史上最全面 Android逆向培訓之__Xposed使用

来源:https://www.cnblogs.com/qi-hao/archive/2019/07/18/11209226.html
-Advertisement-
Play Games

剛招來個Android，幹了半個月辭職了，他走之後，成堆的bug被測了出來，都是這個新人代碼都沒看懂就開始改的一塌糊塗，還給提交了。實在是讓人頭疼，清理了一個月多月才把他半個月寫的bug清理個差不多。實在是得不償失。有了這個前車之鑒，不得不重視新人的崗前培訓，畢竟面試找個來了就能上手的實在是太難了。 ...



剛招來個Android，幹了半個月辭職了，他走之後，成堆的bug被測了出來，都是這個新人代碼都沒看懂就開始改的一塌糊塗，還給提交了。
實在是讓人頭疼，清理了一個月多月才把他半個月寫的bug清理個差不多。實在是得不償失。
有了這個前車之鑒，不得不重視新人的崗前培訓，畢竟面試找個來了就能上手的實在是太難了。
《寫給新手入職的培訓資料》-- by 齊浩 2019-07-18 18:20:30

教程目錄：
第一章：Android JAVA 逆向基礎
課時1 :Android環境配置與常用工具介紹  
課時2 :調試方法及Smali文件結構
課時3 :新版本調試方法及Smali函數文件修改
實驗3 新版本調試方法及Smali函數文件修改 
課時4 :JD-Gui進行代碼快速閱讀分析
課時5 :實戰演練如何去去除應用中的廣告
課時6 :分析神器JEB使用方法
課時7 :常用Android快速定位關鍵點方法介紹
實驗7 常用Android快速定位關鍵點方法介紹 
課時8 :從0開始打造自己的破解代碼庫

第二章：Android Hook 插件開發
課時1 :Android 結構基礎講解
課時2 :快速Hook代碼搭建之 Cydia Substrate
課時3 :快速Hook代碼搭建之 Xposed

第三章：階段考核
課時1 :階段考核
實驗1 階段考核 

第四章：Android 系統編譯
課時1 :安裝部署Android源碼編譯環境
課時2 :Android源碼目錄結構與修改引導
課時3 :Android源碼修改與刷機介紹
課時4 :Android Jni 編程

第五章：Android arm native 逆向
課時1 :arm 彙編代碼講解1
課時2 :arm 彙編代碼講解2
課時3 :arm 彙編代碼講解3
課時4 :arm 彙編代碼講解4
課時5 :arm 彙編代碼講解5

第六章：Android 應用初步編程保護
課時1 :class.dex文件格式講解
課時2 :Android 動態代碼自修改原理
課時3 :Android 動態代碼自修改實現1
課時4 :Android 動態代碼自修改實現2

第七章：Android 應用脫殼
課時1 :Android脫殼中的思路，技巧
課時2 :elf結構詳解：動態運行庫so文件的文件組成結構
課時3 :elf結構詳解：載入so文件的流程
課時4 :elf文件變形與保護
課時5 :elf文件修複分析
課時6 :so加殼文件修複
課時7 :常用調試檢測方法與過檢測方法
課時8 :Android源碼定製添加反反調試機制
課時9 :Android dvm 脫殼2
課時10 :Android dvm 脫殼3
課時11 alvik dex處理分析
課時12 :IDA脫殼腳本編寫
課時13 :Odex修複方法
課時14 :IDAOdex修複腳本編寫

第八章：Android 應用保護
課時1 :Android 加殼原理
課時2 :Android 加殼保護工具編寫1
課時3 :Android 加殼保護工具編寫2
課時4 :Android 加殼保護工具編寫3

第九章：Android 應用hook
課時1 : hook原理
課時2 : root環境進行hook
課時3 : ASP代碼註入式寫法
課時4 : Android 免root進行hook

第十章：Android 虛擬機技術
課時1 : 虛擬機原理，多開原理講解。
課時2 : apk內部寫一個虛擬機，在apk內安裝apk
課時3 : 虛擬機適配各種手機
課時4 : 自己動手開發最簡單的虛擬機代碼

