Hook框架xposed的简单demo

最新推荐文章于 2025-06-14 23:55:43 发布
原创 最新推荐文章于 2025-06-14 23:55:43 发布 · 9.1k 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#xposed #框架 #hook #jar #github

这篇博客介绍了如何使用Xposed框架进行Hook操作，包括无参数函数和有参数函数的Hook。首先创建一个简单的获取手机序列号的APP，然后编写无活动的Xposed插件，实现IXposedHookLoadPackage接口，最后演示了如何在root设备上安装和启用Xposed插件以影响目标APP的行为。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

简介：Xposed框架是一款可以在不修改APK的情况下影响程序运行的框架服务，通过替换/system/bin/app_process程序控制zygote进程，使得app_process在启动过程中会加载XposedBridge.jar这个jar包，从而完成对Zygote进程及其创建的虚拟机的劫持。
Github地址：https://github.com/rovo89/Xposed

首先我们Hook无参数的函数

1.建立一个空工程，编写获取序列号的简单例子

1.获取手机状态需要设置权限
<uses-permission android:name="android.permission.READ_PHONE_STATE"></uses-permission>
2.编写布局文件
<TextView
    android:id="@+id/tv1"
    android:layout_width="wrap_content"
    android:layout_height="wrap_content"
    android:text="Hello World!" />

<TextView
    android:id="@+id/tv2"
    android:layout_width="wrap_content"
    android:layout_height="wrap_content"
    android:text="Hello World!" />
3. 编写主 Activity 类中的 onCreate 函数
package com.cockroach.hook_object;

import android.content.Context;
import android.support.v7.app.AppCompatActivity;
import android.os.Bundle;
import android.telephony.TelephonyManager;
import android.widget.TextView;

public class MainActivity extends AppCompatActivity {

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);

        TextView tv1 = (TextView) findViewById(R.id.tv1);
        TextView tv2 = (TextView) findViewById(R.id.tv2);
        TelephonyManager tm = (TelephonyManager)getSystemService(Context.TELEPHONY_SERVICE);
        tv1.setText("imei:" + tm.getDeviceId());
        tv2.setText("imsi:" + tm.getSubscriberId());
    }
}
4. 完成安装，运行效果如下：

这里写图片描述

这就是我们的等会要hook的apk程序，下面编写xposed插件

2.建立一个无 activity 的工程， 编写 Xposed 插件

1. 设置清单文件

在 application 标签中增加模块说明信息

<application
    android:allowBackup="true"
    android:icon="@mipmap/ic_launcher"
    android:label="@string/app_name"
    android:supportsRtl="true"
    android:theme="@style/AppTheme">

    <!-- 使 xposed 模块有效 -->
    <meta-data android:name="xposedmodule" android:value="true"></meta-data>
    <!-- xposed 模块名称,我们可以随便起一个和模块功能相似的即可 -->
    <meta-data android:name="xposeddescription" android:value="qq迅雷提速神器"></meta-data>
    <!-- xposed 模块最低版本 -->
    <meta-data android:name="xposedminversion" android:value="54"></meta-data>

</application>
2. 导入 xposed 库文件

将 xposed 库文件 XposedBridgeApi-XX.jar， 放入 app/lib 文件夹下
这里写图片描述

这里写图片描述

需要注意的是： 修改 Scope 为 Provided

这里写图片描述

这里写图片描述

3. 创建一个类， Main， 实现 xposed 中的接口 IXposedHookLoadPackage 并重写方法handleLoadPackage
package com.cockroach.xposedhookdemo;

import android.telephony.TelephonyManager;

import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodReplacement;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage;

/**
 * Created by 18459 on 2016/6/27.
 */
public class Main implements IXposedHookLoadPackage{
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
        if(!loadPackageParam.packageName.equals("com.cockroach.hook_object"))
            return;
        XposedBridge.log("Loaded app: " + loadPackageParam.packageName);

        // 找到对应的方法，进行替换
        // 参数 1：类名
        // 参数 2: 方法名
        // 参数 3：实现监听，重写方法
        // replaceHookedMethod 替换方法
        // beforeHookedMethod 方法前执行
        // afterHookedMethod 方法后执行
        XposedHelpers.findAndHookMethod(TelephonyManager.class, "getSubscriberId", new XC_MethodReplacement() {
            @Override
            protected Object replaceHookedMethod(MethodHookParam methodHookParam) throws Throwable {
                return "Hook 成功了 哈哈！！！";
            }
        });
    }
}
4. 声明主入口类路径

