史上最全面 Android逆向培訓之__Xposed使用

来源:https://www.cnblogs.com/qi-hao/archive/2019/07/18/11209226.html
-Advertisement-
Play Games

剛招來個Android，幹了半個月辭職了，他走之後，成堆的bug被測了出來，都是這個新人代碼都沒看懂就開始改的一塌糊塗，還給提交了。實在是讓人頭疼，清理了一個月多月才把他半個月寫的bug清理個差不多。實在是得不償失。有了這個前車之鑒，不得不重視新人的崗前培訓，畢竟面試找個來了就能上手的實在是太難了。 ...



剛招來個Android，幹了半個月辭職了，他走之後，成堆的bug被測了出來，都是這個新人代碼都沒看懂就開始改的一塌糊塗，還給提交了。
實在是讓人頭疼，清理了一個月多月才把他半個月寫的bug清理個差不多。實在是得不償失。
有了這個前車之鑒，不得不重視新人的崗前培訓，畢竟面試找個來了就能上手的實在是太難了。
《寫給新手入職的培訓資料》-- by 齊浩 2019-07-18 18:20:30

教程目錄：
第一章：Android JAVA 逆向基礎
課時1 :Android環境配置與常用工具介紹  
課時2 :調試方法及Smali文件結構
課時3 :新版本調試方法及Smali函數文件修改
實驗3 新版本調試方法及Smali函數文件修改 
課時4 :JD-Gui進行代碼快速閱讀分析
課時5 :實戰演練如何去去除應用中的廣告
課時6 :分析神器JEB使用方法
課時7 :常用Android快速定位關鍵點方法介紹
實驗7 常用Android快速定位關鍵點方法介紹 
課時8 :從0開始打造自己的破解代碼庫

第二章：Android Hook 插件開發
課時1 :Android 結構基礎講解
課時2 :快速Hook代碼搭建之 Cydia Substrate
課時3 :快速Hook代碼搭建之 Xposed

第三章：階段考核
課時1 :階段考核
實驗1 階段考核 

第四章：Android 系統編譯
課時1 :安裝部署Android源碼編譯環境
課時2 :Android源碼目錄結構與修改引導
課時3 :Android源碼修改與刷機介紹
課時4 :Android Jni 編程

第五章：Android arm native 逆向
課時1 :arm 彙編代碼講解1
課時2 :arm 彙編代碼講解2
課時3 :arm 彙編代碼講解3
課時4 :arm 彙編代碼講解4
課時5 :arm 彙編代碼講解5

第六章：Android 應用初步編程保護
課時1 :class.dex文件格式講解
課時2 :Android 動態代碼自修改原理
課時3 :Android 動態代碼自修改實現1
課時4 :Android 動態代碼自修改實現2

第七章：Android 應用脫殼
課時1 :Android脫殼中的思路，技巧
課時2 :elf結構詳解：動態運行庫so文件的文件組成結構
課時3 :elf結構詳解：載入so文件的流程
課時4 :elf文件變形與保護
課時5 :elf文件修複分析
課時6 :so加殼文件修複
課時7 :常用調試檢測方法與過檢測方法
課時8 :Android源碼定製添加反反調試機制
課時9 :Android dvm 脫殼2
課時10 :Android dvm 脫殼3
課時11 alvik dex處理分析
課時12 :IDA脫殼腳本編寫
課時13 :Odex修複方法
課時14 :IDAOdex修複腳本編寫

第八章：Android 應用保護
課時1 :Android 加殼原理
課時2 :Android 加殼保護工具編寫1
課時3 :Android 加殼保護工具編寫2
課時4 :Android 加殼保護工具編寫3

第九章：Android 應用hook
課時1 : hook原理
課時2 : root環境進行hook
課時3 : ASP代碼註入式寫法
課時4 : Android 免root進行hook

第十章：Android 虛擬機技術
課時1 : 虛擬機原理，多開原理講解。
課時2 : apk內部寫一個虛擬機，在apk內安裝apk
課時3 : 虛擬機適配各種手機
課時4 : 自己動手開發最簡單的虛擬機代碼

