面如下

   
   
   xposed_virtualxposed_201809241207.jpeg
   
   

   点击下方的圆点，可以在里面添加应用和管理模块，类似双开应用，直接将安装在系统的应用Copy过来。

2. 将上述步骤编译的APK，安装到手机

3. 然后将该应用安装到VirtualXposed中，然后在模块中间选择加载该插件，勾选插件后，需要在VirtualXposed设置中点击重启，步骤如下：
   

   xposed_virtualxposed_201809241220.png
   
   
   xposed_virtualxposed_201809241221.png
   
   
   xposed_virtualxposed_20180924122.png

4. 在VirtualXposed中，使用不便之处在于，无法在VirtualXposed中进行程序的切换，只能切出来，再点击VirtualXposed进入，不过不影响使用。首先进入，打开Xposed installer，点击左侧菜单来，进入日志：
   

   xposed_virtualxposed_201809241233.png
   
   然后切换程序，在VirtualXposed中打开不同的APP，打开微信等不同程序。
   然后在进入Xposed installer中查看日志，可以点击日志页面右上角的重新加载，刷新日志，发现我们写的Xposed插件已经打印了加载App的packagename：
   
   xposed_virtualxposed_201809241234.jpeg

4. 编写插件

上述已经基本搭建好了Xposed插件开发和使用的环境，剩下的就是编写实用的插件，以方便在渗透测试APK时，能够方便的进行动态调试，找到关键的类代码，做修改返回值。

Inspeckage是一个APK Method Hook的插件，后面我们先介绍下这款优秀的插件，再编写自己实用的插件：）

该文章只是记录分享实际操作的过程，参考资料均来自网络，链接：
https://zhuanlan.zhihu.com/p/35003478
https://jayfeng.com/2017/05/17/Xposed%E5%BC%80%E5%8F%91%E5%AE%9E%E8%B7%B5/

GitHub: https://github.com/shadow-horse/Learning-resource/blob/master/practice/Xposed%E5%BC%80%E5%8F%91%E6%8F%92%E4%BB%B6%E7%8E%AF%E5%A2%83%E9%85%8D%E7%BD%AE.md
微信公众号：https://mp.weixin.qq.com/s/DiUCOe_nN_p3Zrypn0Duag