xp框架下载官方_定制Xposed框架（干货）

由于很多APP开始针对XP做对应的检测如微信支付宝钉钉等所以使用定制化的方式隐藏框架

常见检测方法

一. 由于Xposed的hook，是通过so修改被hook的方法为native来实现的，所以检测方也可以通过检测方法是否变成了native来达到检测的目的　 Throwable.class.getDeclaredMethod(“getStackTrace”　是否Nativ方法二. StackTraceElement getClassName 检测是否存在 de.robv.android.xposed. com.android.internal.os.ZygoteInit com.saurik.substrate. getMethodName检测 handleHookedMethod main invoked 三. 检查XposedHelper的成员fieldCache,methodCache,constructorCache 四. 检查xposed的文件五. 检查安装包六. 检查　/system/lib　是否有xposed文件　　　　/system/lib/libxposed_art.so 　　　　/system/lib64/libxposed_art.so 七. 检查　/system/framework/XposedBridge.jar 八. 通过代码抛出一个异常，在堆栈中检查是否含有　 de.robv.android.xposed.XposedBridge　之类的检查com.android.internal.os.ZygoteInit　是否出现了两次九. 检查环境变量CLSAAPATH=/system/framework/XposdedBridge.jar 十. 检查　/proc/self/maps 通过读取 shell 命令 /proc/pid（应用进程id）/maps 可以拿到当前上下文的so和jar列表，查找Xposed相关十一. 通过loadClass 检测 de.robv.android.xposed.XposedHelpers de.robv.android.xposed.XposedBridge

几种隐藏方案

1 java层检测XP特征值可以根据应用获取XP特质值的方法定制HOOK修改隐藏或者通用性HOOK代码解决但只限于Java层 so中读取Xp文件就无效了 2 so 层检测如果能逆向代码在java层中找到上传的方法也可以HOOK形式隐藏缺点每个APP都得找而且检测代码一变就得改及其不灵活 3 定制化XP框架修改所有特征值也可以达到隐藏的目的

定制Xp是最好的解决办法网络有一些相关资料但都没有干货或者不全网上暴露出来的基本上只教了XposedInstall XposedBridge的修改在往下native层 Xposdtools 的修改资料几乎没有或者说跟没有差不多所以有了这篇文章

在开始之前你必须去按照这篇博客 点这里这个也行先去编译android源码之后编译下官方的Xp （坑很多要配的环境非常多要有足够的耐心）上一步完成后就可以开始进行对应的修改

1 XposedInstaller.apk

负责安装Xp环境其实就是下载与手机cpu架构SDK对应的zip 然后刷入手机和管理模块环境 androidstudio 网络对应的资料都有我就随便写写包名随便改一个 AS直接改就行名称随便改一个

XposedApp.java | 修改 -------- | ----- BASE_DIR_LEGACY | /data/data/ 修改后的包名 BASE_DIR | data/user_de/0/ 修改后的包名 XPOSED_PROP_FILES |/su/xposed/XP的配置文件.prop 随便改个名字

2 XposedBridge-art.jar

给开发者提供对应的API支持底层实现 jni调用libxposed-art.so 的native方法环境 androidstudio 网络也有资料随便写写原始包名:de.robv.android.xposed 随便改一个原始名称:XposedBridge.jar 随便改一个 XposedInit.java | 修改 -------- | ----- INSTALLER_PACKAGE_NAME | 改成你上面修改的APK包名

3 Xposed

给Xpbridge提供API支持和调用了很多android-art的方法以及最重要的替换android zygote（app_process）

libxposed_common.h | 改成你修改后的XposedBridge包名 -------- | ----- CLASS_XPOSED_BRIDGE | 更改前: ~~de/robv/android/xposed~~ /XposedBridge CLASS_ZYGOTE_SERVICE | 更改前:~~de/robv/android/xposed~~ /services/ZygoteService CLASS_FILE_RESULT | 更改前:~~de/robv/android/xposed~~ /services/FileResult

xposed.h | 修改 -------- | ----- XPOSED_PROP_FILE | /system/Xp的配置文件.prop 改成你之前APK时候改的 XPOSED_JAR | /system/framework/开发者jar包名称.jar
XPOSED_LIB_ART | libxposed_art.so 随便改个名字如 libtest_art.so XPOSED_CLASS_DOTS_ZYGOTE | ~~de.robv.android.xposed~~ .XposedBridge 改成你之前定义的包名 XPOSED_CLASS_DOTS_TOOLS | ~~de.robv.android.xposed.~~ XposedBridge$ToolEntryPoint

xposed_service.cpp | 改成你修改后的XposedBridge包名 -------- | ----- IMPLEMENT_META_INTERFACE | 更改前: ~~de.robv.android.xposed~~ .IXposedService

xposed_shared.h | 改成你修改后的APK包名 -------- | ----- XPOSED_DIR | 更改前: /data/user_de/0/~~de.robv.android.xposed.installer~~ / XPOSED_DIR | 更改前: /data/data/~~de.robv.android.xposed.installer~~ /

ART.mk libxposed_art.cpp | 修改成你定义的AS右键直接改名称记得把.mk文件里的也改了 -------- | ----- libxposed_art | libtest_art.so

4 Xposed-Tools

Xp框架的编译器打包出可以刷机的zip 以下两个是打包脚本和刷机包脚本文件内容改成你对应的就好了 这点网上根本没有资料全靠自己一个文件一个文件看巨坑 如果有源码不准备刷机安装Xp单独改buid.pl就好了 flash-script.sh不改刷机就会报错缺少xpsoed.prop

build.pl flash-script.sh | 改成你修改后的XposedBridge包名 -------- | ----- xposed.prop | 修改成你定义的XP配置文件 XposedBridge.jar | 修改成你定义的开发者jar文件名称 libxposed_art | 修改成你定义的so名称 libtest_art

思维导图

5 编译与运行

把Xposed项目复制到android源码/frameworks/base/cmds 下在去下载与你编译的android源码对应的xpsoed版ART 进行替换 xposedtools 开始编译静静等待就好了我这里编译了 android5.1 android 6.1 arm arm64 x86手机可用的刷机包

数据线连接手机把对应的刷机包push到手机里 adb reboot recovery 选择刷机包安装即可手机重启收即可看到注意要使用定制版本的Xp 项目里的jar包一定得是你定制后的其他不用动

总结

在做之前认真复习了一遍zygote和Xposed框架的源码由于网上资料过少经历了不少坑很多都是自己摸索出来了我觉得应该有不少人有这种需求所以写了这篇文章希望能够帮助到你有什么问题可以私信我