Xposed原理分析

最新推荐文章于 2025-06-06 09:32:57 发布

原创

最新推荐文章于 2025-06-06 09:32:57 发布 · 2.4k 阅读

6 ·

CC 4.0 BY-SA版权

本文介绍了Xposed在安卓系统中的工作原理，从zygote启动开始，探讨了安卓应用的运行机制。Xposed作为一个能够修改系统和应用信息的框架，其核心在于对方法的hook和replace。在Zygote进程中，通过替换虚拟机中的方法实现，使得每次调用被hook的方法时，实际上执行的是预设的逻辑。Xposed Installer的原理也得以揭示，它如何在系统启动时介入，实现功能劫持。

Xposed原理分析 https://www.cnblogs.com/boycelee/p/13418371.html

安卓系统启动

什么zygote？

init是内核启动的第一个用户级进程，zygote是由init进程通过解析init.zygote.rc文件而创建的，zygote所对应的具体可执行程序是app_process，所对应的源文件是App_main.cpp，进程名称为zygote。

init.zygote.rc：

service zygote /system/bin/app_process -Xzygote /system/bin --zygote --start-system-server
    class main
    socket zygote stream 660 root system
    onrestart write /sys/android_power/request_state wake
    onrestart write /sys/power/state on
    onrestart restart media
    onrestart restart netd
    writepid /dev/cpuset/foreground/tasks