前言
上次写过一个Xposed的基本流程《Xposed HOOK入门体验》，主要是hook第三方app的方法，这次我们来hook系统的方法。这次我们来hook getDeviceId改变我们设备的IMEI。
这里本来还想hook系统的地理位置信息，但是由于谷歌框架的原因，就不去弄了感觉意义也不大。感兴趣的可以去看看下方的文章。
IMEI
IMEI是手机硬件的一个串码，类似我们的身份证，是手机硬件的唯一标识，手机在出厂的时候已经灌定在手机内核里了。很多软件都会绑定IMEI，换句话说一个手机对某一个软件的使用权限是唯一的，一个手机一个手机号码绑定一次。
实现
我们先编写正常的获取IMEI的逻辑
MainActivity.java
package com.shark.xposedhooksystem;
import androidx.appcompat.app.AppCompatActivity;
import android.content.pm.PackageManager;
import android.os.Bundle;
import android.app.Activity;
import android.content.Context;
import android.telephony.TelephonyManager;
import android.widget.TextView;
public class MainActivity extends AppCompatActivity {
private TextView imeiTxt;
@Override
public void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
imeiTxt = (TextView)findViewById(R.id.imei);
//获取TelephonyManager
TelephonyManager telephonyManager = (TelephonyManager) this.getSystemService(Context.TELEPHONY_SERVICE);
String imei = telephonyManager.getDeviceId();
imeiTxt.setText("imei:"+imei);
}
}
activity_main.xml
<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
android:layout_width="fill_parent"
android:layout_height="fill_parent"
android:orientation="vertical" >
<TextView
android:id="@+id/imei"
android:layout_width="fill_parent"
android:layout_height="wrap_content"
android:layout_marginBottom="20dp"
android:layout_marginTop="20dp"
android:textSize="22dp"
android:gravity="center"/>
</LinearLayout>
逻辑很简单就是获取TelephonyManager后调用getDeviceId方法得到imei，输出在TextView上。我们要做的就是hook getDeviceId方法改变它的返回值
项目运行如下：
Hook代码
我们新建HookTest.java文件，在这哥类中实现IXposedHookLoadPackage接口。
这里只关注代码，Xposed的具体步骤参考上面的文章。
HookTest.java
package com.shark.xposedhooksystem;
import java.lang.reflect.Method;
import java.lang.reflect.Modifier;
import android.util.Log;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam;
public class HookTest implements IXposedHookLoadPackage {
public static final String SHARK = "SharkChilli";
private void hook_method(String className, ClassLoader classLoader, String methodName,
Object... parameterTypesAndCallback){
try {
XposedHelpers.findAndHookMethod(className, classLoader, methodName, parameterTypesAndCallback);
} catch (Exception e) {
XposedBridge.log(e);
}
}
private void hook_methods(String className, String methodName, XC_MethodHook xmh){
try {
Class<?> clazz = Class.forName(className);
for (Method method : clazz.getDeclaredMethods())
if (method.getName().equals(methodName)
&& !Modifier.isAbstract(method.getModifiers())
&& Modifier.isPublic(method.getModifiers())) {
XposedBridge.hookMethod(method, xmh);
}
} catch (Exception e) {
XposedBridge.log(e);
}
}
@Override
public void handleLoadPackage(final LoadPackageParam lpp) throws Throwable{
Log.i(SHARK, "pkg:"+lpp.packageName);
hook_method("android.telephony.TelephonyManager", lpp.classLoader, "getDeviceId", new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
Log.i(SHARK, "hook getDeviceId...");
Object obj = param.getResult();
Log.i(SHARK, "imei args:"+obj);
param.setResult("shark chilli");
}
});
}
}
这里的具体hook逻辑都在接口的handleLoadPackage方法中实现，LoadPackageParam参数类型就是包括了Hook应用的具体信息。
这里提供了两种hook方式hook_method和hook_methods。hook_method是调用XposedHelpers.findAndHookMethod实现Hook，hook_methods是调用XposedBridge.hookMethod实现Hook。hook_method是通过类名称进行内部查找方法，hook_methods是使用反射找到具体方法。
不管是哪种方法我们都要给出类名、方法名称、还有实现XC_MethodHook抽象类的实例。在afterHookedMethod中完成hook的逻辑。这里我们就使用param.setResult改变了被hook方法的返回值
运行
注意
如果你想Hook一个类的具体方法，那么就必须要清楚的了解到这个方法的相信信息，比如参数类型和个数，返回类型等。因为在拦截的过程中必须要对这个方法进行分析，比如得到方法参数来进行具体参数修改，返回值信息来进行返回值修改，这里看到了获取imei值的方法是一个无参数的返回字符串类型的方法，那么如果要拦截他的返回值，就需要修改他的返回值使用setResult方法即可。所以从这里可以看到不管是你hook系统的方法，还是日后去hook第三方应用的具体类方法，第一步都得了解到你hook对象的具体信息，关于系统方法咋们可以通过查看源码来得到信息，而对于第三方应用的话那么只能借助反编译技术了，比如修改游戏金币功能，你必须先反编译游戏知道修改金币的类和具体方法才可行
