抱歉，Xposed真的可以为所欲为——1.基础知识储备（转载）

一句话概括本文：

本节简单介绍了什么是Xposed，基本原理，如何创建一个Xposed项目以及Xposed常用的类与方法。

---

引言：

前面用Python利用itchat库撸了篇：

• 小猪的Python学习之旅 —— 19.Python微信自动好友验证，自动回复，发送群聊链接

接着小号貌似因为发送信息太频繁和太快，被封了，限制了不能网页端登录； 又开始折腾AccessibilityService无障碍服务，撸了两篇：

• 妙用AccessibilityService黑科技实现微信自动加好友拉人进群聊
• 自动抢红包，点赞朋友圈，AccessibilityService解放你的双手

慢慢地越发对这些小玩具感兴趣，毕竟实用性强，好玩。在评论和群里都有人提到 过Xposed，我自己之前也有点了解，Xposed并不是什么新东西了，好几年前 就有了，以前看到搞机(基)的人都觉得很牛逼哄哄，刷系统，root下，改下系统UI， 用各种各样的插件模块改什么什么，屌得不行。(真正屌的是做的那个人而不是用的那个...)

真正开始学的时候，其实Xposed并没有想象中那么复杂，原理和相关的API都很 简单，难的是逆向，怎么去实现你要Hook的功能：反编译，调试输出，堆栈 跟踪，抓包等等，在这个过程中你需要去分析很多很多东西，猜测调试，有时候 折腾几天可能毫无进展，不过也会收获更多，比如你自己开发APP的时候也会 慢慢开始考虑安全相关的东西~

基础就一节，源码分析一节，接着都是实战，另外之前写的Python学习之旅 也不会太监，老规矩，随缘更新～

 

 

 

话不多说，开始本系列的教程吧～

---

1.Xposed是什么

一个很牛逼的框架，可以在不修改APK的情况下影响程序的运行，比如： 直接把APP的界面改成自己想要的样子，去掉界面里不喜欢的东西， 自动抢红包，消息防撤回，步数修改等等；简直酷得不行，网上有 很多插件作者开发出来的优秀插件，随手打开Xposed Installer下载 就有很多：

 

 

 

插件用起来是挺爽的，不过呢，因为Xposed拥有最高权限，如果不法分子 在插件里植入了恶意代码，比如登录劫持，偷偷采集你的账号密码发送到 他们的手里，如果涉及到了金钱，就很恐怖啦，所以在使用Xposed插件的时候， 尽量选那些开源的，并进行代码review，看是否存在恶意代码，再进行安装体验 (开源不一定就没问题，之前有个抢外卖红包的开源项目在里面加了一段挖矿代码， 令人窒息的操作！)

大概简述下Xposed的原理吧，后面有一节会专门研究源码～

Android基于Linux，第一个启动的进程自然是init进程，该进程会 启动所有Android进程的父进程——Zygote(孵化)进程，该进程的启动配置在 /init.rc脚本中，而Zygote进程对应的执行文件是**/system/bin/app_process**， 该文件完成类库的加载以及一些函数的调用工作。在Zygote进程创建后， 再fork出SystemServer进程和其他进程。

而Xposed Framework呢，就是用自己实现的app_process替换掉了系统原本 提供的app_process，加载一个额外的jar包，然后入口从原来的： **com.android.internal.osZygoteInit.main()**被替换成了：de.robv.android.xposed.XposedBridge.main()， 然后创建的Zygote进程就变成Hook的Zygote进程了，而后面Fork出来的进程 也是被Hook过的。这个Jar包在： /data/data/de.rbov.android.xposed.installer/bin/XposedBridge.jar

大概原理就是这样，源码我还没去撸，后面会研究一波，有说错的再回来改。 另外使用Xposed模块是需要Root权限的，怎么Root，安装这个框架， 网上的教程很多，不在本系列研究范围以内！

相关文档：

• 官网：repo.xposed.info/
• 作者Github仓库：github.com/rovo89
• 官方教程：github.com/rovo89/Xpos…
• XposedBridge.jar下载：jcenter.bintray.com/de/robv/and…

然后是Xposed Installer，由于Android 5.0以上采用ART，而5.0以下默认采用Dalvik， 所以是有两个版本的Xposed，附上下载链接： Android 4.0.3-4.4：repo.xposed.info/module/de.r…Android 5.0以上：：forum.xda-developers.com/showthread.…

PS：点下面这两个地方即可下载：

 

 

 

 

 

 

---

2.创建一个Xposed工程

接着演示一波如何创建一个Xposed工程

• Step 1：新建一个工程，然后修改下AndroidManifest.xml，增加下面的代码：

 

 

 

• Step 2：build.gradle文件添加库依赖

 

 

 

