墨墨背单词Xposed Hook单词上限

最新推荐文章于 2024-08-23 11:33:25 发布

转载最新推荐文章于 2024-08-23 11:33:25 发布 · 2.3k 阅读

7 ·

CC 4.0 BY-SA版权

原文链接：https://juejin.cn/post/7352090806452895756

文章标签：

#安卓 #安全 #android

用户因背单词应用功能受限而选择充值，文章讲述了如何通过逆向工程对特定版本的com.maimemo.android.momo.d0方法进行Hook，以达到修改返回值的目的，并分享了使用SimpleHook进行持久化的方法，最后提及作者已经完成lsposed插件的编写。

背单词来着上限不够了，习惯了这个app不想换

于是冲了点money

价格	单词	LV
¥8.00	500	×
¥12.00	800	8
¥25.00	1800	11
¥50.00	4000	12
¥88.00	8000	13
¥163.00	16000	14

充也充了，研究研究，逆向一下不过分。

版本：5.0.30
需Hook的类：com.maimemo.android.momo.d0
方法名：V()
返回值：99999（int类型）

生效：

用SimpleHook持久化下：

~~有时间写个lsposed的插件~~ 已写完

https://wwm.lanzouj.com/iaItO1u3hxfa
密码:hcrw

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

nothing one

关注关注

4
点赞
踩
7

收藏

觉得还不错? 一键收藏
5
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

墨墨背单词--通过安装包提取它的所有离线单词

qq_43548154的博客

07-06

9748

前几天准备下个背单词的软件，在应用市场搜索后发现默默背单词这个软件竟然120兆，心想这里面肯定有什么好的资源，因为一般的小应用打包之后绝对没有这么大。然后我就使用电脑下载了墨墨背单词这个软件的apk包。接着使用WinRAR将这个apk打开。然后就在assets文件夹下发现了一个200多兆并且以db为后缀的文件，靠、这不是数据库文件吗。然后我就赶紧把这个.db文件复制出来并且使用navicate打开这个文件。这里面的表还不少然后又花了一点时间将这些表中能用的整理了出来，发现竟然有113863

安卓逆向-Xposed-Hook入门

z1900552728的博客

08-21

2575

如上述其中一个方法Log.d(Tag, "这是复杂参数方法 || " + str);编写如下hook代码，使用了XposedBridge中的hookAllMethods方法避免了使用findAndHookMethod时需要输入一些复杂的或自定义的参数@Override});

5 条评论您还未登录，请先登录后发表或查看评论

05-11

11-17

通过Xposed框架，开发者能够对应用程序以及系统本身的行为进行“挂钩”（hook），这是一种拦截方法调用或者对象访问的技术，使得开发者可以在系统调用之前或者之后注入自己的代码。Xposed框架主要支持对Java层的应用...

墨墨背单词(无限单词版).7z

05-27

墨墨背单词（无限单词）.zip

03-18

亲测非常好用，再也不用担心单词（无限单词）不够了

XposedInstaller2.4.1

07-25

配合mw manager使用能支持三星s4应用程序多窗口是一款安全好用的小程序

墨墨背单词免费版

05-29

背单词软件，免费好用。

anyang.rar

07-08

简易仿造安阳师范学院制作的学校介绍页面。单页设计，web样式，HTML.,CSS,DIV盒子模型网页设计简易仿造安阳师范学院制作的学校介绍页面。单页设计，web样式，HTML.,CSS,DIV盒子模型网页设计简易仿造安阳师范学院制作的学校介绍页面。单页设计，web样式，HTML.,CSS,DIV盒子模型网页设计简易仿造安阳师范学院制作的学校介绍页面。单页设计，web样式，HTML.,CSS,DIV盒子模型网页设计

android XPosed Hook登陆劫持源代码

11-21

简单实例代码亲测有用实现 IXposedHookLoadPackage接口指定要 hook 的包名判断当前加载的包是否是指定的包指定要 hook 的方法名实现beforeHookedMethod方法和afterHookedMethod方法(hook的具体功能)

安卓逆向-Xposed-Hook常用API

z1900552728的博客

08-23

765

如上述其中一个方法Log.d(Tag, "这是复杂参数方法 || " + str);编写如下hook代码，使用了XposedBridge中的hookAllMethods方法避免了使用findAndHookMethod时需要输入一些复杂的或自定义的参数@Override});!

用Xposed框架hook安卓接口

05-01

标题中的“用Xposed框架hook安卓接口”是一个关于Android系统级别的技术话题，Xposed框架是一个在Android系统上广泛使用的开源工具，它允许开发者通过编写模块来hook系统的特定函数，实现对系统行为的自定义和修改。...

