没有Android基础都能学会的Xposed基础教程 |
您所在的位置：网站首页 › android studio 没有mainactivity › 没有Android基础都能学会的Xposed基础教程 |
|
0×01 前言 随着手机使用者增多，手机智能化程度提高，各种app应运而生，这些app中不免有些恶意程序，时刻威胁着使用者，对用户的隐私等造成侵犯。究其原因是系统开源导致安全威胁，这次通过学习一个开源框架xposed来了解移动app的安全。 0×02 利用原理XPOSED的安装器替换安卓系统的app_process文件，从而实现对系统的接管，通过回调模块的方式来达到不用修改APK就能改变其表现行为的目的。该框架比较成熟，对应的模块也非常多，常用的还有模拟地理位置，伪装手机设备信息等，脑洞是非常之大，基本上能想到的都能做到。由于篇幅限制这里介绍一个简短而实用的案例，其他模块可以参考XPOSED官网的模块列表。 0×03 准备工作Android模拟器、Xposed框架、Android studio 集成开发环境、2个相关api的jar包 0×04 开整新建工程 注意首字符大写 选择4.0.3及以上的sdk 可以选择没有activity然后自己添加，也可以直接生产个空activity（推荐） 首先切换到Project工程结构视图下添加2个api的jar包 然后切换回android（也可以直接在project下找）修改Manifest.xml文件 修改manifest.xml 添加依赖，进入build.gradle（有两个，选择ap目录下的） 新建一个文件夹叫assets存放xposed的初始化文件，指定程序入口。 Xposed_init 模拟器端操作（此实验在模拟器下操作，防止物理机使用xposed过程中变砖） 安装xposed installer拖进去就安装了，不演示。注意要开启手机的root权限，因为使用真机经常会卡死，或者变砖，很麻烦，所以用模拟器。 然后重启，注意软重启速度快，看个人喜好，卡死就关机重开，真机卡死后需要进入recovery手动删除xposed模块才可启动。 将androidstudio 和模拟器连接（需要adb，这个自行百度） 每次启动运行程序都会让选择使用哪个设备 模拟器和环境弄好之后开始实现xposed插件的编写 0×05 插件编写1此代码功能是在xposed中打印日志，日志内容为所以运行过的app的包名 package com.example.administrator.xposedtest; import de.robv.android.xposed.IXposedHookLoadPackage; import de.robv.android.xposed.XposedBridge; import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam; /** * Created by Administrator on 2018/2/8. */ public class Tuorial implements IXposedHookLoadPackage{ public void handleLoadPackage(final LoadPackageParam lpparam) throws Throwable { XposedBridge.log("Loaded app: " + lpparam.packageName); } }实现效果（注意每次运行后都需要重启虚拟机来更新模块） 打印了从启动设备时的所有app包名 0×06 插件编写-通过hook实现密码劫持首先需要写一个简单的登陆界面和跳转界面，如下图 登陆界面 登陆成功界面 此处引入xposed提供的hook方法（实现方式是匿名内部类）： findAndHookMethod(“包名”,hook的类型，“方法名”，参数，参数，***，new XC_MethodHook(){ 需要重写protected void beforHookedMethod(MethodHookParam param) throws Throwable{ 此方法为劫持之前（就是劫持的时候） 此处劫持到账号密码修改 } protected voidafterHookedMethod(MethodHookParam param) throws Throwable{ 此方法为劫持之后 此处打印修改后的账号密码 } });效果： 通过修改密码，使认证无效，绕过登录验证 package com.example.administrator.xposedtest2; /** * Created by Administrator on 2018/2/9. */import android.util.Log; import de.robv.android.xposed.IXposedHookLoadPackage; import de.robv.android.xposed.XC_MethodHook; import de.robv.android.xposed.XposedBridge; import de.robv.android.xposed.callbacks.XC_LoadPackage; import static de.robv.android.xposed.XposedHelpers.findAndHookMethod; public class Tutorial implements IXposedHookLoadPackage { public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam) throws Throwable { if (!lpparam.packageName.equals("com.example.administrator.xposedtest2")) return; findAndHookMethod("com.example.administrator.xposedtest2.MainActivity", lpparam.classLoader, "isOK", String.class, String.class, new XC_MethodHook() { @Override protected void beforeHookedMethod(MethodHookParam param) throws Throwable { XposedBridge.log("---Hook Start---"); XposedBridge.log("Uname = " + param.args[0]); XposedBridge.log("Passwd = " + param.args[1]); // param.args[0]="admin";// param.args[1]="admin"; } @Override protected void afterHookedMethod(MethodHookParam param) throws Throwable { XposedBridge.log("---Hook End---"); XposedBridge.log("Uname = " + param.args[0]); XposedBridge.log("Passwd = " + param.args[1]); // XposedBridge.log("param is changed already" ); } }); } } |
今日新闻 |
推荐新闻 |
| CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |