环境:

已root手机一枚

Android Studio一枚

官方文档参考 这里 .

准备工作

我们需要事先下载一个 Xposed installer 安装在手机上,用来管理所有的模块.

安装完成后打开:

点击 框架 ,

点击 安装/更新 安装框架,

点击确定重启,框架界面是这样的:

编写新模块

打开android studio,新建工程,选择 Add no activity

新建完成后,找到 app 目录下的 build.gradle 文件,将 dependencies 中的

compile fileTree(dir: ‘libs‘, include: [‘*.jar‘])

改为:

provided fileTree(dir: ‘libs‘, include: [‘*.jar‘])

在 AndroidManifest.xml 文件的 application 中添加如下代码,其中的54是前面下载的文件中的号码.

android:name="xposedmodule"

android:value="true" />

android:name="xposeddescription"

android:value="kiya‘s test module" />

android:name="xposedminversion"

android:value="54" />

新建一个 Test 类,写入:

package space.kiya.xposedtest;

import de.robv.android.xposed.IXposedHookLoadPackage;

import de.robv.android.xposed.XposedBridge;

import de.robv.android.xposed.callbacks.XC_LoadPackage;

public class Test implements IXposedHookLoadPackage{

@Override public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {

XposedBridge.log("loaded: " + loadPackageParam.packageName);

}

}

新建 assets 文件夹,在里面新建文件名为 xposed_init ,写入刚刚的类名,此处应为 space.kiya.xposedtest.Test .

这时就可以编译安装了.

测试

因为工程没有activity,所以在桌面上看不到该应用。

来到 xposed installer 的 模块 中,可以看到我们的模块出现在这里,现在勾选它:

在重启使之生效之前,我们在logcat新建一个tag为 Xposed 的过滤器,这样就可以过滤出模块输出的log.

大概是这样的:

Loading Xposed v54(for Zygote)...

Loading modules from /data/app/space.kiya.xposedtest-1.apk

Loading class space.kiya.xposedtest.Test

Loaded: android

...

这样的日志在 xposed installer 的 日志 中也是可以看到的.

如果log中出现了错误:

java.lang.IllegalAccessError: Class ref in pre-verified class resolved to unexpected implementation

说明是前面步骤中没有修改 build.gradle 导致的.

xposed怎样工作?

开机时, ./init.rc 脚本文件会启动 Zygote 进程,Zygote对应的具体程序是 /system/bin/app_process ,然后加载需要的类,调用初始化的方法,之后启动的每个应用都是Zygote的拷贝,所以Zygote进程是十分重要的.

通过在类路径中添加一个jar包,在 app_process 的特定位置调用jar包中的方法,Xposed框架实现了带扩展功能的 app_process ,然后将原有的 app_process 替换掉.

在 /data/data/de.robv.android.xposed.installer/bin/ 目录下有一个 XposedBridge.jar 文件,它就是被引用的jar包,源码在 github ,main函数在 /src/de/robv/android/xposed/XposedBridge.java 中,每个进程每次启动时都会被调用.加载模块的功能也是在这里实现.

Xposed真正强大的是它可以hook调用的方法.当你反编译修改apk时,你可以在里面插入xposed的命令,于是你就可以在方法调用前后注入自己的代码.

XposedBridge有一个私有的本地方法 hookMethodNative ,代码实现放在 app_process 中.在调用被hook的方法前会先调用此方法, hookMethodNative 有一个 handleHookedMethod 方法,可以修改传递给被hook函数的参数,变量甚至是调用其他方法.