特别感谢 https://www.52pojie.cn/thread-684757-1-1.html
官方教程:https://github.com/rovo89/XposedBridge/wiki/Development-tutorial
安装了 xposed 后你的手机就可以自动抢微信,qq 红包了,还有可以搜索最近很多的答题 app 答案。
下面以抖音去 Toast 为例子, 教你如何制作一个 xposed 插件。
首先安装了 xposed 框架后,抖音会在 framework 检测到 XposedBridge.jar 文件,就会提示检测到 Xposed,要求删除 xposed install。
思路是通过 jadx 打开抖音 1.7.2 版本。在 resource-resource.arsc-res-values-strings.xml. 查询到
<string name="a_9">检测到你使用%s,请卸载后重试</string>
再次全局搜索 a_9 在哪里被引用 找到 package com.ss.android.ugc.aweme.app.b.a 的 g 类,我们要做就是替换到里面的 a 方法。
在 AndroidManifest.xml,添加是否为 xposed 项目,xposed 描述,最小的 xposed 版本
<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
package="com.ppjun.android.xposedbytedance">
<application
android:allowBackup="true"
android:icon="@mipmap/ic_launcher"
android:label="@string/app_name"
android:roundIcon="@mipmap/ic_launcher_round"
android:supportsRtl="true"
android:theme="@style/AppTheme">
<activity android:name=".MainActivity">
<intent-filter>
<action android:name="android.intent.action.MAIN" />
<category android:name="android.intent.category.LAUNCHER" />
</intent-filter>
</activity>
<meta-data
android:name="xposedmodule"
android:value="true" />
<meta-data
android:name="xposeddescription"
android:value="@string/app_desc" />
<meta-data
android:name="xposedminversion"
android:value="53" />
</application>
</manifest>
首先在 app/build.gradle
provided 'de.robv.android.xposed:api:82'
provided 'de.robv.android.xposed:api:82:sources'
然后创建类 HookLogic,实现 IXposedHookLoadPackage 接口,实现它的 handleLoadPackage 方法。
if (lpparam.packageName.equals(DOUYIN_PAKCAGENAME)) {
/** * 兼容douyi不同版本之间,方法名不同 */
findAndHookMethod(HOOK_METHOD_I, lpparam.classLoader, TARGET_METHOD, XC_MethodReplacement.returnConstant(null));
findAndHookMethod(HOOK_METHOD_G, lpparam.classLoader, TARGET_METHOD, XC_MethodReplacement.returnConstant(null));
}
因为 xposed 是替换了 android 的 zygote 进程,需要重启才能替换。
这里使用 https://github.com/shuihuadx/XposedHook 能让你的手机不重启就可以让 xposed 代码生效。需要在创建 HookLoader 类。
最后为了让 xposed 知道插件的入口,要在 assets 文件夹下创建 xposed_init 指向你的 HookLoader, 规则是包名 + 类名 (com.ppjun.android.xposedbytedance.HookLoader)
然后就可以安装在你的手机上。
注意 as 默认开启 instant run,多次修改代码后,xposed install 日志会显示 ClassNotFindException 的, 这个 xposed 的 issue 有提到。
第一次安装,要重启手机才能让 HookLoader 代码生效。
项目地址 https://github.com/gdmec07120731/XposedByteDance
最后发布插件的时候需要改为 com.ppjun.android.xposedbytedance.HookLogic
减少性能消耗
特别感谢 https://www.52pojie.cn/thread-684757-1-1.html
官方教程:https://github.com/rovo89/XposedBridge/wiki/Development-tutorial
安装了 xposed 后你的手机就可以自动抢微信,qq 红包了,还有可以搜索最近很多的答题 app 答案。
下面以抖音去 Toast 为例子, 教你如何制作一个 xposed 插件。
首先安装了 xposed 框架后,抖音会在 framework 检测到 XposedBridge.jar 文件,就会提示检测到 Xposed,要求删除 xposed install。
思路是通过 jadx 打开抖音 1.7.2 版本。在 resource-resource.arsc-res-values-strings.xml. 查询到
<string name="a_9">检测到你使用%s,请卸载后重试</string>
再次全局搜索 a_9 在哪里被引用 找到 package com.ss.android.ugc.aweme.app.b.a 的 g 类,我们要做就是替换到里面的 a 方法。
在 AndroidManifest.xml,添加是否为 xposed 项目,xposed 描述,最小的 xposed 版本
<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
package="com.ppjun.android.xposedbytedance">
<application
android:allowBackup="true"
android:icon="@mipmap/ic_launcher"
android:label="@string/app_name"
android:roundIcon="@mipmap/ic_launcher_round"
android:supportsRtl="true"
android:theme="@style/AppTheme">
<activity android:name=".MainActivity">
<intent-filter>
<action android:name="android.intent.action.MAIN" />
<category android:name="android.intent.category.LAUNCHER" />
</intent-filter>
</activity>
<meta-data
android:name="xposedmodule"
android:value="true" />
<meta-data
android:name="xposeddescription"
android:value="@string/app_desc" />
<meta-data
android:name="xposedminversion"
android:value="53" />
</application>
</manifest>
首先在 app/build.gradle
provided 'de.robv.android.xposed:api:82'
provided 'de.robv.android.xposed:api:82:sources'
然后创建类 HookLogic,实现 IXposedHookLoadPackage 接口,实现它的 handleLoadPackage 方法。
if (lpparam.packageName.equals(DOUYIN_PAKCAGENAME)) {
/** * 兼容douyi不同版本之间,方法名不同 */
findAndHookMethod(HOOK_METHOD_I, lpparam.classLoader, TARGET_METHOD, XC_MethodReplacement.returnConstant(null));
findAndHookMethod(HOOK_METHOD_G, lpparam.classLoader, TARGET_METHOD, XC_MethodReplacement.returnConstant(null));
}
因为 xposed 是替换了 android 的 zygote 进程,需要重启才能替换。
这里使用 https://github.com/shuihuadx/XposedHook 能让你的手机不重启就可以让 xposed 代码生效。需要在创建 HookLoader 类。
最后为了让 xposed 知道插件的入口,要在 assets 文件夹下创建 xposed_init 指向你的 HookLoader, 规则是包名 + 类名 (com.ppjun.android.xposedbytedance.HookLoader)
然后就可以安装在你的手机上。
注意 as 默认开启 instant run,多次修改代码后,xposed install 日志会显示 ClassNotFindException 的, 这个 xposed 的 issue 有提到。
第一次安装,要重启手机才能让 HookLoader 代码生效。
项目地址 https://github.com/gdmec07120731/XposedByteDance
最后发布插件的时候需要改为 com.ppjun.android.xposedbytedance.HookLogic
减少性能消耗