Xposed多情况Hook

最新推荐文章于 2025-03-18 19:18:28 发布
置顶 最新推荐文章于 2025-03-18 19:18:28 发布
阅读量1w 收藏 108
点赞数 58
分类专栏： App逆向工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38927522/article/details/119749737
版权

1.Xposed之遍历指定类所有内部类，但不包括匿名内部类

			/**
			 * Xposed之遍历指定类所有内部类，但不包括匿名内部类
			 * */
			Class<?> clszz=XposedHelpers.findClass("com.sun.ggactivity.InfoAdapter", lpparam.classLoader);
			Class<?>[] clszzs=clszz.getDeclaredClasses();
			XposedBridge.log("内部类个数："+clszzs.length);
			for (int i = 0; i < clszzs.length; i++) {
				XposedBridge.log("内部类："+clszzs[i].getName());
			}
			
			// 遍历所有的类 解决动态加载dex文件hook不到的问题
			XposedHelpers.findAndHookMethod(
					ClassLoader.class, 
					"loadClass", 
					String.class,
					new XC_MethodHook() {
						@Override
						protected void afterHookedMethod(MethodHookParam param)
								throws Throwable {
							super.afterHookedMethod(param);
							Class<?> clazz=(Class<?>) param.getResult();
							XposedBridge.log("clazz："+clazz.getName());
						}
					});

2.HOOK ClassLoader类中的loadClass方法

// HOOK ClassLoader类中的loadClass方法
			XposedHelpers.findAndHookMethod(ClassLoader.class, "loadClass", 
					String.class, new XC_MethodHook() {
							@Override
							protected void afterHookedMethod(MethodHookParam param)
								throws Throwable {
								super.afterHookedMethod(param);
								// 获取类
								Class<?> clszz=(Class<?>) param.getResult();
								// 获取类名
								String clszz_name=clszz.getName();
								// 判断当前类的类名与目标的类名是否相等
								if(clszz_name.equals("com.sun.ggactivity.InfoAdapter")){
									/**
									 * Xposed之主动调用
									 * */
									XposedHelpers.findAndHookMethod(clszz, "getView", int.class, View.class, 
										ViewGroup.class, new XC_MethodHook() {
											@Override
											protected void afterHookedMethod(
													MethodHookParam param) throws Throwable {
												super.afterHookedMethod(param);
												//调用方法
												int num=(Integer) XposedHelpers.callMethod(param.thisObject, "getCount", new Object[0]);
												XposedBridge.log("item："+num);
												//获取字段
												LayoutInflater inflater=(LayoutInflater) XposedHelpers.getObjectField(param.thisObject, "inflater");
												XposedBridge.log("item："+inflater);
											}
									});			
								}
							}	
						});

3.其他模板

import java.lang.reflect.Field;
import java.lang.reflect.Method;
import java.security.MessageDigest;
import java.util.Map;

import android.app.Application;
import android.content.Context;
import android.view.LayoutInflater;
import android.view.View;
import android.view.ViewGroup;
import android.widget.EditText;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XC_MethodReplacement;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam;

public class XposedHook implements IXposedHookLoadPackage{

	/**
	 * xposed插件入口点
	 * */
	@Override
	public void handleLoadPackage(LoadPackageParam lpparam) 
			throws Throwable {
		// pparam.processName 获取应用程序包名
		// XposedBridge.log("当前启动的应用程序是："+pparam.processName);
		
		if(lpparam.packageName.equals("包名")){
			XposedBridge.log("编写Xposed插件模板，开启HOOK之路！");
			//hook 普通方法、静态方法
			XposedHelpers.findAndHookMethod(
					"包名.MainActivity", //包名+类名
					lpparam.classLoader,  //类的加载器
					"checkSN",   		//方法名
					String.class,		//参数列表
					String.class,
					new XC_MethodHook() {
						/**
						 * HOOK之前
						 * 打印参数信息、修改参数
						 * */
						@Override
						protected void beforeHookedMethod(MethodHookParam param)
								throws Throwable {
							super.beforeHookedMethod(param);
							XposedBridge.log("userName："+param.args[0]);
							XposedBridge.log("sn："+param.args[1]);

							// 修改参数
							//param.args[0]="new values";
							//param.args[1]="xxx";
							
							/**
							 * 打印方法调用堆栈信息
							 * */
							StackTraceElement[] wodelogs= new Throwable("wodelog").getStackTrace();
							// 使用for循环打印堆栈查看调用关系
							for(int i=0; i<wodelogs.length; i++){
								XposedBridge.log("查看堆栈："+wodelogs[i].toString());
							}

