美文网首页
Xposed 之 Hook系统方法

Xposed 之 Hook系统方法

作者: Sharkchilli | 来源:发表于2020-10-12 23:41 被阅读0次

    前言

    上次写过一个Xposed的基本流程《Xposed HOOK入门体验》,主要是hook第三方app的方法,这次我们来hook系统的方法。这次我们来hook getDeviceId改变我们设备的IMEI。
    这里本来还想hook系统的地理位置信息,但是由于谷歌框架的原因,就不去弄了感觉意义也不大。感兴趣的可以去看看下方的文章。

    IMEI

    IMEI是手机硬件的一个串码,类似我们的身份证,是手机硬件的唯一标识,手机在出厂的时候已经灌定在手机内核里了。很多软件都会绑定IMEI,换句话说一个手机对某一个软件的使用权限是唯一的,一个手机一个手机号码绑定一次。

    实现

    我们先编写正常的获取IMEI的逻辑
    MainActivity.java

    package com.shark.xposedhooksystem;
    
    import androidx.appcompat.app.AppCompatActivity;
    
    import android.content.pm.PackageManager;
    import android.os.Bundle;
    import android.app.Activity;
    import android.content.Context;
    import android.telephony.TelephonyManager;
    import android.widget.TextView;
    
    public class MainActivity extends AppCompatActivity {
    
        private TextView  imeiTxt;
    
        @Override
        public void onCreate(Bundle savedInstanceState) {
            super.onCreate(savedInstanceState);
            setContentView(R.layout.activity_main);
    
            imeiTxt = (TextView)findViewById(R.id.imei);
    
            //获取TelephonyManager
            TelephonyManager telephonyManager = (TelephonyManager) this.getSystemService(Context.TELEPHONY_SERVICE);
            String imei = telephonyManager.getDeviceId();
            imeiTxt.setText("imei:"+imei);
    
        }
    
    }
    
    

    activity_main.xml

    <?xml version="1.0" encoding="utf-8"?>
    <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
        android:layout_width="fill_parent"
        android:layout_height="fill_parent"
        android:orientation="vertical" >
    
        <TextView
            android:id="@+id/imei"
            android:layout_width="fill_parent"
            android:layout_height="wrap_content"
            android:layout_marginBottom="20dp"
            android:layout_marginTop="20dp"
            android:textSize="22dp"
            android:gravity="center"/>
    </LinearLayout>
    

    逻辑很简单就是获取TelephonyManager后调用getDeviceId方法得到imei,输出在TextView上。我们要做的就是hook getDeviceId方法改变它的返回值
    项目运行如下:


    image.png

    Hook代码

    我们新建HookTest.java文件,在这哥类中实现IXposedHookLoadPackage接口。
    这里只关注代码,Xposed的具体步骤参考上面的文章。
    HookTest.java

    package com.shark.xposedhooksystem;
    
    import java.lang.reflect.Method;
    import java.lang.reflect.Modifier;
    
    import android.util.Log;
    import de.robv.android.xposed.IXposedHookLoadPackage;
    import de.robv.android.xposed.XC_MethodHook;
    import de.robv.android.xposed.XposedBridge;
    import de.robv.android.xposed.XposedHelpers;
    import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam;
    
    public class HookTest implements IXposedHookLoadPackage {
    
        public static final String SHARK = "SharkChilli";
    
        private void hook_method(String className, ClassLoader classLoader, String methodName,
                                 Object... parameterTypesAndCallback){
            try {
                XposedHelpers.findAndHookMethod(className, classLoader, methodName, parameterTypesAndCallback);
            } catch (Exception e) {
                XposedBridge.log(e);
            }
        }
    
        private void hook_methods(String className, String methodName, XC_MethodHook xmh){
            try {
                Class<?> clazz = Class.forName(className);
                for (Method method : clazz.getDeclaredMethods())
                    if (method.getName().equals(methodName)
                            && !Modifier.isAbstract(method.getModifiers())
                            && Modifier.isPublic(method.getModifiers())) {
                        XposedBridge.hookMethod(method, xmh);
                    }
            } catch (Exception e) {
                XposedBridge.log(e);
            }
        }
    
        @Override
        public void handleLoadPackage(final LoadPackageParam lpp) throws Throwable{
    
            Log.i(SHARK, "pkg:"+lpp.packageName);
    
            hook_method("android.telephony.TelephonyManager", lpp.classLoader, "getDeviceId", new XC_MethodHook() {
                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    Log.i(SHARK, "hook getDeviceId...");
                    Object obj = param.getResult();
                    Log.i(SHARK, "imei args:"+obj);
                    param.setResult("shark chilli");
                }
            });
        }
    }
    

    这里的具体hook逻辑都在接口的handleLoadPackage方法中实现,LoadPackageParam参数类型就是包括了Hook应用的具体信息。

    这里提供了两种hook方式hook_method和hook_methods。hook_method是调用XposedHelpers.findAndHookMethod实现Hook,hook_methods是调用XposedBridge.hookMethod实现Hook。hook_method是通过类名称进行内部查找方法,hook_methods是使用反射找到具体方法。

    不管是哪种方法我们都要给出类名、方法名称、还有实现XC_MethodHook抽象类的实例。在afterHookedMethod中完成hook的逻辑。这里我们就使用param.setResult改变了被hook方法的返回值

    运行

    image.png

    注意

    如果你想Hook一个类的具体方法,那么就必须要清楚的了解到这个方法的相信信息,比如参数类型和个数,返回类型等。因为在拦截的过程中必须要对这个方法进行分析,比如得到方法参数来进行具体参数修改,返回值信息来进行返回值修改,这里看到了获取imei值的方法是一个无参数的返回字符串类型的方法,那么如果要拦截他的返回值,就需要修改他的返回值使用setResult方法即可。所以从这里可以看到不管是你hook系统的方法,还是日后去hook第三方应用的具体类方法,第一步都得了解到你hook对象的具体信息,关于系统方法咋们可以通过查看源码来得到信息,而对于第三方应用的话那么只能借助反编译技术了,比如修改游戏金币功能,你必须先反编译游戏知道修改金币的类和具体方法才可行

    引用

    Android中Xposed框架篇—利用Xposed框架实现拦截系统方法

    相关文章

      网友评论

          本文标题:Xposed 之 Hook系统方法

          本文链接:https://www.haomeiwen.com/subject/eacmpktx.html