逆向課程都是我在公司內部培訓新人時講過的一些東西，內容再多太繁瑣了，如果有同學喜歡學習這塊內容，可以加我微信，都是免費的，在我這沒啥秘密……歡迎共同探討
官網地址： http://repo.xposed.info/
源碼地址： https://github.com/rovo89



Xposed，Xposed的C++ 部分，主要是用來替換/system/bin/app_process，併為XposedBridge提供JNI方法
XposedBridge,Xposed 提供的jar文件，app_process啟動過程中會載入該jar包，其他的Modules的開發都是基於該jar包
XposedInstaller,Xposed的安裝包，提供對基於Xposed框架的Modules的管理

①Xposed 安裝

首先，需要有一個可 ROOT 的 android 手機。
在 ROOT 的時候，需要對手機進行解鎖。玩過ROOT的都知道。
註：如果你實在不知道怎麼刷機，請直接找 比如:http://www.7to.cn/ ROOT市場走一圈就明白了。

Xposed 有幾種安裝方式：
1. 通過官網下載 http://repo.xposed.info/module/de.robv.android.xposed.installer
2. ROOT 過的手機，一把都自帶有 Xposed ，並且是激活版（我的是小米 5S ）
3. 經過 Root 的手機應用市場也可以搜索到，直接搜索安裝即可。但記得給 Xposed 給與 root 許可權；
截止目前，Xposed 是需要 root 全部許可權的。
另外，再附上一份安裝方法（https://www.cnblogs.com/QUSIR/p/6912032.html）
如果你安裝完成後，重啟開機xposed頁面時綠色的，那恭喜你。Xposed 框架安裝成功！

②Xposed 倉庫插件

在 Xposed 主界面的左上角點擊，我們可以看到（我的版本為: version89）,
在這裡簡單介紹一下各個菜單的用途：

框架：為 Xposed 主界面；
模塊：主要是你自己開發的或從 Xposed 倉庫
（倉庫地址：http://repo.xposed.info/module-overview）中，下載安裝的模塊。
自己開發的模塊也可以在這個位置中找到。註：稍後文章會重點介紹模塊的開發流程。
下載：這裡主要是與 Xposed 倉庫地址打通的，倉庫中提供了一下可下載安裝的開源 Xposed 模塊。
其中有一些比較常用的有：Alipay InstallB 支付寶裝X模塊、抖音插件等！
日誌：主要為我們自己開發的模塊在代碼中列印的日誌都會出現在這裡。
日誌很重要，方便我們調試和查看信息的關鍵入口，你也可以通過 Log.d 的方式來調試！
設置：主要是針對 Xposed 的簡單配置。
重點設置對象為“禁用資源鉤子”。在不影響使用的情況下，建議不要禁用！
支持和關於：略過。

③模塊安裝

這裡以 抖音插件 為例，說明安裝方法。
首先，進入到下載中，在搜索欄中輸入“抖音插件”。
點擊進入後。首先看到的是描述 Tab，
同時還可以看到源碼和模塊倉庫的地址信息。
如果要安裝，直接跳到 “版本” Tab 中，下載穩定版進行安裝，安裝成功後。
需要切換到 “模塊” 菜單欄，並勾選自己剛纔新安裝的模塊。
接下來重啟手機，已使的插件生效並被 Xposed 框架載入！
接下來就可以正常使用該插件了。
切記，每次安裝模塊後，都需要先激活並且重啟手機才能正常使用！

④開發環境搭建:

1、導入包：

compileOnly 'de.robv.android.xposed:api:82'
compileOnly 'de.robv.android.xposed:api:82:sources'//源碼

 

2、AndroidManifest.xml中加入如下配置

<application
……略
>

　　<meta-data
　　　　android:name="xposedmodule"
　　　　android:value="true" />
　　<meta-data
　　　　android:name="xposeddescription"
　　　　android:value="賣客微信中控" />
　　<meta-data
　　　　android:name="xposedminversion"
　　　　android:value="30" />