						}
						
						/**
						 * HOOK之后
						 * 打印返回值信息、修改返回值
						 * */
						@Override
						protected void afterHookedMethod(MethodHookParam param)
								throws Throwable {
							super.afterHookedMethod(param);
							XposedBridge.log("返回值："+param.getResult());
							//修改返回值之后
							//param.setResult(true);
							// 获取类
							Class<?> clazz=param.thisObject.getClass();
							XposedBridge.log("参数："+clazz);
							/**
							 * 字段
							 * */
							// 获取用户名字段
							Field user=clazz.getDeclaredField("edit_username");
							// 设置可以访问
							user.setAccessible(true);
							// 获取组件
							EditText ed_user=(EditText) user.get(param.thisObject);
							// 获取内容
							String str_name=ed_user.getText().toString().trim();
							// 获取注册码字段
							Field sn=clazz.getDeclaredField("edit_sn");
							sn.setAccessible(true);
							EditText ed_sn=(EditText) sn.get(param.thisObject);
							String str_sn=ed_sn.getText().toString().trim();
							XposedBridge.log("用户名："+str_name);
							XposedBridge.log("注册码："+str_sn);
							
							/**
							 * 方法
							 * */
							// 指定算法为MD5
							MessageDigest digest = MessageDigest.getInstance("MD5");
					        // 初始化
							digest.reset();
					        // 更新
					        digest.update("code".getBytes());
							// 获取方法
							Method method=clazz.getDeclaredMethod("toHexString", new Class[]{byte[].class,String.class});
							// 设置可见
							method.setAccessible(true);
							// 主动调用方法
							String hexstr=(String) method.invoke(param.thisObject, new Object[]{digest.digest(),""});
							// 字符串拼接
							StringBuilder sb = new StringBuilder();
				            for (int i = 0; i < hexstr.length(); i += 2) {
				                sb.append(hexstr.charAt(i));
				            }
				            // 设置编辑框的值
				            ed_user.setText("code");
				            ed_sn.setText(sb.toString());
						}
					});
			
			//hook 匿名内部类
			XposedHelpers.findAndHookMethod("包名.MainActivity$1", 
					lpparam.classLoader, "onClick", 
					View.class,new XC_MethodHook() {
						@Override
						protected void beforeHookedMethod(MethodHookParam param)
								throws Throwable {
							super.beforeHookedMethod(param);
							View view=(View)param.args[0];
							XposedBridge.log("view："+view.getId());
						}
					});
		}
		
		if(lpparam.packageName.equals("com.sun.ggactivity")){
			//获取普通字段
			//XposedHelpers.getBooleanField(obj, fieldName)
			//获取静态字段
			//XposedHelpers.getStaticBooleanField(clazz, fieldName)
			//主动调用普通方法
			//XposedHelpers.callMethod(obj, methodName, args)
			//主动调用静态方法
			//XposedHelpers.callStaticMethod(clazz, methodName, args)
			
			// hook构造方法  不需要填写方法名
			XposedHelpers.findAndHookConstructor(
					"com.sun.ggactivity.Module", //包名+类名
					lpparam.classLoader, 
					int.class, String.class,//参数列表
					new XC_MethodHook() {
						@Override
						protected void beforeHookedMethod(MethodHookParam param)
								throws Throwable {
							super.beforeHookedMethod(param);
							//XposedBridge.log("参数1："+param.args[0]);
							//XposedBridge.log("参数2："+param.args[1]);
						}
					});
			
			// 获取类
			Class<?> clazz=XposedHelpers.findClass("com.sun.ggactivity.Module", lpparam.classLoader);
			// 获取指定类的所有字段
			Field[]	fields=clazz.getDeclaredFields();
			for (Field field : fields) {
				XposedBridge.log("字段："+field.toString());
			}
			
			//获取指定类的构造方法
			//clszz.getDeclaredConstructors();	
			
			// 获取指定类的所有方法（普通方法、静态方法）
			Method[] methods=clazz.getDeclaredMethods();
			for (Method method : methods) {
				XposedBridge.log("方法："+method.toString());
			}
			
			/**
			 * Xposed之遍历指定类所有内部类，但不包括匿名内部类
			 * */
			Class<?> clszz=XposedHelpers.findClass("com.sun.ggactivity.InfoAdapter", lpparam.classLoader);
			Class<?>[] clszzs=clszz.getDeclaredClasses();
			XposedBridge.log("内部类个数："+clszzs.length);
			for (int i = 0; i < clszzs.length; i++) {
				XposedBridge.log("内部类："+clszzs[i].getName());
			}
			
