墨墨背单词Xposed Hook单词上限

最新推荐文章于 2024-08-23 11:33:25 发布
转载 最新推荐文章于 2024-08-23 11:33:25 发布 · 2.3k 阅读 · 7 ·
CC 4.0 BY-SA版权
原文链接：https://juejin.cn/post/7352090806452895756
文章标签：

#安卓 #安全 #android

用户因背单词应用功能受限而选择充值，文章讲述了如何通过逆向工程对特定版本的com.maimemo.android.momo.d0方法进行Hook，以达到修改返回值的目的，并分享了使用SimpleHook进行持久化的方法，最后提及作者已经完成lsposed插件的编写。

背单词来着上限不够了，习惯了这个app不想换

于是冲了点money

价格单词LV
¥8.00500×
¥12.008008
¥25.00180011
¥50.00400012
¥88.00800013
¥163.001600014

充也充了，研究研究，逆向一下不过分。

版本：5.0.30
需Hook的类：com.maimemo.android.momo.d0
方法名：V()
返回值：99999（int类型）

生效：

用SimpleHook持久化下：

有时间写个lsposed的插件 已写完

https://wwm.lanzouj.com/iaItO1u3hxfa
密码:hcrw

nothing one
关注
墨墨背单词--通过安装包提取它的所有离线单词
qq_43548154的博客
07-06 9748
前几天准备下个背单词的软件，在应用市场搜索后发现默默背单词这个软件竟然120兆，心想这里面肯定有什么好的资源，因为一般的小应用打包之后绝对没有这么大。 然后我就使用电脑下载了墨墨背单词这个软件的apk包。 接着使用WinRAR将这个apk打开。然后就在assets文件夹下发现了一个200多兆并且以db为后缀的文件，靠、这不是数据库文件吗。 然后我就赶紧把这个.db文件复制出来并且使用navicate打开这个文件。 这里面的表还不少 然后又花了一点时间将这些表中能用的整理了出来，发现竟然有113863
安卓逆向-Xposed-Hook入门
z1900552728的博客
08-21 2575
如上述其中一个方法Log.d(Tag, "这是复杂参数方法 || " + str);编写如下hook代码，使用了XposedBridge中的hookAllMethods方法避免了使用findAndHookMethod时需要输入一些复杂的或自定义的参数@Override});
墨墨背单词 永久免费破解版
05-11
墨墨背单词 永久免费破解版
墨墨背单词 无限版本
热门推荐
hello world
03-29 1万+
[Android]墨墨背单词3.8.40，9999单词上限版 https://www.52pojie.cn/thread-1300054-1-1.html
墨墨背单词不能安装，出现“未安裝应用程序”，补充解决办法
clayluo的专栏
04-10 5850
试了上个帖子的所有办法，依然解决不了，虽然知道重置，重装系统可以解决，但坚决不想用。 有用了以下办法： 1. 下载了apk编辑器，试各种安装路径。 2. 用“幸运破解器”，重建和安装，依然不行 3. 怀疑签名有问题，用Zipsign,也不行 最终解决的方法是，在应用程序管理界面重置所有apps权限： 即：ettings>Apps>All>Menu key>Reset app permi
墨墨背单词
EQ_cyc的博客
05-19 2027
墨墨背单词 推荐一款背单词软件：墨墨背单词（已破解）
墨墨背单词（无限单词版）
05-19
墨墨背单词（无限单词），版本号3.6. 无须登录！ 终极版！ 2020/5/20日，亲测可用！ 绝大部分手机都可以。可能会有部分机型不可用，谨慎下载。
墨墨背单词破解版（无限单词）
03-24
亲测非常好用，再也不用担心单词不够了
导出墨墨背单词的词书
2301_79629274的博客
07-08 2181
金山词霸有一个本地导入词书的功能，但是需要txt文件格式，我找遍全网找不到红宝书的txt格式词库。红宝书的音频很难用，金山词霸的查词我很喜欢，于是我就想着能不能用金山词霸读红宝书的词。但是墨墨上有红宝书的词书，我就想着能不能先从墨墨上导出，再导入金山词霸。用红宝书背单词听音频很麻烦，就想着找个软件能一点单词就能出读音。原理就是从墨墨APP上找到红宝书数据库，然后检索再导出。我最终实现了这一操作。
基于xposed的hook框架，可以hookJava和native，可以根据包名加载对应的hook.so.zip
最新发布
11-17
通过Xposed框架，开发者能够对应用程序以及系统本身的行为进行“挂钩”（hook），这是一种拦截方法调用或者对象访问的技术，使得开发者可以在系统调用之前或者之后注入自己的代码。Xposed框架主要支持对Java层的应用...
墨墨背单词(无限单词版).7z
05-27
最新版墨墨背单词，单词上线为9999999，功能与官方同步，发音、打卡、账户同步、艾宾浩斯遗忘曲线等均可使用，并且持续更新
墨墨背单词（无限单词）.zip
03-18
亲测非常好用，再也不用担心单词（无限单词）不够了