逆向課程都是我在公司內部培訓新人時講過的一些東西，內容再多太繁瑣了，如果有同學喜歡學習這塊內容，可以加我微信，都是免費的，在我這沒啥秘密……歡迎共同探討
官網地址： http://repo.xposed.info/
源碼地址： https://github.com/rovo89



Xposed，Xposed的C++ 部分，主要是用來替換/system/bin/app_process，併為XposedBridge提供JNI方法
XposedBridge,Xposed 提供的jar文件，app_process啟動過程中會載入該jar包，其他的Modules的開發都是基於該jar包
XposedInstaller,Xposed的安裝包，提供對基於Xposed框架的Modules的管理

①Xposed 安裝

首先，需要有一個可 ROOT 的 android 手機。
在 ROOT 的時候，需要對手機進行解鎖。玩過ROOT的都知道。
註：如果你實在不知道怎麼刷機，請直接找 比如:http://www.7to.cn/ ROOT市場走一圈就明白了。

Xposed 有幾種安裝方式：
1. 通過官網下載 http://repo.xposed.info/module/de.robv.android.xposed.installer
2. ROOT 過的手機，一把都自帶有 Xposed ，並且是激活版（我的是小米 5S ）
3. 經過 Root 的手機應用市場也可以搜索到，直接搜索安裝即可。但記得給 Xposed 給與 root 許可權；
截止目前，Xposed 是需要 root 全部許可權的。
另外，再附上一份安裝方法（https://www.cnblogs.com/QUSIR/p/6912032.html）
如果你安裝完成後，重啟開機xposed頁面時綠色的，那恭喜你。Xposed 框架安裝成功！

②Xposed 倉庫插件

在 Xposed 主界面的左上角點擊，我們可以看到（我的版本為: version89）,
在這裡簡單介紹一下各個菜單的用途：

框架：為 Xposed 主界面；
模塊：主要是你自己開發的或從 Xposed 倉庫
（倉庫地址：http://repo.xposed.info/module-overview）中，下載安裝的模塊。
自己開發的模塊也可以在這個位置中找到。註：稍後文章會重點介紹模塊的開發流程。
下載：這裡主要是與 Xposed 倉庫地址打通的，倉庫中提供了一下可下載安裝的開源 Xposed 模塊。
其中有一些比較常用的有：Alipay InstallB 支付寶裝X模塊、抖音插件等！
日誌：主要為我們自己開發的模塊在代碼中列印的日誌都會出現在這裡。
日誌很重要，方便我們調試和查看信息的關鍵入口，你也可以通過 Log.d 的方式來調試！
設置：主要是針對 Xposed 的簡單配置。
重點設置對象為“禁用資源鉤子”。在不影響使用的情況下，建議不要禁用！
支持和關於：略過。

③模塊安裝

這裡以 抖音插件 為例，說明安裝方法。
首先，進入到下載中，在搜索欄中輸入“抖音插件”。
點擊進入後。首先看到的是描述 Tab，
同時還可以看到源碼和模塊倉庫的地址信息。
如果要安裝，直接跳到 “版本” Tab 中，下載穩定版進行安裝，安裝成功後。
需要切換到 “模塊” 菜單欄，並勾選自己剛纔新安裝的模塊。
接下來重啟手機，已使的插件生效並被 Xposed 框架載入！
接下來就可以正常使用該插件了。
切記，每次安裝模塊後，都需要先激活並且重啟手機才能正常使用！

④開發環境搭建:

1、導入包：

compileOnly 'de.robv.android.xposed:api:82'
compileOnly 'de.robv.android.xposed:api:82:sources'//源碼

 

2、AndroidManifest.xml中加入如下配置

<application
……略
>

　　<meta-data
　　　　android:name="xposedmodule"
　　　　android:value="true" />
　　<meta-data
　　　　android:name="xposeddescription"
　　　　android:value="賣客微信中控" />
　　<meta-data
　　　　android:name="xposedminversion"
　　　　android:value="30" />