			// 遍历所有的类 解决动态加载dex文件hook不到的问题
			XposedHelpers.findAndHookMethod(
					ClassLoader.class, 
					"loadClass", 
					String.class,
					new XC_MethodHook() {
						@Override
						protected void afterHookedMethod(MethodHookParam param)
								throws Throwable {
							super.afterHookedMethod(param);
							Class<?> clazz=(Class<?>) param.getResult();
							XposedBridge.log("clazz："+clazz.getName());
						}
					});
			
			// HOOK ClassLoader类中的loadClass方法
			XposedHelpers.findAndHookMethod(ClassLoader.class, "loadClass", 
					String.class, new XC_MethodHook() {
							@Override
							protected void afterHookedMethod(MethodHookParam param)
								throws Throwable {
								super.afterHookedMethod(param);
								// 获取类
								Class<?> clszz=(Class<?>) param.getResult();
								// 获取类名
								String clszz_name=clszz.getName();
								// 判断当前类的类名与目标的类名是否相等
								if(clszz_name.equals("com.sun.ggactivity.InfoAdapter")){
									/**
									 * Xposed之主动调用
									 * */
									XposedHelpers.findAndHookMethod(clszz, "getView", int.class, View.class, 
										ViewGroup.class, new XC_MethodHook() {
											@Override
											protected void afterHookedMethod(
													MethodHookParam param) throws Throwable {
												super.afterHookedMethod(param);
												//调用方法
												int num=(Integer) XposedHelpers.callMethod(param.thisObject, "getCount", new Object[0]);
												XposedBridge.log("item："+num);
												//获取字段
												LayoutInflater inflater=(LayoutInflater) XposedHelpers.getObjectField(param.thisObject, "inflater");
												XposedBridge.log("item："+inflater);
											}
									});			
								}
							}	
						});
		}
		
		if(lpparam.packageName.equals("com.yunhaoge.tanchishe.egame")){
			/**
			 * 方法替换：hook指定方法拦截逻辑
			 * 主动调用
			 * */
			final Class<?> clazz=XposedHelpers.findClass("com.sun.zombie.zombie", lpparam.classLoader);
			XposedHelpers.findAndHookMethod("com.sun.zombie.zombie$3", 
					lpparam.classLoader, "payCancel", Map.class,
					new XC_MethodReplacement() {
						
						@Override
						protected Object replaceHookedMethod(MethodHookParam arg0) throws Throwable {
							XposedBridge.log("方法替换成功");
							XposedHelpers.callStaticMethod(clazz, "BuySccess");
							return null;
						}
					});
			
			XposedHelpers.findAndHookMethod("com.sun.zombie.zombie$3", 
					lpparam.classLoader, "payFailed", Map.class,
					int.class, new XC_MethodReplacement() {
						
						@Override
						protected Object replaceHookedMethod(MethodHookParam arg0) throws Throwable {
							XposedBridge.log("方法替换成功");
							XposedHelpers.callStaticMethod(clazz, "BuySccess");
							return null;
						}
					});
			
			//hook Application中的attach方法 解决多dex文件中有些类hook不到的问题
			XposedHelpers.findAndHookMethod(Application.class, "attach", 
					Context.class, new XC_MethodHook() {
						@Override
						protected void beforeHookedMethod(MethodHookParam param)
								throws Throwable {
							super.beforeHookedMethod(param);
							Context context=(Context) param.args[0];
							ClassLoader loader=context.getClassLoader();
							XposedHelpers.findAndHookMethod(
									"com.sun.zombie.zombie$3", loader, "payCancel", 
									Map.class, new XC_MethodHook() {
										@Override
										protected void beforeHookedMethod(MethodHookParam param)
												throws Throwable {
											super.beforeHookedMethod(param);
										}
									});
						}
					});
		}
		
		if(lpparam.packageName.equals("com.renren.mobile.android")){
			/**
			 * 复杂参数HOOK
			 * */
			Class<?> clazz=XposedHelpers.findClass("com.renren.mobile.android.loginfree.LoginStatusListener", lpparam.classLoader);
			XposedHelpers.findAndHookMethod(
					"com.renren.mobile.android.service.ServiceProvider", 
					lpparam.classLoader, "m_RSA_login", String.class,
					String.class, int.class, String.class, String.class,
					Context.class, clazz, new XC_MethodHook() {
						@Override
						protected void beforeHookedMethod(MethodHookParam param)
								throws Throwable {
							super.beforeHookedMethod(param);
							XposedBridge.log("参数1："+param.args[0]);
							XposedBridge.log("参数2："+param.args[1]);
							XposedBridge.log("参数3："+param.args[2]);
							XposedBridge.log("参数4："+param.args[3]);
							XposedBridge.log("参数5："+param.args[4]);
							XposedBridge.log("参数6："+param.args[5]);
							XposedBridge.log("参数7："+param.args[6]);
						}
					});
		}
		
