Xposed模块开发简单上手

起因

最近接到一个新的项目,需要开发Xposed模块相关代码,之前没有开发过Xposed模块,只能看着网上的教程简单开发个demo,
熟悉一下Xposed模块开发流程.

环境

• 下载安装Android Studio 并且有java开发环境
• 一台支持Xposed环境的手机
• 使用到的案例app wuaipojie 和 xp api.jar

链接: https://pan.baidu.com/s/1I7mJBrYT3ZzaKYqKd1DGMg?pwd=69di 提取码: 69di 

创建项目

添加相关配置

• 修改AndroidManifest.xml

        <meta-data
            android:name="xposedmodule"
            android:value="true" />
<!--        作用: 告诉Xposed框架这是一个有效的模块。-->
        <meta-data
            android:name="xposeddescription"
            android:value="xp模块测试" />
<!--        作用: 提供模块的简短描述，用于Xposed Installer等工具展示。-->
        <meta-data
            android:name="xposedminversion"
            android:value="54" />
<!--        作用: 指定模块支持的Xposed框架最低版本（数字对应Android版本代码，如 54=Android 7.0-->

• 添加xp api.jar

• 添加xposed_init

package com.example.myapp;

import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.callbacks.XC_LoadPackage;

public class TestHook implements IXposedHookLoadPackage {

    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {

    }
}

编写hook代码

• 先看下目标app 需要hook的地方

手机打开usb调试链接电脑

package com.example.myapp;

import android.util.Log; // Android 系统日志工具

import de.robv.android.xposed.IXposedHookLoadPackage; // Xposed核心接口
import de.robv.android.xposed.XC_MethodHook; // 方法hook基础类
import de.robv.android.xposed.XposedBridge; // Xposed专用日志工具
import de.robv.android.xposed.XposedHelpers; // Xposed反射辅助工具
import de.robv.android.xposed.callbacks.XC_LoadPackage; // 加载包回调参数

public class TestHook implements IXposedHookLoadPackage {

    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
        // 1. 检查是否为目标进程（防止误hook其他应用）
        if (!loadPackageParam.packageName.equals("com.zj.wuaipojie")) {
            return; // 非目标包直接跳过
        }

        // 2. 获取目标进程的类加载器（关键！）
        ClassLoader targetClassLoader = loadPackageParam.classLoader;

        // 3. 执行方法hook（精确匹配方法签名）
        XposedHelpers.findAndHookMethod(
            "com.zj.wuaipojie.Demo",        // 目标类全称
            targetClassLoader,              // 必须使用目标进程的类加载器
            "a",                           // 要hook的方法名
            String.class,                   // 方法参数类型（按顺序）
            new XC_MethodHook() {             // 方法回调处理
                @Override
                protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                    super.beforeHookedMethod(param);
                    
                    // === 方法执行前逻辑 ===
                    // 第一种日志方式：Android标准日志（可能被系统过滤）
                    Log.d("zj2595", 
                        "第一种日志记录方式," +
                        "方法 a 被调用未修改参数: " + 
                        param.args[0].toString()
                    );

                    // 第二种日志方式：Xposed专用日志（稳定输出）
                    XposedBridge.log(
                        "第二种日志记录方式," +
                        "方法 a 被调用未修改参数: " + 
                        param.args[0].toString()
                    );

                    // 修改方法参数（通过反射直接操作参数数组）
                    param.args[0] = "被HOOK过"; 

                    // 输出修改后的参数值
                    Log.d("zj2595", 
                        "第一种日志记录方式," +
                        "方法 a 修改后的参数: " + 
                        param.args[0].toString()
                    );
                }

                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    super.afterHookedMethod(param);
                    
                    // === 方法执行后逻辑 ===
                    // 可在此处收集返回值或执行清理操作
                    // 示例：Log.d("zj2595", "方法a返回值: " + param.getResult());
                }
            }
        );
    }
}

实现简单的hook

打包成apk

参考

https://www.bilibili.com/video/BV1b94y1u7gq/?spm_id_from=333.337.search-card.all.click

https://www.bilibili.com/video/BV1VT411C7Sr/?spm_id_from=888.80997.embed_other.whitelist&t=472.311224&bvid=BV1VT411C7Sr&vd_source=71255b7f1df42f35a9ec4d880389817c