[YukiHookAPI] 编写 Xposed 模块教程

yinsel · 发表于 2023-5-18 23:52:03

本帖最后由 yinsel 于 2023-5-19 11:57 编辑

论坛似乎好像还有人想编写Xposed模块，但是还是不会写，于是我就决定发个教程。教程是基于用Kotlin构建的Xposed API--YukiHookAPI，适用于小白，基于不熟悉Kotlin，也能简单编写Xposed模块，因为代码量比传统java要少。从Android Studio 开始，依赖导入->Hook配置->基本Hook方法、Hook加固应用。小白发帖，大佬勿喷！！！

介绍

YukiHookAPI 是基于Kotlin编写的一套开源的Xposed API框架，
目的是让Xposed 编写变得简单，优雅，把更多精力放在Hook逻辑上而不是而不是繁琐的代码。
Github地址：Github
官网地址：官网

要求

1. 电脑一台
2. 有编程基础
3. 具有一定学习能力

即使不会Kotlin，也没关系，写Xposed模块也不是很难，不用去理解为什么，只需要知道咋写，因为写起来方便且优雅，多去实践！

基本配置

首先，用Android Stuido创建一个新项目，这里我们选择No Activity （不会写界面，没审美）。

取个名字，语言选择Kotlin，暂时抛弃Java，点击完成，之后需下载一波Gradle依赖，时间可能有点久

加载完后，删除不必要的资源：

修改xml文件，删除红色部分

点击Gradle Scripts，找到settings.gradle，在如图所示的位置上添加如下代码，并点击同步

repositories {
google()
mavenCentral()
// ❗若你的 Plugin 版本过低，作为 Xposed 模块使用务必添加，其它情况可选
maven { url "https://dl.bintray.com/kotlin/kotlin-eap" }
// ❗作为 Xposed 模块使用务必添加，其它情况可选
maven { url "https://api.xposed.info/" }
// MavenCentral 有 2 小时缓存，若无法集成最新版本请添加此地址
maven { url "https://s01.oss.sonatype.org/content/repositories/releases" }
}

复制代码

点击build.gradle (Module: app) ，在图中所示位置分别添加如下代码依赖

plugin中：

id 'com.google.devtools.ksp' version "$ksp_version"

复制代码

dependencies中：

// 基础依赖
implementation "com.highcapable.yukihookapi:api:$yuki_version"
implementation 'androidx.core:core-ktx:1.10.0'
// ❗作为 Xposed 模块使用务必添加，其它情况可选
compileOnly 'de.robv.android.xposed:api:82'
// ❗作为 Xposed 模块使用务必添加，其它情况可选
ksp "com.highcapable.yukihookapi:ksp-xposed:$yuki_version"

复制代码

修改Java 版本和 kotlin 虚拟机版本为 11 ，如图

在gradle.properties处添加依赖版本变量，方便管理，最后同步

yuki_version = 1.1.11
ksp_version = 1.8.20-1.0.11

复制代码

最后，在AndroidManifest.xml中加入如下代码：

<application
android:allowBackup="true"
android:dataExtractionRules="@xml/data_extraction_rules"
android:fullBackupContent="@xml/backup_rules"
android:icon="@mipmap/ic_launcher"
android:label="@string/app_name"
android:supportsRtl="true"
tools:targetApi="31" >
<meta-data
android:name="xposedmodule"
android:value="true" />
<meta-data
android:name="xposeddescription"
android:value="填写你的 Xposed 模块描述" />
<meta-data
android:name="xposedminversion"
android:value="93" />
<meta-data
android:name="xposedsharedprefs"
android:value="true"/>
</application>

复制代码

到这里，依赖配置就完成了，下面开始正式编写Hook代码

Hook代码

新建Kotlin类：

这里我们选择对象，名字随便，这里以MainHook为例

在MainHook 中输入如下代码：

package com.yinsel.myfirstxposed
import com.highcapable.yukihookapi.annotation.xposed.InjectYukiHookWithXposed
import com.highcapable.yukihookapi.hook.factory.encase
import com.highcapable.yukihookapi.hook.xposed.proxy.IYukiHookXposedInit
@InjectYukiHookWithXposed
object MainHook:IYukiHookXposedInit {
override fun onHook() = encase {
loadApp(name= "Hook的应用包名") {
}
}
}