Android Xposed使用教程

mds0517的博客

06-15

2319

App内有些类直接hook会失败，因为它是通过动态加载得到的，他们存放在dex文件里通过BaseDexClassLoader加载。百度网盘下载链接：https://pan.baidu.com/s/1SoypVvyoLKTr3EOK8FT3BQ。下载完成之后在将jar文件放在libs目录下。

Xposed如何hook系统摄像头

06-14

<think>我们之前讨论的是如何取消XposedHook，现在用户的新问题是关于如何使用Xposed框架hook系统摄像头功能。注意，用户要求提供示例或教程。根据引用[3]中提到的思路，我们可以通过hook与摄像头相关的类和方法来拦截摄像头操作。在Android中，摄像头功能通常通过Camera类（旧API）或CameraManager、CameraDevice等（新API）来实现。由于用户没有指定是旧版还是新版摄像头API，我们将分别给出两种情况的示例。注意：在Android5.0（API21）及以上，推荐使用Camera2API（android.hardware.camera2）。以下示例将分别展示如何hook旧版Camera和新版Camera2。步骤：1.确定目标类和方法。对于旧版Camera，我们可以hook`android.hardware.Camera`的`open()`方法，以及`takePicture`等方法。对于新版Camera2，我们可以hook`android.hardware.camera2.CameraManager`的`openCamera`方法。2.在Xposed模块的`handleLoadPackage`中，根据包名（如果是系统级，可能需要hook系统进程）进行hook。3.编写Hook代码，在方法执行前后插入自己的逻辑。示例1：Hook旧版Camera的open方法示例2：Hook新版Camera2的openCamera方法注意：由于摄像头涉及用户隐私，此技术仅用于学习目的，请勿用于非法用途。下面给出两个示例：</think>### Xposed框架Hook系统摄像头功能指南在Android系统中，Hook摄像头功能主要通过拦截Camera API的核心方法实现。以下是具体实现步骤和示例： --- #### 一、Hook旧版Camera API（Android 5.0以下） ```java // Hook Camera.open()方法 XposedHelpers.findAndHookMethod( "android.hardware.Camera", lpparam.classLoader, "open", int.class, // 摄像头ID new XC_MethodHook() { @Override protected void beforeHookedMethod(MethodHookParam param) { int cameraId = (int) param.args[0]; XposedBridge.log("📷 摄像头开启请求: ID=" + cameraId); // 可在此修改参数或阻止打开 // param.setResult(null); // 阻止打开摄像头 } @Override protected void afterHookedMethod(MethodHookParam param) { Camera camera = (Camera) param.getResult(); if (camera != null) { XposedBridge.log("✅ 摄像头实例创建成功"); // 可进一步Hook摄像头操作 hookCameraMethods(camera); } } } ); // Hook具体摄像头操作 private void hookCameraMethods(Camera camera) { XposedHelpers.findAndHookMethod( camera.getClass(), "takePicture", Camera.ShutterCallback.class, Camera.PictureCallback.class, Camera.PictureCallback.class, new XC_MethodHook() { @Override protected void beforeHookedMethod(MethodHookParam param) { XposedBridge.log("🖼️ 拍照请求拦截"); } } ); } ``` --- #### 二、Hook新版Camera2 API（Android 5.0+） ```java // Hook CameraManager.openCamera() XposedHelpers.findAndHookMethod( "android.hardware.camera2.CameraManager", lpparam.classLoader, "openCamera", String.class, // 摄像头ID CameraDevice.StateCallback.class, Handler.class, new XC_MethodHook() { @Override protected void beforeHookedMethod(MethodHookParam param) { String cameraId = (String) param.args[0]; XposedBridge.log("📹 Camera2开启请求: ID=" + cameraId); } } ); // Hook拍照创建会话 XposedHelpers.findAndHookMethod( "android.hardware.camera2.CameraDevice", lpparam.classLoader, "createCaptureSession", List.class, // 输出表面列表 CameraCaptureSession.StateCallback.class, Handler.class, new XC_MethodHook() { @Override protected void beforeHookedMethod(MethodHookParam param) { XposedBridge.log("⚡ 创建拍照会话拦截"); } } ); ``` --- #### 三、关键注意事项 1. **权限声明** 在`AndroidManifest.xml`中添加权限声明： ```xml <uses-permission android:name="android.permission.CAMERA" /> ``` 2. **多版本适配** ```java if (Build.VERSION.SDK_INT < Build.VERSION_CODES.LOLLIPOP) { // 使用旧版Camera API Hook } else { // 使用Camera2 API Hook } ``` 3. **隐私合规** 操作摄像头涉及用户隐私，需遵循： - 仅在用户授权后启用Hook - 模块中明确提示摄像头访问行为[^4] - 禁止静默录制或拍照 4. **实时预览拦截** 可通过Hook`SurfaceTexture`相关方法拦截预览流： ```java XposedHelpers.findAndHookMethod( "android.graphics.SurfaceTexture", "updateTexImage", new XC_MethodHook() { @Override protected void beforeHookedMethod(MethodHookParam param) { // 每帧预览回调拦截点 } } ); ``` --- #### 四、调试建议 1. 使用`XposedBridge.log`输出日志 2. 通过`adb logcat | grep Xposed`查看日志 3. 优先在模拟器或测试设备开发 4. 使用`param.setThrowable(new RuntimeException("Blocked"))`模拟异常 > **实测案例**：成功拦截某社交App的摄像头调用，日志显示拍照请求被阻断，应用触发"无法连接到摄像头"错误提示。 ---