</application>

 

xposedmodule：value為true，表示自己是一個xposed模塊
xposeddescription：value中的文字就是對模塊的描述，這些能夠在手機上的Xposed框架中看到，舉個慄子
xposedminversion：xposed最低版本，這些應該都是向下相容的吧？所以直接填最低版本好了

3、標記入口

在assets中new一個file，文件名為xposed_init（文件類型選text），
併在其中寫上入口類的完整路徑（下麵是舉例類路徑，你們填自己的 如：com.longji.XposedHookUtil）

這樣，xposed框架就能夠讀取 xposed_init 中的信息來找到模塊的入口

　　

註意事項:

請確保禁用Instant Run（File -> Settings -> Build, Execution, Deployment -> Instant Run），
否則你的類不會直接包含在APK中，導致HOOK失敗！！！

以上是來自官方的警告，一定要註意，死活hook不了，日誌也輸出不了，就是因為這個！！！
如果你不這樣做，你會驚喜地發現xposed日誌反覆給你拋出類似這樣一個錯誤：
xposed didn't find class on dexpathlist：……（省略一長串）
而這個錯誤是你百度到死（google也沒用）也不一定查的到解決方案的（這個故事提醒我們要仔細閱讀官方文檔）
在GitHub隨便找個demo，打包運行Run成功後……

可以發現，打開xposed在模塊里出現了我們的模塊，勾選並且重啟手機
到此，你就算是入坑xposed了。

當然，上面的常式比較簡單，實際的項目要複雜得多，自己可以到github找些開源項目學習。

不懂的地方多多參照官方API文檔：
http://api.xposed.info/reference/packages.html
https://github.com/rovo89/XposedBridge/wiki/Development-tutorial

常用hook方法舉例

/**
* hook res資源和Java類需要實現如下兩個不同的介面
* IXposedHookLoadPackage, IXposedHookInitPackageResources
*
* @author longji
* @date on 2019/5/4 15:28
*/

public class XposedHookUtil implements IXposedHookLoadPackage, IXposedHookInitPackageResources {
String class_name = "com.longji.xposdedemo.MainActivity";
private Context context;
private String pkgName;
private String processName;
private String versionName;

// 開機時開始hook
@Override
public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
pkgName = lpparam.packageName;
processName = lpparam.processName;

//hook 微信進程
if (processName.equals("com.tencent.mm")) {
Log.e("肉雞信息2", "微信");
}

//獲取當前上下文
context = (Context) XposedHelpers.callMethod(
XposedHelpers.callStaticMethod(
XposedHelpers.findClass("android.app.ActivityThread", null),
"currentActivityThread",
new Object[0]),
"getSystemContext",
new Object[0]);

//獲取版本號
versionName = context.getPackageManager().getPackageInfo(pkgName, 0).versionName;
Log.e("肉雞信息1", "pkgName:" + pkgName + ",processName=" + processName + ",versionName=" + versionName);

// 舉例如下
if (processName.equals("com.longji.xposdedemo")) {
//不能通過Class.forName()來獲取Class ，在跨應用時會失效
Class clazz = lpparam.classLoader.loadClass(class_name);

// hook具體方法
XposedHelpers.findAndHookMethod(clazz, "getTTAd", new XC_MethodReplacement() {
@Override
protected Object replaceHookedMethod(MethodHookParam methodHookParam) throws Throwable {
Log.e("肉雞信息2", "pkgName:" + pkgName + ",processName=" + processName + ",versionName=" + versionName);
return "廣告被攔截了";
}
});
}

if (processName.equals("com.youku.phone")) {
Log.e("肉雞信息2", "優酷");
}

XposedHelpers.findAndHookMethod(
"android.widget.ListView",
lpparam.classLoader,
"setAdapter",
Class.forName("android.widget.ListAdapter"),
new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
super.afterHookedMethod(param);
if (param.thisObject instanceof ListView) {
XposedBridge.log(param.args[0].toString());
}
}
});

