安卓逆向之Xposed Hook

Xposed介绍

Xposed通过拦截安卓程序运行过程来达到修改程序行为的目的。不需要修改安卓源文件，而是通过分析程序运行来拦截并影响运行情况。具体需要把安卓apk逆向后然后分析代码，定位到具体的类，方法等，然后通过xposed来拦截修改方法等。

逆向思路

首先我们总体来看下逆向的思路

1. 首先需要在手机(模拟器或者真机，有root权限),安装xposed程序
2. 通过jadx-gui或者android killer等工具对目前apk进行反编译
3. 分析反编译后的的类文件，找出哪里是我们需要修改或者影响的行为
4. 开发xpose插件(其实本质就是一个新的安卓程序)，实现xposed类型的拦截方法
5. 打包该插件安装到手机上
6. 手机上的xpose程序上会识别到已有该插件，勾选上，则代表进行拦截行为
7. 需要重启手机
8. 然后操作目标apk, 发现其行为已经发生了改变。

具体如下图

具体思路

1.在手机上安装xposed instller程序

这里我们使用的的安卓模拟器，我是用的是网易的mumu模拟器,模拟器需要电脑开启虚拟化VT功能，不然运行起来会很卡。同时需要在模拟器上设置root权限。然后到官网上下载xposed installer,需要注意不同安卓系统版本对应xposed installer 版本有区别。xposed installer程序的功能是安装我们后面开发的xposed插件的。
xposed下载网址
http://forum.xda-developers.com/show