</application>

 

xposedmodule：value為true，表示自己是一個xposed模塊
xposeddescription：value中的文字就是對模塊的描述，這些能夠在手機上的Xposed框架中看到，舉個慄子
xposedminversion：xposed最低版本，這些應該都是向下相容的吧？所以直接填最低版本好了

3、標記入口

在assets中new一個file，文件名為xposed_init（文件類型選text），
併在其中寫上入口類的完整路徑（下麵是舉例類路徑，你們填自己的 如：com.longji.XposedHookUtil）

這樣，xposed框架就能夠讀取 xposed_init 中的信息來找到模塊的入口

　　

註意事項:

請確保禁用Instant Run（File -> Settings -> Build, Execution, Deployment -> Instant Run），
否則你的類不會直接包含在APK中，導致HOOK失敗！！！

以上是來自官方的警告，一定要註意，死活hook不了，日誌也輸出不了，就是因為這個！！！
如果你不這樣做，你會驚喜地發現xposed日誌反覆給你拋出類似這樣一個錯誤：
xposed didn't find class on dexpathlist：……（省略一長串）
而這個錯誤是你百度到死（google也沒用）也不一定查的到解決方案的（這個故事提醒我們要仔細閱讀官方文檔）
在GitHub隨便找個demo，打包運行Run成功後……

可以發現，打開xposed在模塊里出現了我們的模塊，勾選並且重啟手機
到此，你就算是入坑xposed了。

當然，上面的常式比較簡單，實際的項目要複雜得多，自己可以到github找些開源項目學習。

不懂的地方多多參照官方API文檔：
http://api.xposed.info/reference/packages.html
https://github.com/rovo89/XposedBridge/wiki/Development-tutorial

常用hook方法舉例

/**
* hook res資源和Java類需要實現如下兩個不同的介面
* IXposedHookLoadPackage, IXposedHookInitPackageResources
*
* @author longji
* @date on 2019/5/4 15:28
*/

public class XposedHookUtil implements IXposedHookLoadPackage, IXposedHookInitPackageResources {
String class_name = "com.longji.xposdedemo.MainActivity";
private Context context;
private String pkgName;
private String processName;
private String versionName;

// 開機時開始hook
@Override
public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
pkgName = lpparam.packageName;
processName = lpparam.processName;

//hook 微信進程
if (processName.equals("com.tencent.mm")) {
Log.e("肉雞信息2", "微信");
}

//獲取當前上下文
context = (Context) XposedHelpers.callMethod(
XposedHelpers.callStaticMethod(
XposedHelpers.findClass("android.app.ActivityThread", null),
"currentActivityThread",
new Object[0]),
"getSystemContext",
new Object[0]);

//獲取版本號
versionName = context.getPackageManager().getPackageInfo(pkgName, 0).versionName;
Log.e("肉雞信息1", "pkgName:" + pkgName + ",processName=" + processName + ",versionName=" + versionName);

// 舉例如下
if (processName.equals("com.longji.xposdedemo")) {
//不能通過Class.forName()來獲取Class ，在跨應用時會失效
Class clazz = lpparam.classLoader.loadClass(class_name);

// hook具體方法
XposedHelpers.findAndHookMethod(clazz, "getTTAd", new XC_MethodReplacement() {
@Override
protected Object replaceHookedMethod(MethodHookParam methodHookParam) throws Throwable {
Log.e("肉雞信息2", "pkgName:" + pkgName + ",processName=" + processName + ",versionName=" + versionName);
return "廣告被攔截了";
}
});
}

if (processName.equals("com.youku.phone")) {
Log.e("肉雞信息2", "優酷");
}

XposedHelpers.findAndHookMethod(
"android.widget.ListView",
lpparam.classLoader,
"setAdapter",
Class.forName("android.widget.ListAdapter"),
new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
super.afterHookedMethod(param);
if (param.thisObject instanceof ListView) {
XposedBridge.log(param.args[0].toString());
}
}
});