XposedInstaller2.4.1
07-25
配合mw manager使用 能支持三星s4应用程序多窗口 是一款安全好用的小程序
墨墨背单词免费版
05-29
背单词软件，免费好用。
anyang.rar
07-08
简易仿造安阳师范学院制作的学校介绍页面。单页设计，web样式，HTML.,CSS,DIV盒子模型 网页设计简易仿造安阳师范学院制作的学校介绍页面。单页设计，web样式，HTML.,CSS,DIV盒子模型 网页设计简易仿造安阳师范学院制作的学校介绍页面。单页设计，web样式，HTML.,CSS,DIV盒子模型 网页设计简易仿造安阳师范学院制作的学校介绍页面。单页设计，web样式，HTML.,CSS,DIV盒子模型 网页设计
android XPosed Hook登陆劫持源代码
11-21
简单实例 代码亲测有用 实现 IXposedHookLoadPackage接口 指定要 hook 的包名 判断当前加载的包是否是指定的包 指定要 hook 的方法名 实现beforeHookedMethod方法和afterHookedMethod方法(hook的具体功能)
安卓逆向-Xposed-Hook常用API
z1900552728的博客
08-23 765
如上述其中一个方法Log.d(Tag, "这是复杂参数方法 || " + str);编写如下hook代码，使用了XposedBridge中的hookAllMethods方法避免了使用findAndHookMethod时需要输入一些复杂的或自定义的参数@Override});!
用Xposed框架hook安卓接口
05-01
标题中的“用Xposed框架hook安卓接口”是一个关于Android系统级别的技术话题，Xposed框架是一个在Android系统上广泛使用的开源工具，它允许开发者通过编写模块来hook系统的特定函数，实现对系统行为的自定义和修改。...
Android Xposed使用教程
mds0517的博客
06-15 2319
App内有些类直接hook会失败，因为它是通过动态加载得到的，他们存放在dex文件里通过BaseDexClassLoader加载。百度网盘下载链接：https://pan.baidu.com/s/1SoypVvyoLKTr3EOK8FT3BQ。下载完成之后在将jar文件放在libs目录下。
Xposed如何hook系统摄像头
06-14
<think>我们之前讨论的是如何取消XposedHook，现在用户的新问题是关于如何使用Xposed框架hook系统摄像头功能。注意，用户要求提供示例或教程。根据引用[3]中提到的思路，我们可以通过hook与摄像头相关的类和方法来拦截摄像头操作。在Android中，摄像头功能通常通过Camera类（旧API）或CameraManager、CameraDevice等（新API）来实现。由于用户没有指定是旧版还是新版摄像头API，我们将分别给出两种情况的示例。注意：在Android5.0（API21）及以上，推荐使用Camera2API（android.hardware.camera2）。以下示例将分别展示如何hook旧版Camera和新版Camera2。步骤：1.确定目标类和方法。对于旧版Camera，我们可以hook`android.hardware.Camera`的`open()`方法，以及`takePicture`等方法。对于新版Camera2，我们可以hook`android.hardware.camera2.CameraManager`的`openCamera`方法。2.在Xposed模块的`handleLoadPackage`中，根据包名（如果是系统级，可能需要hook系统进程）进行hook。3.编写Hook代码，在方法执行前后插入自己的逻辑。示例1：Hook旧版Camera的open方法示例2：Hook新版Camera2的openCamera方法注意：由于摄像头涉及用户隐私，此技术仅用于学习目的，请勿用于非法用途。下面给出两个示例：</think>### Xposed框架Hook系统摄像头功能指南 在Android系统中，Hook摄像头功能主要通过拦截Camera API的核心方法实现。以下是具体实现步骤和示例： --- #### 一、Hook旧版Camera API（Android 5.0以下） ```java // Hook Camera.open()方法 XposedHelpers.findAndHookMethod( "android.hardware.Camera", lpparam.classLoader, "open", int.class, // 摄像头ID new XC_MethodHook() { @Override protected void beforeHookedMethod(MethodHookParam param) { int cameraId = (int) param.args[0]; XposedBridge.log("📷 摄像头开启请求: ID=" + cameraId); // 可在此修改参数或阻止打开 // param.setResult(null); // 阻止打开摄像头 } @Override protected