Xposed 框架信息安全资料.pdfVIP

[edit]OtherToolsreferences

Bootchart,BootchartonAndroid

SmemonAndroid

Androidmemoryusageguide

TimBirdsandroidtipsatABS2011(ppt)

/wiki/Android_Debugging

Xposed框架

使用Xposed框架HOOK任意函数及API

0×1

建立一个空的工程

0×2

AndroidManifest.xml

2.1修改包名

修改为：package=”com.test.xposedmodel“

2.2添加标识

第二个是载入model之后显示的信息

第三个是规定jar包的版本信息

0×3

XposedBridgeApi.jar

在工程目录下新建一个lib文件夹。将下载好的XposedBridgeApi-54.jar包放入其中。

在工程里右键–BuildPath–AddtoBuildPath。

0×4

assets/xposed_init

在assets目录下新建一个xposed_init文件。

内容为：包名+类名，如：com.test.xposedtestmodel.Main

0×5

hook函数的编写（自定义函数）

5.1

目标apk，我自己写了一个用来测试的apk。

包名为：com.example.forhook

类名：MainActivity

里面有一个函数：sayhello

原型为：

publicStringsayhello(intnum1,intnum2)

{

if(num1+num2100){

returnsosmallthan100!;

}

if(num1+num2==100){

returnequal100!;

}

if(num1+num2100){

returnsobigthan100!;

}

returnerror;

}

了三个按钮分别进入三个分支

5.2hook函数的编写

if(!lpparam.packageName.equals(com.example.forhook)){

return;

}

findAndHookMethod(com.example.forhook.MainActivity,lpparam.classLoader,sayhello,int.class,int.class,newXC_MethodHook(){

protectedvoidafterHookedMethod(MethodHookParamparam){

Stringstr=(String)param.getResult();

Log.v(hookafterresult:,str);

Integerpara1=(Integer)param.args[0];//获取参数1

Integerpara2=(Integer)param.args[1];//获取参数2

Strings1=Integer.toString(para1);

Strings2