		// 获取当前程序包名与目标程序包名进行比较
		if (lpparam.packageName.equals("com.gameley.racercop.cm")) {
			// HOOK ClassLoader类中的loadClass方法
			XposedHelpers.findAndHookMethod(ClassLoader.class, "loadClass",
					String.class, new XC_MethodHook() {
						@Override
						protected void afterHookedMethod(MethodHookParam param)
								throws Throwable {
							super.afterHookedMethod(param);
							// 获取类
							Class<?> clszz = (Class<?>) param.getResult();
							// 获取类名
							String clszz_name = clszz.getName();
							// 判断当前类的类名与目标的类名是否相等
							if (clszz_name.equals("cn.egame.terminal.paysdk.EgamePayJD$2$1$1")) {
								// 如果相等就hook onResult方法
								XposedHelpers.findAndHookMethod(clszz,"onResult", int.class, String.class,
										Object.class, new XC_MethodHook() {
											@Override
											protected void beforeHookedMethod(MethodHookParam param)
													throws Throwable {
												super.beforeHookedMethod(param);
												// 赋值第一个参数，也即int类型的数据为1
												param.args[0] = 1;
											}
										});
							}
						}
					});
		}
	}
}
Xposed Hook
zhu6201976的博客
03-22 304
说明：仅供学习使用，请勿用于非法用途，若有侵权，请联系博主删除 作者：zhu6201976 安装包下载： 链接：https://pan.baidu.com/s/1OUI5c_CcdO6fF_ICENvGEw 提取码：twrd 工具： 1.jadx-gui 2.AndroidStudio 3.Xposed Installer.apk 4.夜神模拟器 或 Android真机 需求： 输入任意用户名，逆向注册码并显示，实现效果如下： 实现思路： 1.Hook checkSN..
xposed hook所有类的所有函数
weixin_34015566的博客
05-19 7147
package com.xiaojianbang.xposed; import android.util.Log; import de.robv.android.xposed.IXposedHookLoadPackage; import de.robv.android.xposed.XC_MethodHook; import de.robv.android.xposed.XC_MethodHoo...
Xposed HOOK
yuanhuiling的博客
01-05 908
在老师以学分的要挟下，第一次接触Xposed。没办法，为了学分，只能苦逼的找度娘。经过一大堆新名词，名种不懂带来的煎熬后，终于有了些眉目。这篇文章是有以下内容：   1.说说对于Xpoesd和HOOK的理解；   2.Xposed框架的搭建；   3.结合攻击登录实例实现对Xposed工具的使用及Hook的作用。 一、Xpoesd和HOOK的理解   【什么是Hook】：
如何hook动态加载的dex？
最新发布
SXXYNHHXX的博客
03-18 447
（如 Frida、Inline Hook 框架）直接 Hook。从 Android 8.0 (API 26) 开始，可以使用。，可以通过 Hook 这些类的方法来劫持 DEX 加载过程。进行动态加载 DEX，可以用 Xposed Hook 其。在 Android 设备上，如果目标 App 使用。如果你无法使用 Xposed，可以使用。常见的 DEX 加载方式包括。Android 5.0 以上，，可以直接 Hook。
Xposed多进程应用的Hook模块被多次触发问题
q957789074的博客
07-22 1941
所有进程创建都会执行而且会多次执行handleLoadPackage函数 使用静态变量做判断发现不生效，每次都会加载，最后发现以下方法有效，监听应用Application的attach方法，每个进程启动只会触发一次attach方法，所以做一个记录 // 采用这种方式加载类 能防止多次触发hook try { XposedHelpers.findAndHookMethod(Application.class, "attach", Context.class, new XC_Metho..
xposed hook 简单教程
蜂蜜_柚子茶的博客
12-06 8558
一、准备： 1、root手机一部（夜神模拟器） 2、Android studio 二、创建Android studio项目 1、创建项目 2、Module根目录下创建lib文件夹（注意是lib文件夹，不是libs） 3、拷贝XposedBridgeApi-54.jar问价到lib文件夹内 4、项目引入XposedBridgeApi-54.jar包，注：需将implementation...
