前言
上次写过一个Xposed的基本流程《Xposed HOOK入门体验》,主要是hook第三方app的方法,这次我们来hook系统的方法。这次我们来hook getDeviceId改变我们设备的IMEI。
这里本来还想hook系统的地理位置信息,但是由于谷歌框架的原因,就不去弄了感觉意义也不大。感兴趣的可以去看看下方的文章。
IMEI
IMEI是手机硬件的一个串码,类似我们的身份证,是手机硬件的唯一标识,手机在出厂的时候已经灌定在手机内核里了。很多软件都会绑定IMEI,换句话说一个手机对某一个软件的使用权限是唯一的,一个手机一个手机号码绑定一次。
实现
我们先编写正常的获取IMEI的逻辑
MainActivity.java
package com.shark.xposedhooksystem;
import androidx.appcompat.app.AppCompatActivity;
import android.content.pm.PackageManager;
import android.os.Bundle;
import android.app.Activity;
import android.content.Context;
import android.telephony.TelephonyManager;
import android.widget.TextView;
public class MainActivity extends AppCompatActivity {
private TextView imeiTxt;
@Override
public void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
imeiTxt = (TextView)findViewById(R.id.imei);
//获取TelephonyManager
TelephonyManager telephonyManager = (TelephonyManager) this.getSystemService(Context.TELEPHONY_SERVICE);
String imei = telephonyManager.getDeviceId();
imeiTxt.setText("imei:"+imei);
}
}
activity_main.xml
<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
android:layout_width="fill_parent"
android:layout_height="fill_parent"
android:orientation="vertical" >
<TextView
android:id="@+id/imei"
android:layout_width="fill_parent"
android:layout_height="wrap_content"
android:layout_marginBottom="20dp"
android:layout_marginTop="20dp"
android:textSize="22dp"
android:gravity="center"/>
</LinearLayout>
逻辑很简单就是获取TelephonyManager后调用getDeviceId方法得到imei,输出在TextView上。我们要做的就是hook getDeviceId方法改变它的返回值
项目运行如下:
image.png
Hook代码
我们新建HookTest.java文件,在这哥类中实现IXposedHookLoadPackage接口。
这里只关注代码,Xposed的具体步骤参考上面的文章。
HookTest.java
package com.shark.xposedhooksystem;
import java.lang.reflect.Method;
import java.lang.reflect.Modifier;
import android.util.Log;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam;
public class HookTest implements IXposedHookLoadPackage {
public static final String SHARK = "SharkChilli";
private void hook_method(String className, ClassLoader classLoader, String methodName,
Object... parameterTypesAndCallback){
try {
XposedHelpers.findAndHookMethod(className, classLoader, methodName, parameterTypesAndCallback);
} catch (Exception e) {
XposedBridge.log(e);
}
}
private void hook_methods(String className, String methodName, XC_MethodHook xmh){
try {
Class<?> clazz = Class.forName(className);
for (Method method : clazz.getDeclaredMethods())
if (method.getName().equals(methodName)
&& !Modifier.isAbstract(method.getModifiers())
&& Modifier.isPublic(method.getModifiers())) {
XposedBridge.hookMethod(method, xmh);
}
} catch (Exception e) {
XposedBridge.log(e);
}
}
@Override
public void handleLoadPackage(final LoadPackageParam lpp) throws Throwable{
Log.i(SHARK, "pkg:"+lpp.packageName);
hook_method("android.telephony.TelephonyManager", lpp.classLoader, "getDeviceId", new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
Log.i(SHARK, "hook getDeviceId...");
Object obj = param.getResult();
Log.i(SHARK, "imei args:"+obj);
param.setResult("shark chilli");
}
});
}
}
这里的具体hook逻辑都在接口的handleLoadPackage方法中实现,LoadPackageParam参数类型就是包括了Hook应用的具体信息。
这里提供了两种hook方式hook_method和hook_methods。hook_method是调用XposedHelpers.findAndHookMethod实现Hook,hook_methods是调用XposedBridge.hookMethod实现Hook。hook_method是通过类名称进行内部查找方法,hook_methods是使用反射找到具体方法。
不管是哪种方法我们都要给出类名、方法名称、还有实现XC_MethodHook抽象类的实例。在afterHookedMethod中完成hook的逻辑。这里我们就使用param.setResult改变了被hook方法的返回值
运行
image.png注意
如果你想Hook一个类的具体方法,那么就必须要清楚的了解到这个方法的相信信息,比如参数类型和个数,返回类型等。因为在拦截的过程中必须要对这个方法进行分析,比如得到方法参数来进行具体参数修改,返回值信息来进行返回值修改,这里看到了获取imei值的方法是一个无参数的返回字符串类型的方法,那么如果要拦截他的返回值,就需要修改他的返回值使用setResult方法即可。所以从这里可以看到不管是你hook系统的方法,还是日后去hook第三方应用的具体类方法,第一步都得了解到你hook对象的具体信息,关于系统方法咋们可以通过查看源码来得到信息,而对于第三方应用的话那么只能借助反编译技术了,比如修改游戏金币功能,你必须先反编译游戏知道修改金币的类和具体方法才可行
网友评论