「 應(yīng)用安全」 xposed 框架初步使用與安全檢測

首先在Root的手機上安裝Xposed框架,然后新建一個android工程竹挡,不需要添加任何Activity揪罕。

下載Xposed的jar包宝泵,然后在android工程app目錄創(chuàng)建lib文件夾,將jar包放置進入并依賴坎怪。

修改app下面的build.gradle搅窿,將剛添加的jar修改為provided方式

jar修改為provided 方式.png

修改manifest文件男应,加入Xposed模板的必要描述

必要描述.png

創(chuàng)建一個java類娱仔,在里面寫hook代碼。

import de.robv.android.xposed.IXposedHookLoadPackage; 
import de.robv.android.xposed.XC_MethodHook; 
import de.robv.android.xposed.XposedHelpers; 
import de.robv.android.xposed.callbacks.XC_LoadPackage; 
 
public class Main implements IXposedHookLoadPackage { 
    @Override 
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable { 
        //判斷包名是否為要 hook 的應(yīng)用 
        if(loadPackageParam.packageName.equals("要Hook的應(yīng)用包名"){ 
          //hook 對應(yīng)類的對應(yīng)方法 
牲迫、   XposedHelpers.findAndHookMethod("android.widget.TextView", loadPackageParam.classLoader, "setText", CharSequence.class, new XC_MethodHook() { 
        @Override 
        protected void beforeHookedMethod(MethodHookParam param) throws Throwable { 
           super.beforeHookedMethod(param); 
          //將 textView 的 settext 方法的參數(shù)修改成了下面的值耐朴,所以 APP 里面所以的 TextView 控件都會顯示下面的字符串 
         param.args[0] = "hook...."; 
                } 
            }); 
        } 
    } 
} 

創(chuàng)建assets資源文件目錄,然后在該目錄下創(chuàng)建一個文本文檔盹憎,名字叫做xposed_init,沒有后綴名筛峭。在里面寫上Hookook的包名再加類名。

xposed_init.jpg

將Hook模板安裝到手機上陪每,在Xposed installer里面勾選剛安裝上的模板并重啟手機影晓。

勾選模板.jpg

針對有應(yīng)用被Hook的風(fēng)險,我們可以進行Hook框架的檢測檩禾。如果有Hook框架的話挂签,就給用戶提示然后退出盼产。

實例代碼

public void getApplications() { 

    List<PackageInfo> packages =
                getPackageManager().getInstalledPackages(0);

    for(int i=0;i<packages.size();i++) {
        PackageInfo packageInfo = packages.get(i); 
        String name = packageInfo.packageName;
        //檢測手機是否裝有 xposed
        if(name.contains("xposed.installer")){
        /*
        相應(yīng)的處理
        */ Log.d("test:","xposed");
        }
    }
}

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末饵婆,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子戏售,更是在濱河造成了極大的恐慌啦辐,老刑警劉巖,帶你破解...
    沈念sama閱讀 212,718評論 6 492
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件蜈项,死亡現(xiàn)場離奇詭異芹关,居然都是意外死亡,警方通過查閱死者的電腦和手機紧卒,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,683評論 3 385
  • 文/潘曉璐 我一進店門侥衬,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人跑芳,你說我怎么就攤上這事轴总。” “怎么了博个?”我有些...
    開封第一講書人閱讀 158,207評論 0 348
  • 文/不壞的土叔 我叫張陵怀樟,是天一觀的道長。 經(jīng)常有香客問我盆佣,道長往堡,這世上最難降的妖魔是什么械荷? 我笑而不...
    開封第一講書人閱讀 56,755評論 1 284
  • 正文 為了忘掉前任,我火速辦了婚禮虑灰,結(jié)果婚禮上吨瞎,老公的妹妹穿的比我還像新娘。我一直安慰自己穆咐,他們只是感情好颤诀,可當(dāng)我...
    茶點故事閱讀 65,862評論 6 386
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著对湃,像睡著了一般崖叫。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上拍柒,一...
    開封第一講書人閱讀 50,050評論 1 291
  • 那天心傀,我揣著相機與錄音,去河邊找鬼斤儿。 笑死剧包,一個胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的往果。 我是一名探鬼主播疆液,決...
    沈念sama閱讀 39,136評論 3 410
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼陕贮!你這毒婦竟也來了堕油?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 37,882評論 0 268
  • 序言:老撾萬榮一對情侶失蹤肮之,失蹤者是張志新(化名)和其女友劉穎掉缺,沒想到半個月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體戈擒,經(jīng)...
    沈念sama閱讀 44,330評論 1 303
  • 正文 獨居荒郊野嶺守林人離奇死亡眶明,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,651評論 2 327
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現(xiàn)自己被綠了筐高。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片搜囱。...
    茶點故事閱讀 38,789評論 1 341
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖柑土,靈堂內(nèi)的尸體忽然破棺而出蜀肘,到底是詐尸還是另有隱情,我是刑警寧澤稽屏,帶...
    沈念sama閱讀 34,477評論 4 333
  • 正文 年R本政府宣布扮宠,位于F島的核電站,受9級特大地震影響狐榔,放射性物質(zhì)發(fā)生泄漏坛增。R本人自食惡果不足惜获雕,卻給世界環(huán)境...
    茶點故事閱讀 40,135評論 3 317
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望轿偎。 院中可真熱鬧典鸡,春花似錦被廓、人聲如沸坏晦。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,864評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽昆婿。三九已至,卻和暖如春蜓斧,著一層夾襖步出監(jiān)牢的瞬間仓蛆,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 32,099評論 1 267
  • 我被黑心中介騙來泰國打工挎春, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留看疙,地道東北人。 一個月前我還...
    沈念sama閱讀 46,598評論 2 362
  • 正文 我出身青樓直奋,卻偏偏與公主長得像能庆,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子脚线,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 43,697評論 2 351

推薦閱讀更多精彩內(nèi)容