Xposed的一个Hook模块，用于java加密算法破解.zip
01-14
它由Sun Microsystems（现在是Oracle Corporation）的James Gosling等人在1995年推出，被设计为一种简单、健壮、可移植、多线程、动态的语言。Java的主要特点和优势包括以下几个方面： 跨平台性（Write Once, Run ...
android XPosed Hook登陆劫持源代码
11-21
简单实例 代码亲测有用 实现 IXposedHookLoadPackage接口 指定要 hook 的包名 判断当前加载的包是否是指定的包 指定要 hook 的方法名 实现beforeHookedMethod方法和afterHookedMethod方法(hook的具体功能)
安卓逆向-Xposed-Hook常用API
z1900552728的博客
08-23 604
如上述其中一个方法Log.d(Tag, "这是复杂参数方法 || " + str);编写如下hook代码，使用了XposedBridge中的hookAllMethods方法避免了使用findAndHookMethod时需要输入一些复杂的或自定义的参数@Override});!
xposed hook java_[原创]Android Hook 系列教程(一) Xposed Hook 原理分析
weixin_42137028的博客
02-13 854
章节内容一. Android Hook 系列教程(一) Xposed Hook 原理分析二. Android Hook 系列教程(二) 自己写APK实现Hook Java层函数三. Android Hook 系列教程(三) Cydia Hook Native 原理分析四. Android Hook 系列教程(四) 自己写APK实现Hook Native层函数五. Android Hook 系列教...
Xposed_Hook示例_bbb.zip
08-28
Xposed Hook 示例代码： Hook Method 并获取私有属性调用方法 可查看我相应博客
Xposed Hook技术
05-25
Xposed思维导图，便捷整理思路，新建Android项目、导入jar包、java代码、assets文件夹下xposed_init、配置AndroidManifest.xml文件
用Xposed框架hook安卓接口
05-01
NULL 博文链接：https://icesort.iteye.com/blog/2397799
Xposed HOOK项目
一个孤独漫步者的遐想的博客
05-26 413
Xposed 1、新建Android项目 2、新建lib文件夹，复制XposedBridgeApi-54.jar至lib文件夹,选中右键Build Path->add 3、src下新建包+java JAVA逻辑 1、类继承IXposedHookLoadPackage 2、实现handleLoadPackage方法 单DEX if (lpparam.packageName.equals(“com.xx.##”)){ XposedHelpers.findAndHookMethod(
基于Xposed的hook实战
Haward
05-15 6448
一、Hook原理 将需要修改的函数“钩住”，然后使用自定义的函数替换原来的函数，让程序执行自定义的函数，达到修改的目的。 二、环境搭建 经过root的模拟器： （1）在https://www.yeshen.com/ 中下载夜神模拟器（该模拟器在系统设置中默认开启root） （2）启动夜神模拟器，在终端执行adb connect 127.0.0.1:62001，将模拟器与AS关联，其中，62001是夜神模拟器的端口号 Xposed框架的搭建： （1）在https://forum.xda-developers.
xposed中hook的用法
socketyc的博客
08-31 908
val gTestClass = lpparam.classLoader.loadClass(className)//加载这个特殊的类。val className = "$packageName.MainActivityKt"//包中的类文件【注意类名后面加上Kt】val packageName = "com.example.hooktarsget" // 包名。XposedHelpers.findAndHookMethod(clazz,//类。"test",//方法名。2.普通的类文件中的全局函数；
xposed hook入门篇
q408997786的博客
04-16 1148
第一：安装XposedInstaller，这里就不详解释了。开始网上找了很多帖子，感觉都是有些神坑，越是简单越是容易踩坑。第二：导入XposedBridgeApi.jar包（自己搜索下载吧），重点：在lib（不是libs）下添加，并手动add build，否则无法成功。 第三：在assets文件夹下添加xposed_init文本文件，/assets/xposed_init内容： com.e
基于Xposed的Android Hook测试
Locksk的博客
03-03 1657
0x01前言此次测试基于海马模拟器，Xposed框架版本为54，测试内容为安卓apk程序中的函数的传入参数的拦截准备工具：android studio                XposedBridgeApi-54.jar                海马模拟模拟器0x02 搭建框架在海马模拟器安装Xposed框架0x03准备测试样例用Android Studio写一个简单的测试的安卓程序D...
使用Xposed对native进行hook
头铁逆向的旅程
01-07 8451
使用Xposed对native进行hook，Dobby框架的使用
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Codeooo

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值