}

// 在資源佈局初始化時進行hook
@Override
public void handleInitPackageResources(XC_InitPackageResources.InitPackageResourcesParam resparam) throws Throwable {
Log.e("肉雞信息22", "PackageResources");
resparam.res.hookLayout(resparam.packageName, "layout", "activity_main", new XC_LayoutInflated() {
@Override
public void handleLayoutInflated(LayoutInflatedParam liparam) throws Throwable {
Log.e("肉雞信息22", "PackageResources");
}
});
resparam.res.hookLayout(resparam.packageName, "layout", "view_demo", new XC_LayoutInflated() {
@Override
public void handleLayoutInflated(LayoutInflatedParam liparam) throws Throwable {
XposedBridge.log("hook view_demo");
}
});
}
}

 

所有項目源碼，持續更新：https://github.com/yugu88/MagicWX


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Oracle快速運行一指禪
    對於oracle資料庫下的企業級應用開發，經常會使用到新建用戶，新建表空間以及數據的遷移工作。雖然目前互聯網存在很多單個問題的解決方案，但是比較零散，本博文結合研發兄弟們的實際現狀，提供一套完整初始研發資料庫環境的搭建手段，免得導出搜素。 登錄相關操作 預設有以下2個超級用戶： sys：超級管理員用 ...
  • KUDU數據導入嘗試一：TextFile數據導入Hive,Hive數據導入KUDU
    背景 1. SQLSERVER資料庫中單表數據幾十億，分區方案也已經無法查詢出結果。故：採用導出功能，導出數據到Text文本(文本 40G)中。 2. 因上原因，所以本次的實驗樣本為：【數據量：61w條，文本大小：74M】 選擇DataX原因 1. 試圖維持統一的異構數據源同步方案。（其實行不通） ...
  • hadoop集群搭建及易踩坑收錄
    配置前先把功能變數名稱映射配好哈 詳情參考我的其他隨筆 下載好hdfs.tar.gz 後 在/home/ldy下 mkdir apps/ tar -xzvf hdfs.tar.gz -C /home/ldy/apps/ #專門用來安裝hdfs 和jdk的 修改環境變數：vim /etc/profile 在最 ...
  • 事務的隔離級別- 極客時間()
    初識事務隔離 事務隔離級別的出現都是針對資料庫的具體問題的, SQL 92標準對事務併發處理會存在的異常情況進行了分級, 分別為臟讀(Dirty Read)、不可重覆讀(Unrepeatable Read)和幻讀(Phantom Read). 三種異常 舉個例子, 有個heros_temp表, 中有 ...
  • ElasticStack學習（九）：深入ElasticSearch搜索之詞項、全文本、結構化搜索及相關性算分
    一、基於詞項與全文的搜索 1、詞項 Term（詞項）是表達語意的最小單位，搜索和利用統計語言模型進行自然語言處理都需要處理Term。 Term的使用說明： 1）Term Level Query：Term Query、Range Query、Exists Query、Prefix Query、Wild ...
  • mysql(5.6及以下)解析json
    轉自：https://blog.csdn.net/weixin_33979203/article/details/87621768 改進，再找不到key，返回''值，之前的是在找不到的情況下，查找到第一的值。 ...
  • Eclipse使用jdbc連接MySql資料庫報：java.sql.SQLException: Access denied for user 'root'@'localhost' (using password: YES)
    在使用eclipse連接mysql資料庫時報異常： java.sql.SQLException: Access denied for user 'root'@'localhost' (using password: YES) at com.mysql.jdbc.SQLError.createSQLE ...
  • Flutter學習筆記（8）--Dart面向對象
