Xposed框架是一款可以在不修改APK的情况下影响程序运行(修改系统)的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。
Github地址：https://github.com/rovo89/Xposed。
官方教程：https://github.com/rovo89/XposedBridge/wiki/Development-tutorial
目前有关Xposed框架的说明已经很多，这里通过一个登录劫持实例来介绍Xposed模块开发。
登录例子如下：
public class MainActivity extends AppCompatActivity {
private final String USER="admin";
private final String PASSWORD="123456";
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
}
public void onClick_Login(View view) {
EditText editText = (EditText) findViewById(R.id.user);
EditText editText1 = (EditText) findViewById(R.id.password);
String m_user = editText.getText().toString();
String m_password = editText1.getText().toString();
if(CheckLogin(m_user,m_password)){
Toast.makeText(MainActivity.this,"登陆成功",Toast.LENGTH_SHORT).show();
}
else {
Toast.makeText(MainActivity.this,"登陆失败",Toast.LENGTH_SHORT).show();
}
}
private boolean CheckLogin(String user, String password) {
return user.equals(USER) && password.equals(PASSWORD);
}
}
编译运行，只有当用户、密码匹配才提示登录成功，否则显示登录失败。
接下来编写Xposed模块，通过Xposed模块可以拦截CheckLogin（）这个函数，使得不管输入什么用户、密码都能提示登录成功。
（1）创建无acitvity工程，设置成为xposed模块
在application标签增加三个三个元数据（meta-data）
（2）引用xposed框架的jar包
将xposed库文件XposedBridgeApi-XX.jar， 放入app/lib文件夹下，编辑更改库的依赖关系为Provided，这个很重要。build.gradle中为
（3）创建模块类Hook，实现Xposed中的接口IXposedHookLoadPackage
public class Hook implements IXposedHookLoadPackage {
String packName = "com.ch369.loginwindow";
String className = "com.ch369.loginwindow.MainActivity";
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
//处理指定包名的应用
if(!loadPackageParam.packageName.equals(packName))
return;
XposedBridge.log("Loaded app: " + loadPackageParam.packageName);
XposedHelpers.findAndHookMethod(className,
loadPackageParam.classLoader,
"CheckLogin",
String.class,
String.class,
new XC_MethodHook() {
@Override
protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
super.beforeHookedMethod(param);
XposedBridge.log("param 1:" + (String) param.args[0]);
XposedBridge.log("param 2:" + (String) param.args[1]);
// param.setResult(true);
}
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
super.afterHookedMethod(param);
XposedBridge.log("login result:" + param.getResult().toString());
}
});
}
}
其中handleLoadPackage（）获取包加载时的回调并拿到其对应的ClassLoader。findAndHookMethod（）找到指定类对应的方法进行hook。原型如下：
public static XC_MethodHook.Unhook findAndHookMethod(
String className, //函数所在类名
ClassLoader classLoader, //指定Classloader
String methodName, //方法名
Object... parameterTypesAndCallback) { //参数类型列表和Hook回调return findAndHookMethod(findClass(className, classLoader), methodName, parameterTypesAndCallback); }
其中参数类型列表是不定参，按顺序传入参数的类型，最后一个参数一定是回调函数，用于在Hook点被执行时的回调。
其中，回调分为如下两种：
XC_MethodHook:在目标方法执行前/后运行相应的替换函数；
XC_MethodReplacement :完全替换目标方法。
这里用了XC_MethodHook，有beforeHookedMethod和afterHookedMethod两种方法在Hook点被执行回调。
（4）申明主入口类，
在assets目录下新建“xposed_init”文件，在文件中说明需要加载到XposedInstaller的入口类，完整的类名：包名+类名
编译并安装到装有Xposed框架的手机上，Xposed Installer会自动检测到，进入Xposed Installer,选中HookDemo，并重启手机。
重启手机后运行登录程序，输入user和password登录，在Xposed Installer日志中可以看到日志如下日志信息，表明登录函数CheckLogin已经被拦截成功。
在beforeHookedMethod（）中增加param.setResult(true)，重新编译安装重启运行，这时无论输入什么用户和密码，都能提示登录成功，篡改登录函数CheckLogin（）成功。
protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
super.beforeHookedMethod(param);
XposedBridge.log("param 1:" + (String) param.args[0]);
XposedBridge.log("param 2:" + (String) param.args[1]);
param.setResult(true);
}
同样，用XC_MethodReplacement完全替换对应方法也可以达到类似效果。
XposedHelpers.findAndHookMethod(className,loadPackageParam.classLoader, "CheckLogin", String.class,
String.class, new XC_MethodReplacement() {
@Override
protected Object replaceHookedMethod(XC_MethodHook.MethodHookParam methodHookParam) throws Throwable {
XposedBridge.log("login ok");
return true;
}
});
