利用Xposed框架编写模块实现登录劫持
用到的环境：
- 一台已经root的Android手机
- AndroidStudio
- Xposed框架APK：http://repo.xposed.info/module/de.robv.android.xposed.installer
- Xposed对应API：http://forum.xda-developers.com/xposed/xposed-api-changelog-developer-news-t2714067
Xposed的使用：
- Xposed可以在不修改APK的情况下对应用的运行结果产生影响，是一款比较常用的Android Hook工具。
- 首先安装Xposed框架对应APK文件到已经root的手机中，安装完成后打开Xposed如下图所示：
安装好的Xposed框架
- 接着点击“安装/更新”。注意：安装Xposed存在手机变砖的风险，如果你不明白什么是变砖，也不知道如何解决此问题，请慎重。
- 这样Xposed框架就在手机中安装完成了，但是这仅仅是一个框架，我们需要下载或者自行编写功能模块。
编写测试应用
- 我们要模拟一个登陆劫持，下面给出一个模拟登录的APP，界面如图：
登录失败
登录成功
- 下面附上测试应用关键登陆验证代码：
登录验证.png
- 测试应用的包名为：'com.example.administrator.logintest'
编写Hook模块
- 使用AndroidStudio新建一个Android工程，可以没有Activity
- 找到AndroidMainfest文件，添加如下几个标签：
添加标签.png
- 其中xposedminversion是API的最小版本，这里我们使用的版本为54
- 将API导入工程：
导入jar包.png
- 注意不要放在libs里，新建一个lib文件夹粘贴进去，然后add library
- 修改build.gradle,把compile改为provided:
gradle.png
- 新建一个类，继承 IXposedHookLoadPackage，Hook的关键步骤在此，下面直接上代码：
Hook.png
- 这里有两个比较关键的方法：handleLoadPackage获取包加载时候的回调并拿到其对应的classLoader；findAndHookMethod对指定类的方法进行Hook。
编译并安装模块
- Build APK后使用adb install XXXX.apk 命令将模块APK安装到手机中：
InstallHookMoudle.png
- 手机上的Xposed框架检测的模块安装：
检测到模块
- 激活模块，重启手机：
激活模块
- 打开模拟登陆应用，进行登录操作，在Xposed的日志中查看劫持到的信息：
查看劫持到的信息
Acknowledge
- 感谢《Android安全技术揭秘与防范》这本书和其作者 周圣韬
- Hook的关键在于对目标应用的逆向，找到关键方法
- 写的比较粗略，如果疑问欢迎留言交流
网友评论