    Dart作為高級語言，支持面向對象的很多特性，並且支持基於mixin的繼承方式，基於mixin的繼承方式是指：一個類可以繼承自多個父類，相當於其他語言里的多繼承。所有的類都有同一個基類Object，這和特性類似於Java語言，Java所有的類也都是繼承自Object，也就是說一切皆對象。 ...
一周排行
    -Advertisement-
    Play Games
  • WPF 已知問題 監聽 WMI 事件導致觸摸失效
    示例項目結構 在 Visual Studio 中創建一個 WinForms 應用程式後，項目結構如下所示： MyWinFormsApp/ │ ├───Properties/ │ └───Settings.settings │ ├───bin/ │ ├───Debug/ │ └───Release/ ...
  • [STAThread]特性
    [STAThread] 特性用於需要與 COM 組件交互的應用程式，尤其是依賴單線程模型（如 Windows Forms 應用程式）的組件。在 STA 模式下，線程擁有自己的消息迴圈，這對於處理用戶界面和某些 COM 組件是必要的。 [STAThread] static void Main(stri ...
  • UWP WinUI3 傳入 AddHandler 的 RoutedEventHandler 類型與事件所需不匹配將拋出參數異常
    在WinForm中使用全局異常捕獲處理 在WinForm應用程式中，全局異常捕獲是確保程式穩定性的關鍵。通過在Program類的Main方法中設置全局異常處理，可以有效地捕獲並處理未預見的異常，從而避免程式崩潰。 註冊全局異常事件 [STAThread] static void Main() { / ...
  • .NET 多版本 WinForm 開源控制項庫 SunnyUI
    前言 給大家推薦一款開源的 Winform 控制項庫，可以幫助我們開發更加美觀、漂亮的 WinForm 界面。 項目介紹 SunnyUI.NET 是一個基於 .NET Framework 4.0+、.NET 6、.NET 7 和 .NET 8 的 WinForm 開源控制項庫，同時也提供了工具類庫、擴展 ...
  • .net core8 使用Swagger（附當前源碼）
    說明 該文章是屬於OverallAuth2.0系列文章，每周更新一篇該系列文章（從0到1完成系統開發）。 該系統文章，我會儘量說的非常詳細，做到不管新手、老手都能看懂。 說明：OverallAuth2.0 是一個簡單、易懂、功能強大的許可權+可視化流程管理系統。 有興趣的朋友，請關註我吧(*^▽^*) ...
  • WPF 什麼時候 VisualTreeHelper.GetDescendantBounds 將返回無窮大
    一、下載安裝 1.下載git 必須先下載並安裝git，再TortoiseGit下載安裝 git安裝參考教程：https://blog.csdn.net/mukes/article/details/115693833 2.TortoiseGit下載與安裝 TortoiseGit，Git客戶端，32/6 ...
  • C# 開源教程帶你輕鬆掌握數據結構與演算法
    前言 在項目開發過程中，理解數據結構和演算法如同掌握蓋房子的秘訣。演算法不僅能幫助我們編寫高效、優質的代碼，還能解決項目中遇到的各種難題。 給大家推薦一個支持C#的開源免費、新手友好的數據結構與演算法入門教程：Hello演算法。 項目介紹 《Hello Algo》是一本開源免費、新手友好的數據結構與演算法入門 ...
  • 第22篇 生成proto文件bat腳本
    1.生成單個Proto.bat內容 @rem Copyright 2016, Google Inc. @rem All rights reserved. @rem @rem Redistribution and use in source and binary forms, with or with ...
  • 記一次 .NET某上位機視覺程式 卡死分析
    一：背景 1. 講故事 前段時間有位朋友找到我，說他的窗體程式在客戶這邊出現了卡死，讓我幫忙看下怎麼回事？dump也生成了，既然有dump了那就上 windbg 分析吧。 二：WinDbg 分析 1. 為什麼會卡死 窗體程式的卡死，入口門檻很低，後續往下分析就不一定了，不管怎麼說先用 !clrsta ...
  • 醫學DICOM文件與PACS系統進行數據傳輸
    前言 人工智慧時代，人臉識別技術已成為安全驗證、身份識別和用戶交互的關鍵工具。 給大家推薦一款.NET 開源提供了強大的人臉識別 API，工具不僅易於集成，還具備高效處理能力。 本文將介紹一款如何利用這些API，為我們的項目添加智能識別的亮點。 項目介紹 GitHub 上擁有 1.2k 星標的 C# ...
所有分類