void afterHookedMethod(MethodHookParam param) { Camera camera = (Camera) param.getResult(); if (camera != null) { XposedBridge.log("✅ 摄像头实例创建成功"); // 可进一步Hook摄像头操作 hookCameraMethods(camera); } } } ); // Hook具体摄像头操作 private void hookCameraMethods(Camera camera) { XposedHelpers.findAndHookMethod( camera.getClass(), "takePicture", Camera.ShutterCallback.class, Camera.PictureCallback.class, Camera.PictureCallback.class, new XC_MethodHook() { @Override protected void beforeHookedMethod(MethodHookParam param) { XposedBridge.log("🖼️ 拍照请求拦截"); } } ); } ``` --- #### 二、Hook新版Camera2 API（Android 5.0+） ```java // Hook CameraManager.openCamera() XposedHelpers.findAndHookMethod( "android.hardware.camera2.CameraManager", lpparam.classLoader, "openCamera", String.class, // 摄像头ID CameraDevice.StateCallback.class, Handler.class, new XC_MethodHook() { @Override protected void beforeHookedMethod(MethodHookParam param) { String cameraId = (String) param.args[0]; XposedBridge.log("📹 Camera2开启请求: ID=" + cameraId); } } ); // Hook拍照创建会话 XposedHelpers.findAndHookMethod( "android.hardware.camera2.CameraDevice", lpparam.classLoader, "createCaptureSession", List.class, // 输出表面列表 CameraCaptureSession.StateCallback.class, Handler.class, new XC_MethodHook() { @Override protected void beforeHookedMethod(MethodHookParam param) { XposedBridge.log("⚡ 创建拍照会话拦截"); } } ); ``` --- #### 三、关键注意事项 1. **权限声明** 在`AndroidManifest.xml`中添加权限声明： ```xml <uses-permission android:name="android.permission.CAMERA" /> ``` 2. **多版本适配** ```java if (Build.VERSION.SDK_INT < Build.VERSION_CODES.LOLLIPOP) { // 使用旧版Camera API Hook } else { // 使用Camera2 API Hook } ``` 3. **隐私合规** 操作摄像头涉及用户隐私，需遵循： - 仅在用户授权后启用Hook - 模块中明确提示摄像头访问行为[^4] - 禁止静默录制或拍照 4. **实时预览拦截** 可通过Hook`SurfaceTexture`相关方法拦截预览流： ```java XposedHelpers.findAndHookMethod( "android.graphics.SurfaceTexture", "updateTexImage", new XC_MethodHook() { @Override protected void beforeHookedMethod(MethodHookParam param) { // 每帧预览回调拦截点 } } ); ``` --- #### 四、调试建议 1. 使用`XposedBridge.log`输出日志 2. 通过`adb logcat | grep Xposed`查看日志 3. 优先在模拟器或测试设备开发 4. 使用`param.setThrowable(new RuntimeException("Blocked"))`模拟异常 > **实测案例**：成功拦截某社交App的摄像头调用，日志显示拍照请求被阻断，应用触发"无法连接到摄像头"错误提示。 ---
评论 5
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值