2019独角兽企业重金招聘Python工程师标准>>> 
现在应用的体积越来越大，方法数突破65K上限越来越多，有的采用了Multidex方案，有的使用动态加载，而用Xposed 直接hook Multidex的其他dex,或者动态加载里的方法，会触发异常。这两种方式的解决方法不同，下面给出方案：
由于android最开始并没有把classes2.dex（代表Multidex）和动态加载的dex加载进入，导致Xposed无法识别。针对Multidex，先hook这个应用的Application类，在afterHookedMethod里在hook你想要的类，以google play service为例：
XposedHelpers.findAndHookMethod("com.google.android.gms.common.app.GmsApplication", lpp.classLoader, "onCreate", new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
final Class cls = XposedHelpers.findClass("owr", lpp.classLoader);
Class oxaCls = XposedHelpers.findClass("oxa", lpp.classLoader);
XposedHelpers.findAndHookConstructor(cls, Context.class, Executor.class, oxaCls, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
Field url = XposedHelpers.findField(cls, "m");
url.setAccessible(true);
url.set(param.thisObject, "");
}
});
}
});gms有5个dex文件，我想要hook的“owr”类在第三个dex文件中，先hook Application，再hook目标方法。如果该应用没有继承Application的类，那直接hook Application也可以。
上面的方法对于动态加载并不适用，针对动态加载，先hook目标类的父类，假如目标是自定义的ImageView，则hook ImageView，在afterHookedMethod就有你的目标类，通过这个类来获得classloader。
Class imageCls = XposedHelpers.findClass("android.widget.ImageView",lpp.classLoader);
XposedBridge.hookAllConstructors(imageCls, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
final Object imageObj = param.thisObject;
String name = imageObj.getClass().getName();
XposedBridge.log("name:"+name);
if("com.xx.yy".equals(name)){
XposedHelpers.findAndHookMethod("com.xx.yy", imageObj.getClass().getClassLoader(), "a", new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
}
});
}
}
});目标是com.xx.yy 的a方法，imageObj.getClass().getClassLoader()才是真正需要的classloader。