android权限管理, API劫持, xposed, xprivacy

预备知识参考：认识理解zygote

xposed code:

https://github.com/rovo89

http://blog.csdn.net/wxyyxc1992/article/details/17320911

修改版本的app_process main()

与原始版本区别如下：（原始版本分析参加“认识理解zygote"）

main()

call xposed::initialize() //some check, add /system/framework/XposedBridge.jar to classpath

runtime.start(de.robv.android.xposed.XposedBridge, args)

...... //与原始版本相同

startVM()

xposed::onVmCreated(env)

load libxposed_dalvik.so or libxposed_art.so

libxposed_art.onVmCreated(env)

call register_natives_XposedBridge() to register native method

......

call de.robv.android.xposed.XposedBridge.main()

XposedBridge_initNative()

initForZygote()

findAndHookMethod for some methods...

add new XC_MethodHook to callbacks

call XposedBridge_hookMethodNative to replace the mothed as native function: hookedMethodCallback

loadModules()

load modules and register hook method

com.android.internal.os.ZygoteInit.main()

被hook的方法调用时会调用到 hookedMethodCallback

hookedMethodCallback

xposedHandleHookedMethod -> XposedBridge::handleHookedMethod

iterate all registered methodhook, call it's beforeHookedMethod()

call orginal method,

iterate all registered methodhook, call it's afterHookedMethod()

An example module: XPrivacy

https://github.com/M66B/XPrivacy

初始化

in XPosed.loadModules() -> loadModule()

XPrivacy.initZygote()

hook com.android.server.SystemServer.main to call PrivacyService.register to register PrivacyService to ServiceManager.

hookZygote() //hook all ....

for example: hookAll(XTelephonyManager.getInstances(null, false), null, mSecret, false);

create method hook objects.

call XposedBridge.hookMethod to hook orignal method.

使用：

TelephonyManager.getDeviceId()

intercepted by XPosed

XTelephonyManager.before() //No Op

TelephonyManager.getDeviceId()
XTelephonyManager.after() //get value from PrivacyManager, set to result param

android权限管理, API劫持, xposed, xprivacy相关推荐

android 跳转权限管理的代码,Android权限管理
Android权限管理说明在targetSdkVersion的值为23或者更高,就要进行权限管理,否则如果运行在Android6.0或以上的设备会没有相应权限而导致崩溃请求权限后,在onRequ ...
Android权限管理
Android权限管理说明在targetSdkVersion的值为23或者更高,就要进行权限管理,否则如果运行在Android6.0或以上的设备会没有相应权限而导致崩溃请求权限后,在onRequ ...
android 一个字符串分两行显示_重新梳理Android权限管理
Android Developer指南中,对Android安全体系结构的核心有这么一个说法:默认情况下,任何应用程序都无权执行任何会对其他应用程序.操作系统或者用户产生负面影响的操作.这句话其实就很好 ...
Android权限管理之Permission权限机制及使用
前言: 最近突然喜欢上一句诗:"宠辱不惊,看庭前花开花落:去留无意,望天空云卷云舒." 哈哈~,这个和今天的主题无关,最近只要不学习总觉得生活中少了点什么,所以想着围绕着最近面试过 ...
android 权限管理之判断禁止后不再提示
android 权限管理之判断禁止后不再提示我看到了许多博客中写到了单独去判断shouldShowRequestPermissionRationale()方法的值去判断为是否为不再提示,结果遇到了小 ...
android10管理权限,Android 权限管理
关于运行时权限在旧的权限管理系统中,权限仅仅在App安装时询问用户一次,用户同意了这些权限App才能被安装(某些深度定制系统另说),App一旦安装后就可以偷偷的做一些不为人知的事情了. 在Andro ...
Android权限管理原理（含6.0）
前言 Android系统在MarshMallow之前,权限都是在安装的时候授予的,虽然在4.3时,Google就试图在源码里面引入AppOpsManager来达到动态控制权限的目的,但由于不太成熟,在 ...
Android权限管理详解
概述 Android安全架构规定:默认情况下,任何应用都没有权限执行对其他应用.操作系统或用户有不利影响的任何操作.这包括读写用户的私有数据(如联系人或电子邮件等).读写其他应用的文件.执行网络访问. ...
android 权限管理主动防御,ROM刷机必备LBE安全大师杜绝病毒隐患
有人形容Android用户的状态就是不断的刷机.刷机.再刷机,当然所有手机玩家都希望在第一时间获取最新的软件更新和操作体验,而且网上也不断出现各种刷机包和刷机工具,于是ROM刷机变得合乎情理且简单易行 ...
麦克风android权限管理,android权限处理详解
写在前面对于android 6.0来说,增加了权限的管理,能够更好的保护用户的隐私,当用户需要某权限时,才动态的去申请.用户也可以在应用权限管理里面关闭和打开.为了方便以后使用,这里对权限使用相关做 ...

android权限管理, API劫持, xposed, xprivacy

android权限管理, API劫持, xposed, xprivacy相关推荐

最新文章

热门文章