本文from https://blog.dreamtobe.cn/xposed_module/
以隐藏微信发现页面游戏中心的入口为例子，源码在这: https://github.com/Jacksgong/wechat-hunter
1. Xposed原理浅谈
在此之前建议通过这几篇文章简单的了解下Android简要的知识: ART、Dalvik、Android GC、ActivityManagerService。
常用方法
通常我们去修改其他应用的行为，要通过反编译，然后重新编译、重新签名才行。
Xposed做法
Xposed是通过hook方法的方式来实现，由于Xposed修改了系统在启动时加载的Zygote进程相关的逻辑以及加载的资源(并且所有应用的启动都是从Zygote进程中拷贝出来的)，因此几乎可以架空一切安全，做所有事情，包括修改系统行为。
hook的大概原理
hook方法是XposedBridge中的一个私有native方法hookMethodNative改变被hook方法的类型为native并且link方法实现到它自己的native方法中，并且对调用者透明，该native方法调用XposedBridge中的handleHookedMethod方法，将参数，this引用等传进来，之后在回调回去，这样我们就可以在任意方法执行前后做任何的事情了(当然xposed框架还支持替换各类资源)。
2. 编写code
2.1. 创建空Android项目
首先创建一个空的Android项目
本文案例使用:
- compileSdkVersion: 25
- buildToolsVersion: 25.0.2
- minSdkVersion: 9
- targetSdkVersion: 25
2.2. 申明为Xposed module项目
在AndroidManifest中通过meta-data申明:
- xposeddescription: 该模块的简要描述
- xposedminversion: 最低依赖的xposed版本(这里主要看你要使用的xposed的功能在该版本之下是否已经支持)
<application android:label="WechatHunt">
<meta-data
android:name="xposedmodule"
android:value="true" />
<meta-data
android:name="xposeddescription"
android:value="The hunter for wechat" />
<meta-data
android:name="xposedminversion"
android:value="30" />
</application>
2.3. 引入依赖
由于这些依赖库在安装了Xposed框架手机的Zygote进程上默认就已经有加载了，所以我们这边只需要保证当前写代码时候找得到依赖，并不需要打入apk包中，因此使用provided关键字即可，还有一个是为了我们在code中看得到Java-Doc，因此两个都引接口:
- 这里的[latest version]替换为目前最新版本，如这边文章编写的时候最新版本是82
provided 'de.robv.android.xposed:api:[latest version]'
provided 'de.robv.android.xposed:api:[latest version]:sources'
2.4. CODING
- 实现IXposedHookLoadPackage来在应用被加载的时候生效hook方法。
- 实现好之后，创建assets目录，默认情况下是在app/src/main/assets
- 在assets目录中创建xposed_init文件
- 在xposed_init中申明加载器(完整的加载器路径)，如cn.dreamtobe.xposed.wechathunt.WechatHunt
3. 实现隐藏游戏中心入口
下载微信，解压缩，反编译，搜索关键字:
- 反编译工具，可以参看Android开发周边中的快速反编译
找到混淆后的类名后，进行编写
// 找到需要hook的类
final Class<?> pluginHelper = findClass("com.tencent.mm.ay.c", lpparam.classLoader);
// 以及需要hook的方法FZ(String)
findAndHookMethod(pluginHelper, "FZ", String.class, new XC_MethodHook() {
// 对方法执行后进行hook
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
super.afterHookedMethod(param);
final String plugin = (String) param.args[0];
if (plugin.equals("game")) {
// 将返回值修改为false
param.setResult(false);
}
}
});
4.发布到Xposed Module Repo
- 创建xda developers帐号
- 在Xposed Module repo中使用xda帐号登录
- 惦记Upload new module进行上传即可
当然如果是混淆的话，即可要keep加载器，因为是在assets中申明的，如这个案例中:
-keep class cn.dreamtobe.xposed.wechathunt.WechatHunt{*;}
-keepnames class cn.dreamtobe.xposed.wechathunt.WechatHunt
