本次主要为了研究手机端的安全性而写的一篇文章，在基于自己对手机安全性的研究下，想到了这些工具之间的结合，当然这也算是第一次对手机安全研究勇敢地踏出一步，也不知道是否成功，还是准备撞南墙撞到底吧！
使用到的工具：dex2jar、jd-gui、夜神模拟器、adb、Android版eclipse 、xposed框架以及xposed的apk、测试使用到的apk
语言：Java
1.反编译过程：
将使用到的apk把后缀名改为压缩包的形式，例如：a.apk改为a.rar，然后解决压缩。取出 classes.dex文件。
将取出的classes.dex文件放到dex2jar.jar运行。
将编译出来的classes-dex2jar.jar放到gui即可打开查看源码。
当遇到反编译失败或者打开gui可能存在乱码时，建议下载最新版本。dex2jar下载地址：http://sourceforge.net/projects/dex2jar/files/ gui下载地址：http://jd.benow.ca/
注：apk反编译的具体操作步骤可参考 https://blog.csdn.net/s13383754499/article/details/78914592
2.夜神模拟器连接adb
打开夜神模拟器直至打开Android桌面，等待的时间有点长。夜神模拟器打开Android桌面之后，打开dos界面，开始连接夜神模拟器。
若遇到类似报错：unable to connect to :5555。可到夜神的.../nox/bin目录下，使用nox_adb连接。
成功之后，再重新使用adb以上的命令，完成连接。
注：若连接不上，需要设置为USB调试。设置-->开发者选项-->勾选USB调试。没有开发者选项时，点击关于手机/关于平板电脑，连续点击五次版本号，即可让开发者选项可视。
3.eclipse连接夜神模拟器，DDMS查看xml
通过adb连接了夜神模拟器之后，接着打开eclipse让夜神连接上来。
Window-->Show View-->Others，选择Devices
打开DDMS-File Exlorer-/data/data/测试apk的包名（DDMS可在Window-->Open Perspective-->Others，选择DDMS），找到相关xml可进行审阅。例如本次找到的xml有相关账号和密码。
4.编写hook代码
下载XposedBirdageApi.jar文件，然后将文件放置在新建的项目新建的目录下方。然后将XposedBirdageApi.jar添加到Libraries下。
修改AndroidManifest.xml，添加相关内容：
<uses-sdk
android:minSdkVersion="8"
android:targetSdkVersion="18" /> <application
android:allowBackup="true"
android:icon="@drawable/ic_launcher"
android:label="@string/app_name"
android:theme="@style/AppTheme" >
<activity
android:name="com.example.xposedtest.MainActivity"
android:label="@string/app_name" >
<intent-filter>
<action android:name="android.intent.action.MAIN" /> <category android:name="android.intent.category.LAUNCHER" />
</intent-filter>
</activity>
<meta-data android:name="xposedmodule" android:value="true" />
<meta-data android:name="xposeddescription" android:value="第5次执行hook测试" />
<meta-data android:name="xposedminversion" android:value="54" />
</application> </manifest>
<meta-data android:name="xposedmodule" android:value="true" />
<meta-data android:name="xposeddescription" android:value="第5次执行hook测试" />
<meta-data android:name="xposedminversion" android:value="54" /> 注意：value填写是XposedBirdageApi.jar的版本或写比XposedBirdageApi.ja版本更低也可。
在 assets添加xposed_init文件，文件填写 包名+class。（如：com.example.xposedtest.Main）
编写hook代码，代码详情如下
package com.example.xposedtest; import android.view.View;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam; import static de.robv.android.xposed.XposedHelpers.findAndHookMethod;
public class Main implements IXposedHookLoadPackage{ @Override
public void handleLoadPackage(LoadPackageParam lpparam) throws Throwable {
// TODO Auto-generated method stub
String activityname = "com.lkk.tyj.ui.login.LoginAndRegisterActivity";
String packname = "com.lkk.tyj.ep";
String fangfa = "onClick";
if (!lpparam.packageName.equals(packname)) return;
XposedBridge.log(lpparam.packageName);
// findAndHookMethod(hook方法的类名，classLoader，hook方法名，hook方法参数...，XC_MethodHook)
findAndHookMethod(activityname, lpparam.classLoader, fangfa,
View.class,
new XC_MethodHook(){
protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
XposedBridge.log("开始劫持了~"); }
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
XposedBridge.log("结束劫持了~");
// XposedBridge.log("参数1 = " + param.args[0]);
// XposedBridge.log("参数2 = " + param.args[1]);
// XposedBridge.log("参数3 = " + param.args[2]);
} }
); } }
5.夜神安装xposed的apk
安装xposed的apk，可以用到 adb install -r apk文件，安装到夜神模拟器。打开xposed install-->框架-->点击安装/更新，可能会出现无限重启。重启之后，看到激活即代表框架安装成功。
6.安装hook到夜神
选择项目点击run as-->android application，安装成功之后，xposed install-->模块，选择勾选hook模块，然后重启即可。
注意：属于xposed模块，系统会自动识别。
然后运行目标APP，再打开xposed install-->日志 查看内容即可。