Xposed插件的编写

一、简介

根据手机系统和自身需求不同，手机可以安装：

Magisk 为 Ramdisk时一般选择（此模式需要Riru模块）：

EdXposedManager

Magisk 为 Zygisk 时一般选择：
LSPosed

根据官方说法，两者都是兼容Xposed脚本的。

二、脚本介绍：

常见的额接口如下
IXposedHookZygoteInit, IXposedHookLoadPackage, IXposedHookInitPackageResources 等。

IXposedHookZygoteInit接口实现了ZygoteInit阶段的hook能力,用于在Zygote进程启动之前执行相关代码，framework里的东西一般再这里改。

IXposedHookLoadPackage接口实现了加载app阶段的hook能力,用于hook app的代码

IXposedHookInitPackageResources接口实现了加载app资源时的hook能力，用于修改app的一些资源，比如布局文件什么的。

当你的面具为Zygisk模式时，想要hook系统函数必须继承IXposedHookZygoteInit接口，否则无法成功hook。

具体的编写脚本前准备，网上有很多，这里不在赘述。

三、实践：

1、hook app函数：

    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {

        if (lpparam.packageName.equals("com.ss.android.ugc.trill")) {
            XposedBridge.log(" HOOK Test");

            Class clazz = XposedHelpers.findClass("android.telephony.TelephonyManager", lpparam.classLoader);

            XposedHelpers.findAndHookMethod(clazz, "getSimOperatorName", new XC_MethodHook() {

                @Override //重写XC_MethodHook()的回调方法
                protected void beforeHookedMethod(MethodHookParam param) throws Throwable {

                    XposedBridge.log("它没有参数"); //打印第一个参数
//                    Log.i("hook before param1:", (String) param.args[0]); //打印第一个参数

                }

                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    super.afterHookedMethod(param);
//                    打印返回值
                    XposedBridge.log("hook after result:" + param.getResult().toString()); //打印返回值（String类型）
//                    改变返回值
//                    param.setResult("你已被劫持!!");
                }
            });
        }
    }

Zygisk模式hook系统函数

#继承Zygisk接口
public class HookTest implements IXposedHookZygoteInit {

    @Override
    public void initZygote(StartupParam startupParam) throws Throwable {


        XposedHelpers.findAndHookMethod("android.telephony.TelephonyManager", StartupParam.class.getClassLoader(), "getSimOperatorName", new XC_MethodHook() {
            @Override
            protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                param.setResult("Verizon");  // 设置返回值
            }
        });
    }
}

在Ramdisk模式下，不使用IXposedHookZygoteInit接口好像也是可以hook系统函数的。

以上笔记，如果错误，欢迎指出。