美文网首页virtual xposed
Xposed开发插件环境配置

Xposed开发插件环境配置

作者: ShadowHorse | 来源:发表于2018-09-24 00:53 被阅读1023次

    1.VirtualXposed

    VirtualXposed 是基于VirtualApp 和 epic 在非ROOT环境下运行Xposed模块的实现。允许在非Root得环境下使用Xposed框架,实现对函数的Hook。安装VirtualXposed后,里面已经默认安装了Xposed Installer,无需额外安装。
    Download: https://github.com/android-hacker/VirtualXposed
    参考:https://xposed.appkg.com/2799.html

    2.依赖配置

    1. 系统环境配置NDK
      Xposed插件开发中,经常会用到NDK进行.so模块的编写,所以建议配置NDK环境;
      Download: https://developer.android.google.cn/ndk/downloads/
      下载后将其解压到相应目录下面,然后配置环境变量,路径中避免使用中文和空格,配置完成后,在CMD中执行ndk-build,执行成功则意味着环境配置成功。

    2. AndroidStudio Project中配置NDK
      File -> Project Structure 中添加Android NDK location:

      ndk_201809201209.png
    3. 配置Xposed api
      在新建的Android工程中,需要导入Xposed api,即api-82-source.jar和api-82.jar放入libs中。
      Download: https://bintray.com/rovo89/de.robv.android.xposed/api

      xposed_api_import_201809201223.jpg
      在工程中导入Jar包时,网上有说将app\build.gradle中的dependencies选项:implementation换成provided,对此原因未验证,provided即将被compileOnly所代替,到时候直接使用compileOnly即可。
      xposed_api_impored_201009201229.png
    4. 创建Android工程

      1. 如果需要开发.so,则按需配置上述NDK的环境,创建Android工程时,选择include C++ support,否则只需要创建普通的Android Empty工程即可:

        xposed_android_project_20180923936.png
      2. 按照上述2、3步骤配置NDK和导入以来的Jar包

      3. 在AndroidManifest.xml中配置meta-data,使其能被识别加载为xposed的插件


        xposed_android_project_201809231125.png
      4. 创建Hook类,该类是Xposed的入口类,用于拦截加载的package,在com.snow.xposed.HookClass包路径下创建MainXposed类实现IXposedHookLoadPackage类接口(见步骤五),然后在src/main目录下创建assets目录,在该目录中创建xposed_init文件,写入上面创建的Xposed的入口类,如下:

        xposed_android_project_201809231144.png
      5. 编写MainXposed类,实现对加载package的拦截,打印日志

         /**
         *  Xposed的入口类
         *  2018.09.23
         */
         package com.snow.xposed.HookClass;
         
         import de.robv.android.xposed.IXposedHookLoadPackage;
         import de.robv.android.xposed.XposedBridge;
         import de.robv.android.xposed.callbacks.XC_LoadPackage;
         public class MainXposed implements IXposedHookLoadPackage{
         
             public final static String TAG = "MainXposed";
             @Override
             public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
                 //Log打印加载的App package
                 XposedBridge.log(TAG+"|"+"LoadPackageName:"+lpparam.packageName);
             }
         }
        
      6. 编译生成APK

    3. VirtualXposed安装验证Demo

    1. 在手机上安装VirtualXposed,并点击打开VirtualXposed,界面如下


      xposed_virtualxposed_201809241207.jpeg

      点击下方的圆点,可以在里面添加应用和管理模块,类似双开应用,直接将安装在系统的应用Copy过来。

    2. 将上述步骤编译的APK,安装到手机

    3. 然后将该应用安装到VirtualXposed中,然后在模块中间选择加载该插件,勾选插件后,需要在VirtualXposed设置中点击重启,步骤如下:

      xposed_virtualxposed_201809241220.png
      xposed_virtualxposed_201809241221.png
      xposed_virtualxposed_20180924122.png
    4. 在VirtualXposed中,使用不便之处在于,无法在VirtualXposed中进行程序的切换,只能切出来,再点击VirtualXposed进入,不过不影响使用。首先进入,打开Xposed installer,点击左侧菜单来,进入日志:

      xposed_virtualxposed_201809241233.png
      然后切换程序,在VirtualXposed中打开不同的APP,打开微信等不同程序。
      然后在进入Xposed installer中查看日志,可以点击日志页面右上角的重新加载,刷新日志,发现我们写的Xposed插件已经打印了加载App的packagename:
      xposed_virtualxposed_201809241234.jpeg

    4. 编写插件

    上述已经基本搭建好了Xposed插件开发和使用的环境,剩下的就是编写实用的插件,以方便在渗透测试APK时,能够方便的进行动态调试,找到关键的类代码,做修改返回值。

    Inspeckage是一个APK Method Hook的插件,后面我们先介绍下这款优秀的插件,再编写自己实用的插件:)

    该文章只是记录分享实际操作的过程,参考资料均来自网络,链接:
    https://zhuanlan.zhihu.com/p/35003478
    https://jayfeng.com/2017/05/17/Xposed%E5%BC%80%E5%8F%91%E5%AE%9E%E8%B7%B5/

    GitHub: https://github.com/shadow-horse/Learning-resource/blob/master/practice/Xposed%E5%BC%80%E5%8F%91%E6%8F%92%E4%BB%B6%E7%8E%AF%E5%A2%83%E9%85%8D%E7%BD%AE.md
    微信公众号:https://mp.weixin.qq.com/s/DiUCOe_nN_p3Zrypn0Duag

    相关文章

      网友评论

        本文标题:Xposed开发插件环境配置

        本文链接:https://www.haomeiwen.com/subject/ukhcoftx.html