今天在處理一個客户App加固的時候，看到老大用到了Xposed，一時竟不知道這是什麼東西。今天就沉下心來，寫寫做個筆記。

一、Xposed框架是什麼？

Xposed 是一個在 Android 系統上運行的開源框架，它允許用户在不修改應用程序源代碼的情況下定製和修改系統的行為和外觀。通過 Xposed 框架，用户可以在 Android 設備上安裝自定義模塊，這些模塊可以在運行時修改應用程序和系統的行為，以實現個性化定製、增強功能或添加新特性。

---來自百度百科。

Xposed 框架的工作原理是通過在 Android 系統的運行時加載一個小型的虛擬機，然後在這個虛擬機上運行用户編寫的自定義模塊。這些模塊可以針對特定的系統組件或應用程序進行修改，例如更改應用程序的界面，攔截系統調用，修改應用程序的行為邏輯等。通過這種方式，Xposed 框架避免了傳統修改系統的方式，如重新編譯和刷寫 ROM，使得定製和修改更加靈活和方便。

其特點如下：

1. 模塊化架構：Xposed 框架以模塊化的方式工作，用户可以根據需要選擇和安裝特定的模塊，每個模塊都有特定的功能。
2. 不修改 APK 文件：Xposed 框架不需要修改應用程序的 APK 文件，因此不會影響應用程序的簽名和完整性。
3. 強大的定製能力：Xposed 框架允許用户通過編寫自定義模塊來實現強大的定製和修改，開發者可以根據需要改變幾乎所有應用程序和系統的方面。

二、Xposed框架的功能

基於上述的定義，我們可以看到Xposed框架的主要功能包括：函數Hook、模塊化修改、不修改APK文件（使得定製更加方便）、界面定製、系統級修改、AOP（Aspect-Oriented Programming）支持。

1. 函數 Hook： Xposed 框架允許用户在應用程序運行時攔截和修改函數的執行。通過 Hook，您可以在目標函數執行之前或之後插入自定義的代碼邏輯，從而實現對函數行為的定製和修改。
2. 模塊化修改： Xposed 框架使用模塊化的方式工作。用户可以通過安裝和啓用不同的 Xposed 模塊來實現對特定應用程序、系統組件或功能的修改。每個模塊通常專注於一個特定的功能或修改，這樣可以更靈活地進行定製。
3. 不修改 APK 文件： Xposed 框架不需要修改應用程序的 APK 文件，因此不會影響應用程序的簽名和完整性。這使得定製更加方便和安全。
4. 界面定製： Xposed 模塊可以用於修改應用程序的界面和外觀。通過 Hook 和替換佈局、資源或樣式文件，用户可以實現應用程序的個性化界面定製。
5. 系統級修改： Xposed 框架在系統級別進行修改，因此可以實現一些需要系統權限的定製，例如更改系統行為、優化系統性能等。
6. AOP（Aspect-Oriented Programming）支持： Xposed 框架可以用於實現 AOP 編程。通過 Hooking 切入點和通知，用户可以在特定方法執行前、後或周圍插入額外的功能。

舉個例子來説。

假如我們想修改應用程序中的文字顏色：將所有文字變成紅色。那我們可以按照如下流程進行操作：

1.創建一個新的 Xposed 模塊項目，並在模塊的主類中實現 Xposed 模塊的接口。

import de.robv.android.xposed.IXposedHookInitPackageResources;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.callbacks.XC_InitPackageResources.InitPackageResourcesParam;
import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam;

public class MyXposedModule implements IXposedHookLoadPackage, IXposedHookInitPackageResources {
    @Override
    public void handleLoadPackage(LoadPackageParam lpparam) throws Throwable {
        // 在這裏實現應用程序包加載時的Hook邏輯
        // 可以在此處查找並Hook應用程序的方法
    }

    @Override
    public void handleInitPackageResources(InitPackageResourcesParam resparam) throws Throwable {
        // 在這裏實現應用程序資源加載時的Hook邏輯
        // 可以在此處修改應用程序的資源，例如文字顏色
        if (resparam.packageName.equals("com.example.app")) { // 替換為目標應用程序的包名
            // 修改文本顏色為紅色
            resparam.res.setReplacement("com.example.app", "color", "text_color", 0xFFFF0000);
        }
    }
}

2. 編譯並打包模塊，並將模塊安裝到設備上。
3. 啓用 Xposed 模塊並重新啓動設備。
4. 打開目標應用程序，你就會發現所有的文字顏色都已經變成了紅色。

上述就是一個簡單的Hooking，供參考~

三、結束語

活到老，學到死~學習世界永無止境，希望自己能常學常新~