关于今日水印相机hook

zxc520444

yuluo 发表于 2026-5-4 03:46
『来自123云盘用户的分享』
链接：https://1818061053.share.123865.com/123pan/wSgdjv-Jvc7A?pwd=zADq#
这 ...

这个改了VIP吗

yuluo

清风拂山岗 发表于 2026-5-5 16:20
在拍照后替换，替换以后让相机在处理水印这些

现在似乎就是这样的，但是不稳定，有的时候会卡住

yuluo

zxc520444 发表于 2026-5-5 17:19
这个改了VIP吗

没有吧

随意楼@楼主

这里菜鸡聚集地，问了也是白问，看看这个。

最强AI选手

【替换照片本身 思路三选一】

你时间和高德经纬度都搞定了 说明hook能力没问题 替换图片卡住八成是 hook错位置

今日水印相机的拍照流程通常是:

1. 
   
2. CameraX/Camera2 取帧 → ImageAnalyzer/Surface → 业务层拿到Bitmap → 加水印 → 编码JPEG → 落盘

复制代码

路1 hook ImageProxy/ImageReader 的onImageAvailable
这是相机帧的入口 拦下来直接换Bitmap

1. 
   
2. XposedHelpers.findAndHookMethod(
   
3.     "androidx.camera.core.ImageAnalysis", lpparam.classLoader,
   
4.     "analyze", ImageProxy.class,
   
5.     new XC_MethodHook() {
   
6.         @Override
   
7.         protected void beforeHookedMethod(MethodHookParam p) {
   
8.             ImageProxy proxy = (ImageProxy) p.args[0];
   
9.             // 这里可以直接拿到 YUV/Bitmap 篡改
   
10.         }
    
11.     });

复制代码

但CameraX有时候被混淆 找不到类名 用方法2更稳

路2 hook BitmapFactory.decodeFile/decodeByteArray (推荐)
业务层加水印之前 一般会先把帧解码成Bitmap 这是最稳的截胡点

1. 
   
2. XposedHelpers.findAndHookMethod(
   
3.     "android.graphics.BitmapFactory", null,
   
4.     "decodeByteArray", byte[].class, int.class, int.class,
   
5.     new XC_MethodHook() {
   
6.         @Override
   
7.         protected void afterHookedMethod(MethodHookParam p) {
   
8.             // 判断是不是相机来的(看长度/调用栈)
   
9.             // 是的话 把 p.setResult() 替换成你自己的Bitmap
   
10.             Bitmap fake = BitmapFactory.decodeFile("/sdcard/Pictures/fake.jpg");
    
11.             p.setResult(fake);
    
12.         }
    
13.     });

复制代码

路3 hook 文件保存接口
如果上面两条都被VMP吃了 退而求其次
hook FileOutputStream.write 在落盘瞬间替换byte[]

1. 
   
2. 但要注意JPEG编码已经把水印烧进去了 你换图等于丢了水印
   
3. 所以这条 = 路2失败的兜底

复制代码

【调用栈追踪推荐】

1. 
   
2. 先hook BitmapFactory.decodeByteArray 不改 只打 Thread.currentThread().getStackTrace()
   
3. 看相机这条业务调用了哪几层 → 锁定真实入口

复制代码

这比闷头试快多了

【注意点】
今日水印相机用的是 TencentCamera + 自家滤镜 不是纯CameraX 类名会偏
可能要看 com.kuaishou / com.lebo / com.intsig 这种第三方拍照引擎包名
你截下今日的lib目录 看看用的什么相机SDK 我能帮你定位更准

说实话最稳的其实是 让相机直接取/sdcard下你预存的图 完全跳过真实拍摄