可能会有的疑问：provided只提供编译支持，不会写到apk里！！！ 别手贱改成compile，装上打开后会报错的！

• Step 3：res/asserts文件夹创建一个xposed_init文件

XposedBridge会从assets 目录中的xposed_init文件中获取入口点，比如我的：

 

 

 

• Step 4：编写我们的入口点类

在此之前我们先修改下我们的MainActivity.java，修改下TextView显示的文字：

 

 

 

代码很简单，就是设置成"渣渣辉"而已，接着编写我们的Xposed入口类：XposedInit.java

 

 

 

继承了IXposedHookLoadPackage接口，重写了handleLoadPackage方法， 判断了下包名，如果是的，XposedHelpers.findAndHookMethod()， hook掉onCreate()方法，XC_MethodHook()重写afterHookedMethod， 当onCreate()执行后会回调这个方法，在这里获得TextView对象， 把文字修改成"贪玩难约"，接着运行，安装后需要重启设备。

重启后，打开应用，查看是否生效：

 

 

 

生效了，log也能看到打印出来的日志：

 

 

 

注意事项：

在运行Xposed之前，记得把InstallRun的钩钩去掉哦！

 

 

 

每次运行都需要重启手机哈～ 知道怎么创建一个Xposed项目后，接着就到API解释了！

---

3.Xposed API相关介绍

PS：发现网上没有什么好的Xposed API的文档啊，这里都是翻阅很多的出来的 网页总结，如果英语好的，建议直接阅读源码注释！！！

---

1.例子里用到的姿势点

• IXposedHookLoadPackage接口：App被加载的时候调用，用于App应用的Hook 回调方法是：handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam)

• XC_LoadPackage.LoadPackageParam：包含与正在加载的应用程序的有关信息。

 

 

 

• XposedHelpers.findAndHookMethod(要Hook的类，classLoader，方法名，参数，回调对象) Hook一个方法的时候使用，回调对象**XC_MethodHook()**需重写两个方法beforeHookedMethod(MethodHookParam param)：方法调用前执行afterHookedMethod(MethodHookParam param) 方法调用后执行 注：可以调用param.setResult()设置方法的返回值！

• MethodHookParam：包含与调用方法有关的信息

 

 

 

比较关注的是这个thisObject，代表调用该方法的对象实例，如果是静态方法 的话，返回一个Null，比如这里调用onCreate()方法的是MainActivity，获得 的自然是MainActivity实例。

接着是获取成员变量，分为私有与非私有变量，非私有直接调用下述方法 即可获得class

Class c = lpparam.classLoader.loadClass("com.coderpig.cpwechatxposed.MainActivity");
Field field = c.getField("tv");
复制代码

如果是私有，则需要先设置访问权限(setAccessible)

Class c = lpparam.classLoader.loadClass("com.coderpig.cpwechatxposed.MainActivity");
Field field = c.getDeclaredField("tv");
field.setAccessible(true);
复制代码

接着调用获得该对象

TextView tv = (TextView) field.get(param.thisObject);
tv.setText("贪玩难约");
复制代码

---

3.补充姿势点

• IXposedHookZygoteInit：在Zygote启动时调用，用于系统服务的Hook 回调方法initZygote()

• IXposedHookInitPackageResources：在资源布局初始化时会回被执行(inflate方法) 回调方法：handleInitPackageResources(XC_InitPackageResources.InitPackageResourcesParam resparam) InitPackageResourcesParam包含两个参数，包名和XResource(资源相关)

 

 

 

有了这个XResource对象，就可以拿到布局资源树了，通过重写hookLayout方法，

 

 

 

LayoutInflatedParam，里面这个view就是布局资源树了，你可以拿到遍历，拿到某个 特定控件，然后做一些骚操作。

 

 

 

XposeHelpers提供了一些辅助方法

• callMethod(Object obj,String methodName, Object... args)：在APP中调用特定方法； 参数依次是：调用方法的所在类，调用方法名，方法参数

• findClass(String className,ClassLoader classLoader)：获取class类实例 参数依次是类名，类加载器

• findMethodExact：通过反射查找类的成员方法(可setAccessible(true)设置非私有)

• findConstructorExact：通过反射查找构造函数(同样可设置可访问下性)

• findAndHookXXX：查找并Hook

• setXxx：通过反射设置对象数据成员的值

• setStaticXxx：通过反射设置静态变量的值

• XposedBridge.log("日志内容")：输入日志和写入到/data/xposed/debug.log Xposed Installer日志那里可以看到！

• 内部类：通过$符号链接内部类

• 只能Hook方法与构造方法，不能Hook接口和抽象方法

---

4.小结

基础的东西大概就这些，后续觉得有遗漏的回头补，谢谢～

 

 

原文链接：https://juejin.im/post/5ad9886df265da0b776f3dcb