Xposed模块编写基础案例

李玺

发布于 2021-11-22 18:31:47

1.3K00

代码可运行

文章被收录于专栏：爬虫逆向案例爬虫逆向案例

运行总次数：0

代码可运行

文章目录

    - [创建一个安卓项目](https://cloud.tencent.com/developer)
    - [在项目中配置xposed](https://cloud.tencent.com/developer)
    - [编写Hook脚本](https://cloud.tencent.com/developer)
    - [启动xposed框架中的模块](https://cloud.tencent.com/developer)
    - [异常处理](https://cloud.tencent.com/developer)

创建一个安卓项目

如何创建Andrioid项目可以参考之前的文章：IDEA创建Android项目并反编译APK

如果你创建完成后，一直有这个问题， gradle project sync failed. basic functionality - - - -

就把版本改成这个，如下图。 (引号小写)

implementation ‘com.android.support:appcompat-v7:27.1.1’

在项目中配置xposed

我创建的项目名字叫做 AndroidDemo 。

编写Hook脚本

配置无误后，先给button写上触发事件，在 AndroidDemo/app/src/main/java/example/com/androiddemo/MainActivity.java文件中：

package example.com.androiddemo;   //注意修改为自己的包名
import android.support.v7.app.AppCompatActivity;
import android.os.Bundle;
import android.widget.Button;
import android.view.View;
import android.widget.Toast;

public class MainActivity extends AppCompatActivity {
    private Button button ;
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        button = (Button) findViewById(R.id.button);
        button.setOnClickListener(new View.OnClickListener() {
            public void onClick(View v) {
                Toast.makeText(MainActivity.this, toastMessage(), Toast.LENGTH_SHORT).show();
            }
        });
};
    public String toastMessage() {
        return "欢迎";
    }
};

点击运行启动下是否成功：

如果没有设备，则需要用adb命令去开启：

参考该文章中：连接木木模拟器

如果说报错说7555端口 Connection refused

则换成5555端口： …platform-tools/adb connect 127.0.0.1:5555

连接完成后，点击button。查看是否出现欢迎。

然后在同级目录下，创建名为HookTest的java文件。

注意修改为自己的包名：

packageName.equals(“example.com.androiddemo”);

“example.com.androiddemo.MainActivity”)

package example.com.androiddemo;

import de.robv.android.xposed.IXposedHookLoadPackage;

import de.robv.android.xposed.XC_MethodHook;

import de.robv.android.xposed.XposedBridge;

import de.robv.android.xposed.XposedHelpers;

import de.robv.android.xposed.callbacks.XC_LoadPackage;

// TODO
// 通过IXposedHookLoadPackage 接口中的 handleLoadPackage 方法来实现 Hook 并篡改程序的输出结果
// example.com.androiddemo 是目标程序的包名
// example.com.androiddemo.MainActivity 是想要Hook的类
// toastMessage 是想要 Hook 的方法
// 在 afterHookedMethod 方法 修改了toastMessage()方法的返回值

public class HookTest implements IXposedHookLoadPackage {

    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {

        if (loadPackageParam.packageName.equals("example.com.androiddemo")) {

            XposedBridge.log("has Hooked!");

            Class clazz = loadPackageParam.classLoader.loadClass(

                    "example.com.androiddemo.MainActivity");

            XposedHelpers.findAndHookMethod(clazz, "toastMessage", new XC_MethodHook() {

                protected void beforeHookedMethod(MethodHookParam param) throws Throwable {

                    super.beforeHookedMethod(param);
                }
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {

                    param.setResult("你已被劫持");
                }
            });
        }
    }
}

创建入口点 xposed_init文件

右键点击 “main” 文件夹， new –> Folder –>Assets Folder，创建 assets 文件夹：