需要在 main 文件夹下建立 assets 文件夹中新建一个 xposed_init 的文件，并在其中声明主入口类
这里写图片描述

到这里这个hook无参函数的简单demo插件就完成了，

然后我们hook有参数的函数

1.建立一个空工程，编写一个登陆界面，用自定义的一个方法

布局文件中添加

<EditText
    android:id="@+id/et1"
    android:layout_width="match_parent"
    android:layout_height="wrap_content"
    android:hint="请输入你的账号"/>
<EditText
    android:id="@+id/et2"
    android:layout_width="match_parent"
    android:layout_height="wrap_content"
    android:hint="请输入你的密码"/>
<Button
    android:layout_width="match_parent"
    android:layout_height="wrap_content"
    android:onClick="my_onClick"
    android:text="登陆"
    android:textSize="26dp"/>

MainActivity中添加

public class MainActivity extends AppCompatActivity {

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
    }

    public void my_onClick(View view) {
        EditText editText = (EditText) findViewById(R.id.et1);
        EditText editText1 = (EditText) findViewById(R.id.et2);
        String string = editText.getText().toString();
        String string1 = editText1.getText().toString();
        if(CheckRegister(string,string1)){
            Toast.makeText(MainActivity.this,"登陆成功",Toast.LENGTH_SHORT).show();
        }
        else {
            Toast.makeText(MainActivity.this,"登陆失败",Toast.LENGTH_SHORT).show();
        }
    }

    private boolean CheckRegister(String string, String string1) {
        return string.equals(string1);
    }
}

效果，两个输入框输入相同时 提示登陆成功，不同时 提示登陆失败

到这里测试app完成

2.接下来我们HOOK CheckRegister方法，达到不管输入什么，都提示登陆成功

这里配置和前面无参插件编写一样，只需修改MainActivity

package com.cockroach.xposedhookdemo;

import android.util.Log;

import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage;

/**
 * Created by 18459 on 2016/6/27.
 */
public class Main implements IXposedHookLoadPackage{
    //被HOOK的程序的包名和类名
    String packName = "com.cockroach.myapplication";
    String className = "com.cockroach.myapplication.MainActivity";

    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
        if(!loadPackageParam.packageName.equals(packName))
            return;
        XposedBridge.log("Loaded app: " + loadPackageParam.packageName);

        // replaceHookedMethod 替换方法
        // beforeHookedMethod 方法前执行
        // afterHookedMethod 方法后执行
        // 处理是的情况
        // 找到对应类的方法，进行hook，hook的方式有两种
        XposedHelpers.findAndHookMethod(className,     // 类名
                loadPackageParam.classLoader, // 类加载器
                "CheckRegister", // 方法名
                String.class,   // 参数1
                String.class,   // 参数2
                new XC_MethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                        super.beforeHookedMethod(param);
                        Log.d("xposedplugin", (String) param.args[0]);
                        Log.d("xposedplugin", (String) param.args[1]);
                        //将两个参数改为相等
                        param.args[0] = "123";
                        param.args[1] = "123";
                        //这样设置函数的返回值
                        param.setResult(true);
                    }

                    @Override
                    //这个hook方法之后有啥用还不知道
                    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                        super.afterHookedMethod(param);

                        Log.d("xposedplugin", (String) param.args[0]);
                        Log.d("xposedplugin", (String) param.args[1]);

                    }
                });
    }
}

到这里hook有参函数的插件完成了

测试app有了, 插件app有了,我们如何去使用？

上面我们写了共写了两个测试app和两个插件app,我们用第一对app,来做测试

1.在root后的手机上安装xposed框架app，然后进入app，选择 框架->安装更新，此时会重启，
2.将测试apk和插件apk都安装到手机上， 当插件apk安装到手机上时，框架xposed app会检测到插件，
3.进入框架app,选择 模块，选中我们写的插件，然后重启手机

