Android手机跑逆向,Android 逆向工程：基于Xposed Hook实现动态逆向分析
Xposed是一个非常神奇的框架，对于普通用户，Xposed框架可以发挥Android系统更高的使用效率，可以随便折腾，美化优化系统。但是用于开发者而言，Xposed可以用于 逆向工程，动态逆向分析APP，截取内容。也可以用于Mock定位、修改系统参数等，这篇文章介绍通过Xposed技术，动态修改APP数据。
选择合适的手机/模拟器
由于 Xposed 对系统的支持有限，需要选择 Android 4.0 ~ Android 8.1的手机，并且必须获得Root权限。我们也可以选择使用 Android 模拟器。
安装 Xposed installer
可以 官方论坛 下载最新的 Xposed installer "XposedInstaller_3.1.5.apk" ，如果是模拟器，把下载好的apk拖进模拟器即可。
Xposed 框架安装
打开 Xposed installer，在首页就可以看到安装框架的按钮，点击安装即可。
附加：小米4C直接安装会提示失败，需要下载 Syslock 提取码: 4sa5 ，解锁System分区才可以正常安装。
编写测试的目标APP
这里创建了一个测试的目标项目，包名为“com.taoweiji.xposed.example”，Activity只有一个按钮。
class MainActivity : AppCompatActivity() {
override fun onCreate(savedInstanceState: Bundle?) {
super.onCreate(savedInstanceState)
setContentView(R.layout.activity_main)
button.setOnClickListener {
val text = getInfo("test", System.currentTimeMillis().toString())
Toast.makeText(this, text, Toast.LENGTH_SHORT).show()
}
}
private fun getInfo(arg1: String, arg2: String): String {
return "$arg1,$arg2"
}
}
编写插件APP
创建另外一个项目myplugin，修改build.gradle，增加依赖，项目的依赖尽可能简单。
apply plugin: 'com.android.application'
android {
compileSdkVersion 28
defaultConfig {
applicationId "com.taoweiji.xposed.myplugin"
minSdkVersion 14
targetSdkVersion 28
versionCode 1
versionName "1.0"
}
}
dependencies {
implementation fileTree(dir: 'libs', include: ['*.jar'])
compileOnly 'de.robv.android.xposed:api:82'
compileOnly 'de.robv.android.xposed:api:82:sources'
}
修改 AndroidManifest.xml
package="com.taoweiji.xposed.myplugin">
android:allowBackup="true"
android:icon="@mipmap/ic_launcher"
android:label="@string/app_name"
android:roundIcon="@mipmap/ic_launcher_round"
android:supportsRtl="true">
android:name="xposedmodule"
android:value="true" />
android:name="xposedminversion"
android:value="82" />
android:name="xposeddescription"
android:value="myxpose" />
创建Main.java
package com.taoweiji.xposed.myplugin;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.callbacks.XC_LoadPackage;
import static de.robv.android.xposed.XposedHelpers.findAndHookMethod;
public class Main implements IXposedHookLoadPackage {
public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
if (!lpparam.packageName.equals("com.taoweiji.xposed.example"))
return;
XposedBridge.log("Loaded app:" + lpparam.packageName);
findAndHookMethod("com.taoweiji.xposed.example.MainActivity", lpparam.classLoader, "getInfo", String.class, String.class, new XC_MethodHook() {
@Override
protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
XposedBridge.log("开始劫持了~");
XposedBridge.log("参数1 = " + param.args[0]);
XposedBridge.log("参数2 = " + param.args[1]);
param.args[0] = "arg1参数被修改";
param.args[1] = "arg2参数被修改";
}
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
XposedBridge.log("劫持结束了~");
XposedBridge.log("参数1 = " + param.args[0]);
XposedBridge.log("参数2 = " + param.args[1]);
Object object = param.getResult();
XposedBridge.log("实际返回值 = " + object);
param.setResult("返回值被修改," + object.toString());
}
});
}
}
把插件项目安装到手机上后，记得Android Studio不要开启 Instant Run，否则会导致插件无法正常功能。
在模块位置勾选插件，重启即可。
示例代码