Xposed模块开发入门，实现修改微信钱包显示的余额

一.什么是Xposed框架

Xposed框架是一款可以在不修改APK的情况下影响程序运行(修改系统)的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作，简而言之就是可以通过hook某个程序的方法然后做一些修改，达到实现我们的目的

二.为你的Android设备安装Xposed框架

要使用xposed框架，需要安装Xposed框架安装程序,然后激活(需要root权限)

Xposed框架下载地址：https://repo.xposed.info/module/de.robv.android.xposed.installer
或者去github：https://github.com/rovo89/XposedInstaller

三.开始创建我们的工程

1.创建一个项目

和创建普通的android项目一样，可以不需要需要activity，但是这样你的xposed模块就没有用户界面了

在build.gradle文件中加入xposed依赖，注意这里是compileOnly，和implementation不同的是，compileOnly只在编译的时候用到,但不会将依赖导到到apk里面，因为xposed框架已经有这个依赖了，不需要每个模块都导入包，这样能节省安装包大小。

你也可以从 https://bintray.com/rovo89/de.robv.android.xposed/api 里获取jar包导入

dependencies {
    compileOnly 'de.robv.android.xposed:api:82'
}

2.让Xposed框架识别你的模块

在AndroidManifest.xml文件的Applicaton标签里加入三个 meta-data 子节点

xposedmodule ：必须是true，表示这是一个xposed模块
xposeddescription ：模块的描述，可以自己随便写
xposedminversion ：模块支持的最低xposed框架版本

3.新建一个hook类

新建一个类，让我们的类实现IXposedHookLoadPackage接口，然后重写handleLoadPackage方法

public class WeCatBalanceHook implements IXposedHookLoadPackage {
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
       /*
       		在这里做hook操作
       */

    }
}

4.让Xposed框架能够找到你的hook类

首先在你的项目新建assets文件夹,如果已经有了可以略过

在assets文件夹下创建一个名为 xposed_init 的文件

填入你刚才新建的hook类的完整类名，你可以直接在类文件上右键Copy Reference，这样完整类名就在剪贴板里了

四.重点来了，现在开始编写模块代码

我们知道微信的包名是 com.tencent.mm,现在做的是对微信程序hook，所以这里开头做一个判断

/*
	lpparam可以获取当前加载进来的应用信息，比如包名，进程名
*/
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
        //获取当前运行的包名
        String packageName=lpparam.packageName;
        
        //根据包名判断当前是否是微信，不是就直接return了
        if (!packageName.equals("com.tencent.mm"))
            return;
            
		//如果是微信程序，就会走到这里
		//后续操作...
}

现在我们需要找到需要hook的activity类名，可是这个怎么找呢？别急。

通过adb命令我们可以获取到栈顶的activity，具体命令如下：

• Linux

adb shell dumpsys activity activities | grep mFocusedActivity

• Windows

adb shell dumpsys activity activities | findstr mFocusedActivity

如果是android 8.0之后的设备，用下面的命令

• Linux

adb shell dumpsys activity | grep “mResumedActivity”

• Windows

adb shell dumpsys activity | findstr “mResumedActivity”

我们先将手机连接电脑并打开usb调试，在命令行进入adb shell模式，进入钱包页面，输入命令

可以看到activity类名是WalletBalanceManagerUI
那么完整的类名就是com.tencent.mm.plugin.wallet.balance.ui.WalletBalanceManagerUI

接着，我们需要hook这个activity的一个方法，用于在这个类的方法调用的时候做一些事情，onCreate方法显然不错，findViewId的操作都应该在这个方法里进行，onCreate方法之后控件应该都初始化完了，现在我们这么写

XposedHelpers是Xposed框架提供的帮助类，findAndHookMethod方法可以hook一个类的方法

public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
        //获取当前运行的包名
        String packageName=lpparam.packageName;
        
        //根据包名判断当前是否是微信，不是就直接return了
        if (!packageName.equals("com.tencent.mm"))
            return;
		String hookClass = "com.tencent.mm.plugin.wallet.balance.ui.WalletBalanceManagerUI";
        String hookMethodName = "onCreate";
        /*
            在onCreate方法运行完之后做一些操作
         */
        XposedHelpers.findAndHookMethod(hookClass, lpparam.classLoader, hookMethodName, Bundle.class, new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                //获得当前的activity对象
                Object walletBalanceActivity = param.thisObject；
                
                // 对activity做点什么？...
            }
        });
}

先看钱包界面

这个用于显示余额的应该是一个TextView，那么我们就找出acitivity中的所有被定义的TextView，这里我们用反射的方法，然后通过textView.addTextChangedListener(TextWatcher watcher)给找出的每一个TextView都添加一个文本监听，当程序设置余额的时候，这个余额应该是包含¥字符的，那么我们就给它设置一个我们想要设置的新值，全部代码如下:

WeCatBalanceHook.java

package tk.ouyangv5.wecatbalance;

import android.os.Bundle;
import android.widget.TextView;

import java.lang.reflect.Field;

import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage;

public class WeCatBalanceHook implements IXposedHookLoadPackage {
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
        //获取当前运行的包名
        String packageName=lpparam.packageName;
        //根据包名判断当前是否是微信
        if (!packageName.equals("com.tencent.mm"))
            return;

        String hookClass = "com.tencent.mm.plugin.wallet.balance.ui.WalletBalanceManagerUI";
        String hookMethodName = "onCreate";
        /*
            在onCreate方法运行完之后做一些操作
         */
        XposedHelpers.findAndHookMethod(hookClass, lpparam.classLoader, hookMethodName, Bundle.class, new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                //获得当前的activity对象
                Object walletBalanceActivity = param.thisObject;

                //遍历activity的所有属性，找到所有的TextView并添加监听
                Field[] allField = walletBalanceActivity.getClass().getDeclaredFields();
                for (Field field : allField) {
                    field.setAccessible(true);
                    Object fieldObject = field.get(walletBalanceActivity);
                    if (fieldObject != null && fieldObject instanceof TextView) {
                        TextView textView = (TextView) fieldObject;
                        textView.addTextChangedListener(new TextViewWatcher(textView));
                        XposedBridge.log(field.getName() + "," + textView.getText().toString());
                    }
                }
            }
        });

    }
}

TextView的监听器 TextViewWatcher.java

package tk.ouyangv5.wecatbalance;

import android.text.Editable;
import android.text.TextWatcher;
import android.widget.TextView;

import de.robv.android.xposed.XposedBridge;
/*
    这个类用于监听TextView的值变化,当监听到包含¥的字符时候，将其设置成自己的值
 */
public class TextViewWatcher implements TextWatcher {
    public static final String LAST_TEXT="¥9999999.99";
    private TextView textView;

    public TextViewWatcher(TextView textView) {
        this.textView = textView;
    }

    @Override
    public void beforeTextChanged(CharSequence s, int start, int count, int after) {

    }

    @Override
    public void onTextChanged(CharSequence s, int start, int before, int count) {

    }

    @Override
    public void afterTextChanged(Editable s) {
        String text = s.toString();
        XposedBridge.log(text);
        if (text.contains("¥")) {
            textView.removeTextChangedListener(this);
            textView.setText(LAST_TEXT);
            textView.addTextChangedListener(this);
        }
    }
}

现在我们安装到手机上来试试，然后在Xposed模块中激活它，重启手机
重新打开微信，进入钱包，看

已经修改成功了

至此教程结束，示例代码已上传到github仓库，点此进入,感兴趣的可以去研究一下。

感谢您的阅读，如果有什么问题，可以直接在下面回复，谢谢