1.VirtualXposed
VirtualXposed 是基于VirtualApp 和 epic 在非ROOT环境下运行Xposed模块的实现。允许在非Root得环境下使用Xposed框架,实现对函数的Hook。安装VirtualXposed后,里面已经默认安装了Xposed Installer,无需额外安装。
Download: https://github.com/android-hacker/VirtualXposed
参考:https://xposed.appkg.com/2799.html
2.依赖配置
-
系统环境配置NDK
Xposed插件开发中,经常会用到NDK进行.so模块的编写,所以建议配置NDK环境;
Download: https://developer.android.google.cn/ndk/downloads/
下载后将其解压到相应目录下面,然后配置环境变量,路径中避免使用中文和空格,配置完成后,在CMD中执行ndk-build,执行成功则意味着环境配置成功。 -
AndroidStudio Project中配置NDK
ndk_201809201209.png
File -> Project Structure 中添加Android NDK location:
-
配置Xposed api
xposed_api_import_201809201223.jpg
在新建的Android工程中,需要导入Xposed api,即api-82-source.jar和api-82.jar放入libs中。
Download: https://bintray.com/rovo89/de.robv.android.xposed/api
在工程中导入Jar包时,网上有说将app\build.gradle中的dependencies选项:implementation换成provided,对此原因未验证,provided即将被compileOnly所代替,到时候直接使用compileOnly即可。
xposed_api_impored_201009201229.png -
创建Android工程
-
如果需要开发.so,则按需配置上述NDK的环境,创建Android工程时,选择include C++ support,否则只需要创建普通的Android Empty工程即可:
xposed_android_project_20180923936.png
-
按照上述2、3步骤配置NDK和导入以来的Jar包
-
在AndroidManifest.xml中配置meta-data,使其能被识别加载为xposed的插件
xposed_android_project_201809231125.png -
创建Hook类,该类是Xposed的入口类,用于拦截加载的package,在com.snow.xposed.HookClass包路径下创建MainXposed类实现IXposedHookLoadPackage类接口(见步骤五),然后在src/main目录下创建assets目录,在该目录中创建xposed_init文件,写入上面创建的Xposed的入口类,如下:
xposed_android_project_201809231144.png
-
编写MainXposed类,实现对加载package的拦截,打印日志
/** * Xposed的入口类 * 2018.09.23 */ package com.snow.xposed.HookClass; import de.robv.android.xposed.IXposedHookLoadPackage; import de.robv.android.xposed.XposedBridge; import de.robv.android.xposed.callbacks.XC_LoadPackage; public class MainXposed implements IXposedHookLoadPackage{ public final static String TAG = "MainXposed"; @Override public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable { //Log打印加载的App package XposedBridge.log(TAG+"|"+"LoadPackageName:"+lpparam.packageName); } }
-
编译生成APK
-
3. VirtualXposed安装验证Demo
-
在手机上安装VirtualXposed,并点击打开VirtualXposed,界面如下
xposed_virtualxposed_201809241207.jpeg
点击下方的圆点,可以在里面添加应用和管理模块,类似双开应用,直接将安装在系统的应用Copy过来。
-
将上述步骤编译的APK,安装到手机
-
然后将该应用安装到VirtualXposed中,然后在模块中间选择加载该插件,勾选插件后,需要在VirtualXposed设置中点击重启,步骤如下:
xposed_virtualxposed_201809241220.png
xposed_virtualxposed_201809241221.png
xposed_virtualxposed_20180924122.png -
在VirtualXposed中,使用不便之处在于,无法在VirtualXposed中进行程序的切换,只能切出来,再点击VirtualXposed进入,不过不影响使用。首先进入,打开Xposed installer,点击左侧菜单来,进入日志:
xposed_virtualxposed_201809241233.png
然后切换程序,在VirtualXposed中打开不同的APP,打开微信等不同程序。
然后在进入Xposed installer中查看日志,可以点击日志页面右上角的重新加载,刷新日志,发现我们写的Xposed插件已经打印了加载App的packagename:
xposed_virtualxposed_201809241234.jpeg
4. 编写插件
上述已经基本搭建好了Xposed插件开发和使用的环境,剩下的就是编写实用的插件,以方便在渗透测试APK时,能够方便的进行动态调试,找到关键的类代码,做修改返回值。
Inspeckage是一个APK Method Hook的插件,后面我们先介绍下这款优秀的插件,再编写自己实用的插件:)
该文章只是记录分享实际操作的过程,参考资料均来自网络,链接:
https://zhuanlan.zhihu.com/p/35003478
https://jayfeng.com/2017/05/17/Xposed%E5%BC%80%E5%8F%91%E5%AE%9E%E8%B7%B5/
GitHub: https://github.com/shadow-horse/Learning-resource/blob/master/practice/Xposed%E5%BC%80%E5%8F%91%E6%8F%92%E4%BB%B6%E7%8E%AF%E5%A2%83%E9%85%8D%E7%BD%AE.md
微信公众号:https://mp.weixin.qq.com/s/DiUCOe_nN_p3Zrypn0Duag
网友评论