Xposed开发插件环境配置

2018-09-24 本文已影响1023人 ShadowHorse

1.VirtualXposed

VirtualXposed 是基于VirtualApp 和 epic 在非ROOT环境下运行Xposed模块的实现。允许在非Root得环境下使用Xposed框架，实现对函数的Hook。安装VirtualXposed后，里面已经默认安装了Xposed Installer，无需额外安装。
Download: https://github.com/android-hacker/VirtualXposed
参考：https://xposed.appkg.com/2799.html

2.依赖配置

系统环境配置NDK
Xposed插件开发中，经常会用到NDK进行.so模块的编写，所以建议配置NDK环境；
Download: https://developer.android.google.cn/ndk/downloads/
下载后将其解压到相应目录下面，然后配置环境变量，路径中避免使用中文和空格，配置完成后,在CMD中执行ndk-build，执行成功则意味着环境配置成功。
AndroidStudio Project中配置NDK
File -> Project Structure 中添加Android NDK location:

ndk_201809201209.png
配置Xposed api
在新建的Android工程中，需要导入Xposed api，即api-82-source.jar和api-82.jar放入libs中。
Download: https://bintray.com/rovo89/de.robv.android.xposed/api

xposed_api_import_201809201223.jpg
在工程中导入Jar包时，网上有说将app\build.gradle中的dependencies选项：implementation换成provided，对此原因未验证，provided即将被compileOnly所代替，到时候直接使用compileOnly即可。
xposed_api_impored_201009201229.png
创建Android工程
1. 如果需要开发.so，则按需配置上述NDK的环境，创建Android工程时，选择include C++ support，否则只需要创建普通的Android Empty工程即可：
  
  xposed_android_project_20180923936.png
2. 按照上述2、3步骤配置NDK和导入以来的Jar包
3. 在AndroidManifest.xml中配置meta-data，使其能被识别加载为xposed的插件
  
  xposed_android_project_201809231125.png
4. 创建Hook类，该类是Xposed的入口类，用于拦截加载的package，在com.snow.xposed.HookClass包路径下创建MainXposed类实现IXposedHookLoadPackage类接口（见步骤五），然后在src/main目录下创建assets目录，在该目录中创建xposed_init文件，写入上面创建的Xposed的入口类，如下：
  
  xposed_android_project_201809231144.png
5. 编写MainXposed类，实现对加载package的拦截，打印日志
```
 /**
 *  Xposed的入口类
 *  2018.09.23
 */
 package com.snow.xposed.HookClass;
 
 import de.robv.android.xposed.IXposedHookLoadPackage;
 import de.robv.android.xposed.XposedBridge;
 import de.robv.android.xposed.callbacks.XC_LoadPackage;
 public class MainXposed implements IXposedHookLoadPackage{
 
     public final static String TAG = "MainXposed";
     @Override
     public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
         //Log打印加载的App package
         XposedBridge.log(TAG+"|"+"LoadPackageName:"+lpparam.packageName);
     }
 }
```
6. 编译生成APK

3. VirtualXposed安装验证Demo

在手机上安装VirtualXposed，并点击打开VirtualXposed，界面如下

xposed_virtualxposed_201809241207.jpeg

点击下方的圆点，可以在里面添加应用和管理模块，类似双开应用，直接将安装在系统的应用Copy过来。
将上述步骤编译的APK，安装到手机
然后将该应用安装到VirtualXposed中，然后在模块中间选择加载该插件，勾选插件后，需要在VirtualXposed设置中点击重启，步骤如下：

xposed_virtualxposed_201809241220.png
xposed_virtualxposed_201809241221.png
xposed_virtualxposed_20180924122.png
在VirtualXposed中，使用不便之处在于，无法在VirtualXposed中进行程序的切换，只能切出来，再点击VirtualXposed进入，不过不影响使用。首先进入，打开Xposed installer，点击左侧菜单来，进入日志：

xposed_virtualxposed_201809241233.png
然后切换程序，在VirtualXposed中打开不同的APP，打开微信等不同程序。
然后在进入Xposed installer中查看日志，可以点击日志页面右上角的重新加载，刷新日志，发现我们写的Xposed插件已经打印了加载App的packagename：
xposed_virtualxposed_201809241234.jpeg

4. 编写插件

上述已经基本搭建好了Xposed插件开发和使用的环境，剩下的就是编写实用的插件，以方便在渗透测试APK时，能够方便的进行动态调试，找到关键的类代码，做修改返回值。

Inspeckage是一个APK Method Hook的插件，后面我们先介绍下这款优秀的插件，再编写自己实用的插件：）

该文章只是记录分享实际操作的过程，参考资料均来自网络，链接：
https://zhuanlan.zhihu.com/p/35003478
https://jayfeng.com/2017/05/17/Xposed%E5%BC%80%E5%8F%91%E5%AE%9E%E8%B7%B5/

GitHub: https://github.com/shadow-horse/Learning-resource/blob/master/practice/Xposed%E5%BC%80%E5%8F%91%E6%8F%92%E4%BB%B6%E7%8E%AF%E5%A2%83%E9%85%8D%E7%BD%AE.md
微信公众号：https://mp.weixin.qq.com/s/DiUCOe_nN_p3Zrypn0Duag

Xposed开发插件环境配置

1.VirtualXposed

2.依赖配置

3. VirtualXposed安装验证Demo

4. 编写插件

猜你喜欢

热点阅读