安装LSPosed
设备pixel 3a Android 12 Magisk root 环境
LSPosed地址:
https://github.com/LSPosed/LSPosed
下载zygisk的,riru没效果
https://github.com/LSPosed/LSPosed/releases
下载完push 到手机,Magisk 安装模块
Magisk设置里面的Zygisk打开,重启手机,通知栏会显示LSPosed已加载,点击可以打开LSPosed管理器,或者直接解压上面的压缩包安装manager.apk。
开发模块
- Androidstudio新建一个工程
- 添加依赖,app目录下的build.gradle文件添加
compileOnly "de.robv.android.xposed:api:82"
- 项目目录下的settings.gradle 添加 maven { url ‘https://api.xposed.info/’ }
dependencyResolutionManagement {
repositoriesMode.set(RepositoriesMode.FAIL_ON_PROJECT_REPOS)
repositories {
google()
mavenCentral()
maven { url 'https://api.xposed.info/' }
}
}
- 修改AndroidManifest.xml中添加声明
application下添加3个meta-data
<!-- 定义这是一个xposed模块-->
<meta-data
android:name="xposedmodule"
android:value="true" />
<!-- xposed 模块描述-->
<meta-data
android:name="xposeddescription"
android:value="Hook Toast" />
<!-- xposed 支持最小版本-->
<meta-data
android:name="xposedminversion"
android:value="82" />
- main目录下新建assets目录,assets目录下新建文件xpsoed_init
在xposed_init里面写入模块的入口;XposedBridge 从assets 目录中的xposed_init 文件中获取入口点。xposed_init文件中每行配置一个;
例如:我这里新建一个类名为HookMain的类作为模块入口,
那xposed_init里面就写上HookMain的路径:com.mycode.lsposedhooktoast.HookMain - 编写hook模块代码
入口类HookMain实现接口IXposedHookLoadPackage重写handleLoadPackage方法;
然后在handleLoadPackage方法添加自己的逻辑代码;
例如:我这里hook 系统的Toast事件,打印调用堆栈`
public class HookMain implements IXposedHookLoadPackage {
final String TAG = HookMain.class.getSimpleName();
@Override
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
//hook Toast
Class<?> clazz = lpparam.classLoader.loadClass("android.widget.Toast");
if (clazz!=null){
XposedHelpers.findAndHookMethod(clazz, "show",new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
super.afterHookedMethod(param);
try{
throw new NullPointerException();
}catch (Exception e){
Log.i(TAG,"Toast show trace "+Log.getStackTraceString(e));
}
}
});
}
}
}
运行LSPosed模块
安装后在LSPosed管理器里面找到模块,然后启用模块。
新建一个测试项目ToastDemo,写一个测试app弹窗Toast
Toast.makeText(this,"This is a ToastTest",Toast.LENGTH_LONG).show();
在LSPosed管理器模块里面勾选上ToastDemo。
运行查看Log:
调用Toast.show的调用链就打印出来了