Xposed Android(安卓)hook -方法介绍

进入其他应用的进程

创建一个类，继承IXposedHookLoadPackage类，覆写handleLoadPackage方法，xposed的该方法在任何应用启动时都会被调用，故可以进入任何应用程序的进程，但是一般只针对某个特定的应用，例如，只要进入qq的进程：

import de.robv.android.xposed.IXposedHookLoadPackage;import de.robv.android.xposed.XposedBridge;public class XposedInit implements IXposedHookLoadPackage {    @Override    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {        if (!loadPackageParam.packageName.contains("com.tencent.mobileqq")) //参数：包名            return;        XposedBridge.log("Loaded app: " + loadPackageParam.packageName);    }}

ps: XposedBridge.log根Log差不多，Log打印的语句会出现在控制台，而XposedBridge.log的打印会输出到xposed框架的启动程序的日志功能中，要调试的话就要到xposed的日志下查看log输出。

拦截某个方法

1.拦截com.tencent.mobileqq.app.message.QQMessageFacade类中的a方法，该方法有2个参数，类型分别是ArrayList、boolean。一般拦截用到的回调对象是XC_MethodHook。

findAndHookMethod("com.tencent.mobileqq.app.message.QQMessageFacade", loadPackageParam.classLoader, "a", ArrayList.class, boolean.class, new XC_MethodHook() {    @Override    protected void afterHookedMethod(MethodHookParam param) throws Throwable {        try {            // 在原先方法执行之后要执行的逻辑代码        } catch (Throwable t) {            XposedBridge.log(t);        }    }});

ps: 方法的拦截分执行前拦截（beforeHookedMethod）和执行后拦截（afterHookedMethod），顾名思义，一个是在方法执行前先执行我们自己的代码，一个是在方法执行后再执行我们自己的代码。

2.如果你根本不行让原来的方法执行，那可以直接对方法的执行逻辑进行替换，回调时使用XC_MethodReplacement对象进行处理即可。

findAndHookMethod("com.tencent.mobileqq.app.message.QQMessageFacade", loadPackageParam.classLoader, "a", ArrayList.class, boolean.class, new XC_MethodReplacement() {    @Override    protected Object replaceHookedMethod(MethodHookParam methodHookParam) throws Throwable {        try {            // 直接替换原来要执行的逻辑代码        } catch (Throwable t) {            XposedBridge.log(t);        }    }});

ps:    对于回调过来的参数MethodHookParam param一般有以下2种用处：    param.args[0]：得到被拦截方法的第一个参数，返回值是Object    param.getResult()：得到被拦截方法的执行结果，返回值是Object

得到所有已经安装的应用程序

findAndHookMethod("android.app.ApplicationPackageManager", loadPackageParam.classLoader, "getInstalledApplications", int.class, new XC_MethodHook() {    @Override    protected void afterHookedMethod(MethodHookParam param) throws Throwable {        @SuppressWarnings("unchecked")         List applicationInfoList = (List) param.getResult();    }});

得到上下文

try {    Class<?> ContextClass = findClass("android.content.ContextWrapper", loadPackageParam.classLoader);    findAndHookMethod(ContextClass, "getApplicationContext", new XC_MethodHook() {        @Override        protected void afterHookedMethod(MethodHookParam param) throws Throwable {            super.afterHookedMethod(param);            if (applicationContext != null)                return;            applicationContext = (Context) param.getResult();            XposedBridge.log("CSDN_LQR-->得到上下文");        }    });} catch (Throwable t) {    XposedBridge.log("CSDN_LQR-->获取上下文出错");    XposedBridge.log(t);}

未完待续。。。
原文链接(点击文字进入)

进入其他应用的进程

拦截某个方法

得到所有已经安装的应用程序

更多相关文章

随机推荐