Xposed是一个非常神奇的框架，对于普通用户，Xposed框架可以发挥Android系统更高的使用效率，可以随便折腾，美化优化系统。但是用于开发者而言，Xposed可以用于 逆向工程，动态逆向分析APP，截取内容。也可以用于Mock定位、修改系统参数等，这篇文章介绍通过Xposed技术，动态修改APP数据。

选择合适的手机/模拟器

由于 Xposed 对系统的支持有限，需要选择 Android 4.0 ~ Android 8.1的手机，并且必须获得Root权限。我们也可以选择使用 Android 模拟器。

安装 Xposed installer

可以 官方论坛 下载最新的 Xposed installer "XposedInstaller_3.1.5.apk" ，如果是模拟器，把下载好的apk拖进模拟器即可。

Xposed 框架安装

打开 Xposed installer，在首页就可以看到安装框架的按钮，点击安装即可。

附加：小米4C直接安装会提示失败，需要下载 Syslock 提取码: 4sa5 ，解锁System分区才可以正常安装。

编写测试的目标APP

这里创建了一个测试的目标项目，包名为“com.taoweiji.xposed.example”，Activity只有一个按钮。

class MainActivity : AppCompatActivity() {

override fun onCreate(savedInstanceState: Bundle?) {

super.onCreate(savedInstanceState)

setContentView(R.layout.activity_main)

button.setOnClickListener {

val text = getInfo("test", System.currentTimeMillis().toString())

Toast.makeText(this, text, Toast.LENGTH_SHORT).show()

}

}

private fun getInfo(arg1: String, arg2: String): String {

return "$arg1,$arg2"

}

}

编写插件APP

创建另外一个项目myplugin，修改build.gradle，增加依赖，项目的依赖尽可能简单。

apply plugin: 'com.android.application'

android {

compileSdkVersion 28

defaultConfig {

applicationId "com.taoweiji.xposed.myplugin"

minSdkVersion 14

targetSdkVersion 28

versionCode 1

versionName "1.0"

}

}

dependencies {

implementation fileTree(dir: 'libs', include: ['*.jar'])

compileOnly 'de.robv.android.xposed:api:82'

compileOnly 'de.robv.android.xposed:api:82:sources'

}

修改 AndroidManifest.xml

package="com.taoweiji.xposed.myplugin">

android:allowBackup="true"

android:icon="@mipmap/ic_launcher"

android:label="@string/app_name"

android:roundIcon="@mipmap/ic_launcher_round"

android:supportsRtl="true">

android:name="xposedmodule"

android:value="true" />

android:name="xposedminversion"

android:value="82" />

android:name="xposeddescription"

android:value="myxpose" />

创建Main.java

package com.taoweiji.xposed.myplugin;

import de.robv.android.xposed.IXposedHookLoadPackage;

import de.robv.android.xposed.XC_MethodHook;

import de.robv.android.xposed.XposedBridge;

import de.robv.android.xposed.callbacks.XC_LoadPackage;

import static de.robv.android.xposed.XposedHelpers.findAndHookMethod;

public class Main implements IXposedHookLoadPackage {

public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {

if (!lpparam.packageName.equals("com.taoweiji.xposed.example"))

return;

XposedBridge.log("Loaded app:" + lpparam.packageName);

findAndHookMethod("com.taoweiji.xposed.example.MainActivity", lpparam.classLoader, "getInfo", String.class, String.class, new XC_MethodHook() {

@Override

protected void beforeHookedMethod(MethodHookParam param) throws Throwable {

XposedBridge.log("开始劫持了~");

XposedBridge.log("参数1 = " + param.args[0]);

XposedBridge.log("参数2 = " + param.args[1]);

param.args[0] = "arg1参数被修改";

param.args[1] = "arg2参数被修改";

}

@Override

protected void afterHookedMethod(MethodHookParam param) throws Throwable {

XposedBridge.log("劫持结束了~");

XposedBridge.log("参数1 = " + param.args[0]);

XposedBridge.log("参数2 = " + param.args[1]);

Object object = param.getResult();

XposedBridge.log("实际返回值 = " + object);

param.setResult("返回值被修改," + object.toString());

}

});

}

}

把插件项目安装到手机上后，记得Android Studio不要开启 Instant Run，否则会导致插件无法正常功能。

在模块位置勾选插件，重启即可。

示例代码