}

// 在資源佈局初始化時進行hook
@Override
public void handleInitPackageResources(XC_InitPackageResources.InitPackageResourcesParam resparam) throws Throwable {
Log.e("肉雞信息22", "PackageResources");
resparam.res.hookLayout(resparam.packageName, "layout", "activity_main", new XC_LayoutInflated() {
@Override
public void handleLayoutInflated(LayoutInflatedParam liparam) throws Throwable {
Log.e("肉雞信息22", "PackageResources");
}
});
resparam.res.hookLayout(resparam.packageName, "layout", "view_demo", new XC_LayoutInflated() {
@Override
public void handleLayoutInflated(LayoutInflatedParam liparam) throws Throwable {
XposedBridge.log("hook view_demo");
}
});
}
}

 

所有項目源碼，持續更新：https://github.com/yugu88/MagicWX


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Oracle快速運行一指禪
    對於oracle資料庫下的企業級應用開發，經常會使用到新建用戶，新建表空間以及數據的遷移工作。雖然目前互聯網存在很多單個問題的解決方案，但是比較零散，本博文結合研發兄弟們的實際現狀，提供一套完整初始研發資料庫環境的搭建手段，免得導出搜素。 登錄相關操作 預設有以下2個超級用戶： sys：超級管理員用 ...
  • KUDU數據導入嘗試一：TextFile數據導入Hive,Hive數據導入KUDU
    背景 1. SQLSERVER資料庫中單表數據幾十億，分區方案也已經無法查詢出結果。故：採用導出功能，導出數據到Text文本(文本 40G)中。 2. 因上原因，所以本次的實驗樣本為：【數據量：61w條，文本大小：74M】 選擇DataX原因 1. 試圖維持統一的異構數據源同步方案。（其實行不通） ...
  • hadoop集群搭建及易踩坑收錄
    配置前先把功能變數名稱映射配好哈 詳情參考我的其他隨筆 下載好hdfs.tar.gz 後 在/home/ldy下 mkdir apps/ tar -xzvf hdfs.tar.gz -C /home/ldy/apps/ #專門用來安裝hdfs 和jdk的 修改環境變數：vim /etc/profile 在最 ...
  • 事務的隔離級別- 極客時間()
    初識事務隔離 事務隔離級別的出現都是針對資料庫的具體問題的, SQL 92標準對事務併發處理會存在的異常情況進行了分級, 分別為臟讀(Dirty Read)、不可重覆讀(Unrepeatable Read)和幻讀(Phantom Read). 三種異常 舉個例子, 有個heros_temp表, 中有 ...
  • ElasticStack學習（九）：深入ElasticSearch搜索之詞項、全文本、結構化搜索及相關性算分
    一、基於詞項與全文的搜索 1、詞項 Term（詞項）是表達語意的最小單位，搜索和利用統計語言模型進行自然語言處理都需要處理Term。 Term的使用說明： 1）Term Level Query：Term Query、Range Query、Exists Query、Prefix Query、Wild ...
  • mysql(5.6及以下)解析json
    轉自：https://blog.csdn.net/weixin_33979203/article/details/87621768 改進，再找不到key，返回''值，之前的是在找不到的情況下，查找到第一的值。 ...
  • Eclipse使用jdbc連接MySql資料庫報：java.sql.SQLException: Access denied for user 'root'@'localhost' (using password: YES)
    在使用eclipse連接mysql資料庫時報異常： java.sql.SQLException: Access denied for user 'root'@'localhost' (using password: YES) at com.mysql.jdbc.SQLError.createSQLE ...
  • Flutter學習筆記（8）--Dart面向對象
    Dart作為高級語言，支持面向對象的很多特性，並且支持基於mixin的繼承方式，基於mixin的繼承方式是指：一個類可以繼承自多個父類，相當於其他語言里的多繼承。所有的類都有同一個基類Object，這和特性類似於Java語言，Java所有的類也都是繼承自Object，也就是說一切皆對象。 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類