Android Hook框架Xposed进阶

*   方法: findAndHookMethod,这是一个辅助方法，可以通过静态导入使用

*   参数说明: findAndHookMethod(Class<?> clazz, //需要 Hook 的类名ClassLoader，//类加载器，可以设置为 nullString methodName, //需要 Hook 的方法名 Object… parameterTypesAndCallback)该函数的最后一个参数集，包含了： （1）Hook 的目标方法的参数,譬如："com.android.internal.policy.impl.PhoneWindow.DecorView"是方法的参数的类。 （2）回调方法：a.XC\_MethodHook b.XC\_MethodReplacement

• XposedBridge.java

  • 无参方法: log,该方法可以将 log 信息以及 Throwable 抛出的异常信息输出到标准的logcat 以及/data/xposed/debug.log 这个文件中

  • 无参方法: hookAllMethods/hookAllConstructors，该方法可以用来 hook 某个类中的所有方法或者构造函数，但是不同的Rom（非Android原生 Rom）会有不同的变种。

二.Hook/Replace

---

Xposed 框架中真正起作用的是对方法的hook，那么寻找正确的目标方法名和所在的类名就很关键了。一般寻找目标方法有两种方法：

• 直接在 AOSP 中查看

这种是针对系统应用，要hook修改系统层面的东西，就可以通过查看google官方开放的源码来查看相应的接口。

• 反编译目标程序，查看Smali代码。

这种是针对第三方应用，常见的反编译工具有apktool，反编译后可以得到jar或者得到smali文件。Android采用的是java语言 进行开发，但是Android系统有自己的虚拟机Dalvik,代码编译最终不是采用的java的class，而是使用的smali。对于jar文件，我们可以使用jd-gui来查看源码，但是jar的话可能很多地方无法正确的解释出来，如果我们反编译的是smali则可以正确的理解程序的意思。smali类似汇编的形式，不熟悉smali语法，我们可以用smail2java工具进行转化，就可以通过java查找相应要hook的方法名信息。

三.Hook系统应用

---

这节简单讲讲hook系统应用来修改IMEI(设备信息)。APP获取IMEI是通过代码

1

2

TelephonyManager tm = (TelephonyManager) this.getSystemService(TELEPHONY_SERVICE); String IMEI= tm.getDeviceId();

通过上述接口获取的，我们首先hook住TelephonyManager类的方法getDeviceId()，修改返回结果为"00000000000000" 这样无效的IMEI。

主入口HookUtil代码：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

public class HookUtil implements IXposedHookLoadPackage{
    
     public void handleLoadPackage(LoadPackageParam lpparam) throws Throwable{
    
     HookMethod(TelephonyManager.class, “getDeviceId”,