Xposed模块注入资源原理以及思路

Kill_Log

在使用xposed进行hook宿主App的时候，有时候需要调用模块内的Resources
默认下访问的是宿主App的进程也就是宿主App的资源
知识储备:

Lsposed原理
android插件化技术
在android的插件化技术中得知，android资源是通过AssetManager类的addAssetPath函数去加载的
在loadAssets函数中通过资源管理器加载APK资源

并在nativeSetApkAssets去解析apk中的资源
那么思路很简单我们主动调用addAssetPath函数去吧模块的资源加载到宿主App
需要用到xposed的IXposedHookZygoteInit接口
重写initZygote函数

1. @Override
   
2. public void initZygote(StartupParam startupParam) throws Throwable {  
   
3.     modulePath=startupParam.modulePath;
   
4. }

复制代码

这个函数用来获取模块apk路径(/data/app/.....)
在handleLoadPackage函数里，通过去hook获取到宿主App的Context去主动调用addAssetPath

1. @Override
   
2. public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {  
   
3.     XposedHelpers.findAndHookMethod(Application.class, "attach", Context.class, new XC_MethodHook() {  
   
4.         @Override
   
5.         protected void afterHookedMethod(MethodHookParam param) throws Throwable {  
   
6.             super.afterHookedMethod(param);  
   
7.             Context context = (Context) param.args[0];  
   
8.             ClassLoader classLoader = context.getClassLoader();  
   
9.             XposedHelpers.callMethod(context.getResources().getAssets(),"addAssetPath",modulePath);  
   
10.         }  
    
11.     });  
    
12. }

复制代码

然后后面我们可以随意去使用我们的资源(drawable,mipmap,values,layout....)
注意使用的时候，调用的context是使用的宿主App的


(initZygote是怎么获取的模块路径)


可以看到是通过SELinuxHelper.getAppDataFileService服务读取了/data/data/de.robv.android.xposed.installer/conf/modules.list路径的文件读取

172839456

看看隐藏

努力的蜗牛

看看隐藏

abc800202

看看

时光小白

跟大佬学习学习

Ajinomoto

回复看看

平凡

回复看看

小白日常

看看隐藏

Mr_苏墨

看看看看

御境仙

看看教程

逆行逆行

看看隐藏

liutongbao

学习学习，感谢大佬分享

tzir

感谢分享

青春向上

学习一下