复制代码

Hook 类方法：

package com.yinsel.myfirstxposed
import android.app.Application
import android.content.Context
import com.highcapable.yukihookapi.annotation.xposed.InjectYukiHookWithXposed
import com.highcapable.yukihookapi.hook.factory.classOf
import com.highcapable.yukihookapi.hook.factory.encase
import com.highcapable.yukihookapi.hook.type.android.ApplicationClass
import com.highcapable.yukihookapi.hook.type.java.DoubleType
import com.highcapable.yukihookapi.hook.type.java.FloatType
import com.highcapable.yukihookapi.hook.type.java.IntType
import com.highcapable.yukihookapi.hook.type.java.StringClass
import com.highcapable.yukihookapi.hook.xposed.proxy.IYukiHookXposedInit
@InjectYukiHookWithXposed
object MainHook:IYukiHookXposedInit {
override fun onHook() = encase {
//Hook类方法
loadApp("Hook的应用包名") {
findClass("类名",appClassLoader).hook {
injectMember {
method {
//方法名
name = "methodName"
//参数个数
paramCount = 3
//方法参数类型
param(IntType, DoubleType, FloatType, StringClass,Context::class,Application::class)
}
//在方法执行前Hook
beforeHook {
//判断参数值args数组存储方法的参数，下标从0开始，依次是第一个参数，第二个...
if (args[0] == 1 && args[1] == 1.0f) {
//修改返回结果
result = "Hook返回结果"
}
}
//方法执行后Hook
afterHook {
//Hook代码
}
}
}
}
}
}

复制代码

Hook加固应用：

package com.yinsel.myfirstxposed
import android.app.Application
import android.content.Context
import com.highcapable.yukihookapi.annotation.xposed.InjectYukiHookWithXposed
import com.highcapable.yukihookapi.hook.factory.classOf
import com.highcapable.yukihookapi.hook.factory.encase
import com.highcapable.yukihookapi.hook.type.android.ApplicationClass
import com.highcapable.yukihookapi.hook.type.java.DoubleType
import com.highcapable.yukihookapi.hook.type.java.FloatType
import com.highcapable.yukihookapi.hook.type.java.IntType
import com.highcapable.yukihookapi.hook.type.java.StringClass
import com.highcapable.yukihookapi.hook.xposed.proxy.IYukiHookXposedInit
@InjectYukiHookWithXposed
object MainHook:IYukiHookXposedInit {
override fun onHook() = encase {
loadApp("Hook的应用包名") {
//Hook加固应用
ApplicationClass.hook {
injectMember {
method {
name = "onCreate"
//空参数
emptyParam()
}
beforeHook {
val classLoader = this.instanceClass.classLoader
findClass(name = "Hook的类名",classLoader).hook {
injectMember {
method {
name = "方法名"
//方法条件....
}
beforeHook {
//Hook代码
}
afterHook {
//Hook代码
}
}
}.ignoredHookClassNotFoundFailure()
}
}
}
}
}
}

复制代码

差不多就结束了，如需更多自定义Hook，可查看官方文档，讲的还是很详细的，上方教程可以满足基本的Hook需求了。

Demo
Demo

感谢
fankes/YukiHookAPI: ⛱️ An efficient Hook API and Xposed Module solution built in Kotlin. (github.com)

shan0404 · 发表于 2023-5-19 21:42:36

感谢分享，很好很强大！

yinsel · 发表于 2023-5-19 22:10:50

shan0404 发表于 2023-5-19 21:42
感谢分享，很好很强大！

感谢支持

Kira333 · 发表于 2023-5-20 01:08:25

感谢大大

抽刀断水水更流 · 发表于 2023-5-20 01:09:29

感谢分享

Bonnie-Ran · 发表于 2023-5-20 01:14:38

感谢分享

周期 · 发表于 2023-5-20 01:18:19

感谢分享

nut · 发表于 2023-5-20 02:48:30

感谢分享

魅影 · 发表于 2023-5-20 03:11:45

感谢分享

冬至 · 发表于 2023-5-20 07:22:01

看看

月池薰 · 发表于 2023-5-20 08:07:53

感谢楼主分享

江湖故人 · 发表于 2023-5-20 08:10:03

感谢分享

15970779834 · 发表于 2023-5-20 12:57:16

学习学习

尕心恋 · 发表于 2023-5-20 13:00:15

感谢，学习一下

白羊座奇点 · 发表于 2023-5-20 16:59:21

谢谢分享

[YukiHookAPI] 编写 Xposed 模块教程

本帖子中包含更多资源

发表回复

浏览过的版块

考神

MT论坛新人

MT论坛最佳新人

MT论坛帅哥

MT论坛活跃会员

2019-5.1节快乐