概述
首先安装Xposed Installer框架,下载Xposed API jar包
链接:https://pan.baidu.com/s/1TGPoldcsi8CvgfCXpTy0Tw 密码:2pa3
1.Android studio 创建一个新工程,在app lib 中导入XposedBridge-jar包,在app中添加该包,以compileOnly files格式
2.在AndroidManifest.xml文件里添加以下配置
<!-- 使 xposed 模块有效 -->
<meta-data android:name="xposedmodule"
android:value="true"/>
<!-- xposed 模块名称,我们可以随便起一个和模块功能相似的即可 -->
<meta-data android:name="xposeddescription"
android:value="修改设备IMEI"/>
<!-- xposed 模块最低版本 -->
<meta-data android:name="xposedminversion"
android:value="54"/>
3.创建activity_main.xml
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
xmlns:tools="http://schemas.android.com/tools"
android:id="@+id/LinearLayout1"
android:layout_width="match_parent"
android:layout_height="match_parent"
android:orientation="vertical" >
<LinearLayout
android:layout_width="match_parent"
android:layout_height="20dp"
android:orientation="horizontal">
<TextView
android:id="@+id/tv1"
android:layout_width="80dp"
android:layout_height="20dp"
android:layout_weight="1"
android:text="one" />
<TextView
android:id="@+id/tv2"
android:layout_width="80dp"
android:layout_height="20dp"
android:layout_weight="1"
android:text="two" />
</LinearLayout>
<LinearLayout
android:layout_width="match_parent"
android:layout_height="40dp"
android:orientation="horizontal">
<EditText
android:id="@+id/imei_et"
android:layout_weight="1"
android:layout_width="match_parent"
android:layout_height="40dp"
android:hint="输入修改IMEI值" />
<Button
android:id="@+id/btn_Save"
android:layout_weight="1"
android:layout_width="match_parent"
android:layout_height="40dp"
android:text="Button" />
</LinearLayout>
</LinearLayout>
4.实现主界面MainActvity,主要有实例化控制,判断获取权限,文本设置显示当前手机IMEI,IMSI值,文本输入框获取值,Button设置点击事件。
public class MainActivity extends AppCompatActivity {
private TextView tv1;
private TextView tv2;
final int MY_PERMIEAD_CONTACTS = 1;
private EditText imeitx;
private Button btnSave;
private TelephonyManager Phone;
@SuppressLint("MissingPermission")
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
//实例化控件
tv1 = findViewById(R.id.tv1);
tv2 = findViewById(R.id.tv2);
imeitx = findViewById(R.id.imei_et);
btnSave = findViewById(R.id.btn_Save);
Phone = (TelephonyManager) getSystemService(Context.TELEPHONY_SERVICE);
// 点击按钮,将数据保存到SharedPreference中
btnSave.setOnClickListener(new View.OnClickListener() {
@Override
public void onClick(View view) {
saveData();//点击保存sp键值对数据
}
});
//获取权限状态
int permissionCheck =
ContextCompat.checkSelfPermission(MainActivity.this, Manifest.permission.READ_PHONE_STATE);
//判断权限是否开启
if (permissionCheck != PackageManager.PERMISSION_GRANTED) {
ActivityCompat.requestPermissions(this,
new String[]{Manifest.permission.READ_PHONE_STATE}, MY_PERMIEAD_CONTACTS);
} else {
//设置显示文本的数据
tv1.setText("IMEI:" + Phone.getDeviceId());
tv2.setText("IMSI:" + Phone.getSubscriberId());
}
}
private void saveData() {
try {
//sp键值对保存,文本框里数据
SharedPreferences sh = this.getSharedPreferences("sPref", Context.MODE_WORLD_READABLE);
SharedPreferences.Editor sPre = sh.edit();
sPre.putString("imei", imeitx.getText().toString());
sPre.apply();
Toast.makeText(MainActivity.this, "修改成功", Toast.LENGTH_SHORT).show();
} catch (Throwable e) {
e.printStackTrace();
}
}
}
4.创建Xposed实现类,实现接口IXposedHookLoadPackage ,重写handleLoadPackage方法,在该方法里实现具体hook操作,运行成功就可以完成修改了。
public class Main implements IXposedHookLoadPackage {
@Override
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
//获得Sharedpreference保存的数据
final XSharedPreferences sPre = new XSharedPreferences(this.getClass().getPackage().getName(), "sPref");
XposedHelpers.findAndHookMethod(TelephonyManager.class.getName(), loadPackageParam.classLoader, "getDeviceId", new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
super.afterHookedMethod(param);
//具体的hook操作就这一行,设置getDeviceId()的返回值
param.setResult(sPre.getString("imei", null));
//打印log
XposedBridge.log("hook ---getDeviceId***after " + param.getResult());
}
});
}
}
5.最后一步别忘了,创建assets文件夹,创建xposed_init文件
文件写入内容为app包名.Xposed主类名
6.如此就可以运行,软重启修改IMEI了。
7,注意可能会遇到的问题
问题一:Setting里Instant Run 默认设置勾选,会使编译加快,但会对xposed框架有影响,编译会没有结果,应该去掉√。
问题二:gradle文件里设置libs,这样会把jar包加入到APK,而手机Xposed Installer里已经有该jar包了,两个存在就会有冲突。如此Xposed日志里会报错,所以应用里的Xposed.jar不能导入,然后如下就会好。
coz
Hook(钩子)实际上是一个处理消息的程序段,通过系统调用,把它挂入系统。每当特定的消息发出(要hook函数触发),在没有到达目的窗口前,钩子程序就先捕获该消息,钩子函数先得到控制权。这时钩子函数就可以加工处理(改变)该消息,也可以不作处理而继续传递该消息,还可以强制结束消息的传递。pzompileOnly files('lib/XposedBridgeApi-82.jar')
总结:Xposed框架hook的实用性,当其他APP执行函数、Android系统函数运行前/后,劫持它们的输入值,输出值,并且改变,传递这些值。可以给应用打补丁,也可以该设备信息,这次的例子就是改变了系统的IMEI值。
hook前 IMEI
hook后 :IMEI
还有什么问题不明白,或者不会
欢迎加入我的Java与Android逆向开发交流QQ群,一起学习,一起进步。
最后
以上就是哭泣小蝴蝶为你收集整理的Xposed小白入门,动态修改IMEI实例代码的全部内容,希望文章能够帮你解决Xposed小白入门,动态修改IMEI实例代码所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。
发表评论 取消回复