开机后我们运行测试app,看到已经hook成功了

hook之后运行测试app
这里写图片描述

如果你是新手，没看明白可以问我，也许可以帮到你。

安卓逆向_24（ 一 ） --- Hook 框架 frida（ Hook Java层 和 so层） ）
墨鱼菜鸡
07-11 5749
From：Hook 神器家族的 Frida 工具使用详解：https://blog.youkuaiyun.com/FlyPigYe/article/details/90258758 详解 Hook 框架 frida ( 信抢红包 )：https://www.freebuf.com/company-information/180480.html APP逆向神器之F...
Android Hook框架Xposed进阶(1)
2401_87022413的博客
09-06 1351
对于程序员来说，要学习的知识内容、技术有太多太多，要想不被环境淘汰就只有不断提升自己，从来都是我们去适应环境，而不是环境来适应我们！当你有了学习线路，学习哪些内容，也知道以后的路怎么走了，理论看多了总要实践的最后，互联网不存在所谓的寒冬，只是你没有努力罢了！加入社区》https://bbs.youkuaiyun.com/forums/4304bb5a486d4c3ab8389e65ecb71ac0后对于程序员来说，要学习的知识内容、技术有太多太多，要想不被环境淘汰就只有不断提升自己，
XposedDemo
05-10
XposedDemo
关于 Xposed：Xposed 插件开发详细流程
最新发布
Triste__chengxi的博客
06-14 1762
场景Hook 方法说明登录自动通过Hook 登录函数，修改返回值或参数跳过验证页Hook 验证函数，设置修改 UI 内容HookonCreate()后修改控件属性控制按钮逻辑HookonClick()替换服务地址修改静态字段，如BASE_URL获取 Token或。
string修改不生效_xposed 入门之修改手机 IMEI
weixin_39959349的博客
12-04 628
点击蓝字，关注我们作者简介吕元江2019年1月加入去哪儿网，现负责app的分析和设备指纹反爬事项，对app脱壳，java/nativec层加解密算法分析还原有丰富经验。1. 背景xposed 对于很多安卓安全和逆向人员来说并不陌生，在对 app 的函数功能分析和拦截时经常会用到。本文以 xposed 修改某个应用的 IMEI 为例，作为一个简单入门介绍。供新手了解如何使用 xposed ...
XposedHookDemo.zip
09-05
Android XPosed修改地理位置demo， 修改地理位置，下载下来共享一下
xpose修改手机imei码，注入广告
recall2012的专栏
11-24 3475
何为hook Hook英文翻译过来就是“钩子”的意思，那我们在什么时候使用这个“钩子”呢？我们知道，在Android操作系统中系统维护着自己的一套事件分发机制。应用程序，包括应用触发事件和后台逻辑处理，也是根据事件流程一步步的向下执行。而“钩子”的意思，就是在事件传送到终点前截获并监控事件的传输，像个钩子勾上事件一样。并且能够在勾上事件时，处理一些自己特定的事件。如下图所示：Hook的这个本领，使
xposedDemo
07-27
解决模块启动激活时，打开其他的app出现闪退，本demo就是解决这个问题。
xposed_demo
12-18
"xposed_demo"这个项目显然旨在演示如何利用Xposed框架进行应用程序的劫持和文字修改。 首先，我们来深入了解Xposed框架的工作原理。Xposed基于Android的Zygote进程，Zygote是所有Android应用的父进程。当Zygote...
一个简单的xposed项目demo
11-14
【标题】"一个简单的Xposed项目Demo"揭示的是在Android开发领域中，使用Xposed框架进行应用程序修改和扩展的技术实践。Xposed是一个流行的模块化系统，允许开发者在不修改APK的情况下影响应用的行为，它通过hook系统...
Android Hook框架Xposed进阶
六桥风月IT随笔
06-20 2294
  上一篇《Android Hook框架Xposed入门》，我们对xposed进行简单的介绍并hook自己写的登录app。这次我们对xposed进行深入的了解并hook系统应用和第三方应用。一.API说明IXposedHookLoadPackage.java方法: handleLoadPackage,这个方法用于在加载应用程序的包的时候执行用户的操作参数说明: final LoadPackageP...
Xposed点击按钮修改手机imei的Demo
07-23
使用Xposed框架修改手机imei的Demo; 控制端通过一个按钮,动态修改指定app的imei,内部使用ContentProvider进行进程间通信.
XposedDemo:博客上的XPosed用例Demo源码-源码客
03-24
XposedDemo 博客上的XPosed用例Demo源码 博客链接： //blog.youkuaiyun.com/ausboyue/article/details/89950463或
Xposed实例
12-15
Xposed实例,含有 XposedBridgeApi-54.jar.使用海马玩模拟器，实测通过
xposed实例
03-21
xposed开发实例,wifi密码的查看按钮添加
最完整Hook的使用Demo
03-27
最详尽的HooK钩子的使用例子，有各种钩子的使用方法，扑捉键盘和鼠标的动作之后，信息传递给窗体，在窗体中显示出完整的键盘操作履历
Xposed模块开发:修改设备IMEI
热门推荐
zhhaogen的专栏
03-16 1万+
1.下载XposedBridgeApi-20150213.jar文件，右键添加到构建路径，这个包是不需要导出的！ 2.在AndroidManifest.xml里添加三个meta-data数据 <manifest xmlns:android="http://schemas.android.com/apk/res/android" package="cn.zhg.notrack"
Xposed小白入门，动态修改IMEI实例代码
麦小洛
07-20 1万+
首先安装Xposed Installer框架，下载Xposed API jar包 链接：https://pan.baidu.com/s/1TGPoldcsi8CvgfCXpTy0Tw 密码：2pa3 1.Android studio 创建一个新工程，在app lib 中导入XposedBridge-jar包，在app中添加该包，以compileOnly files格式 2.在Androi...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值