Xposed API详解与RPC使用指南

一、Xposed基础介绍

Xposed是一个Android平台上的框架，允许开发者在不修改APK文件的情况下改变系统和应用程序的行为。通过Xposed，我们可以：

• 动态修改Android应用程序的行为
• 绕过安全限制
• 分析应用程序的内部逻辑
• 实现自动化测试

二、Xposed核心API详解

1. 基本Hook方法

XposedHelpers.findAndHookMethod

XposedHelpers.findAndHookMethod(
    "com.example.target.ClassName",  // 目标类名
    loadPackageParam.classLoader,    // ClassLoader
    "methodName",                    // 目标方法名
    "java.lang.String",              // 参数类型1
    int.class,                       // 参数类型2
    new XC_MethodHook() {            // Hook回调
        @Override
        protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
            // 方法执行前的操作
        }
        
        @Override
        protected void afterHookedMethod(MethodHookParam param) throws Throwable {
            // 方法执行后的操作
        }
    }
);

XposedBridge.hookAllMethods

XposedBridge.hookAllMethods(
    Class.forName("com.example.target.ClassName"),  // 目标类
    "methodName",                                   // 方法名
    new XC_MethodHook() {                          // Hook回调
        // 同上
    }
);

2. 常用工具类方法

XposedHelpers工具类

// 获取类实例的字段值
Object fieldValue = XposedHelpers.getObjectField(obj, "fieldName");

// 设置类实例的字段值
XposedHelpers.setObjectField(obj, "fieldName", newValue);

// 调用实例方法
Object result = XposedHelpers.callMethod(obj, "methodName", arg1, arg2);

// 调用静态方法
Object result = XposedHelpers.callStaticMethod(classLoader.loadClass("com.example.Class"), "staticMethod", arg1);

// 查找类
Class<?> targetClass = XposedHelpers.findClass("com.example.Class", classLoader);

3. 特殊Hook场景

构造方法Hook

XposedHelpers.findAndHookConstructor(
    "com.example.target.ClassName",
    loadPackageParam.classLoader,
    new XC_MethodHook() {
        @Override
        protected void afterHookedMethod(MethodHookParam param) throws Throwable {
            // 构造方法执行后的操作
        }
    }
);

匿名类Hook

// 通过分析smali代码确定匿名类命名规则
XposedHelpers.findAndHookMethod(
    "com.example.target.ClassName$1",  // 匿名类通常是外部类名+$+数字
    loadPackageParam.classLoader,
    "methodName",
    new XC_MethodHook() {
        // Hook逻辑
    }
);

三、Xposed模块开发基础

1. 模块基本结构

public class MainHook implements IXposedHookLoadPackage {
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
        // 判断目标包名
        if (!loadPackageParam.packageName.equals("com.target.app")) {
            return;
        }
        
        // Hook逻辑
    }
}

2. 模块声明

在assets/xposed_init文件中声明入口类：

com.example.xposedmodule.MainHook

四、RPC功能实现

由于Xposed本身不支持RPC，我们可以结合NanoHTTPD实现远程调用功能。

1. NanoHTTPD集成

import fi.iki.elonen.NanoHTTPD;

public class RpcServer extends NanoHTTPD {
    public RpcServer(int port) {
        super(port);
    }

    @Override
    public Response serve(IHTTPSession session) {
        // 处理RPC请求
        String uri = session.getUri();
        Map<String, String> params = session.getParms();
        
        // 根据URI路由到不同的处理逻辑
        if ("/invoke".equals(uri)) {
            String className = params.get("class");
            String methodName = params.get("method");
            // 执行调用并返回结果
        }
        
        return newFixedLengthResponse("OK");
    }
}

2. 启动RPC服务

// 在Xposed模块中启动
RpcServer server = new RpcServer(8080);
try {
    server.start();
} catch (IOException e) {
    e.printStackTrace();
}

3. 常用RPC接口设计

方法调用接口

/invoke?class=com.example.Class&method=methodName&param1=value1&param2=value2

字段获取接口

/getField?class=com.example.Class&field=fieldName&instance=instanceHash

字段设置接口

/setField?class=com.example.Class&field=fieldName&instance=instanceHash&value=newValue

五、实战案例

1. Hook加密方法并暴露为RPC接口

XposedHelpers.findAndHookMethod(
    "com.target.app.crypto.CryptoUtils",
    loadPackageParam.classLoader,
    "encrypt",
    String.class,
    new XC_MethodHook() {
        @Override
        protected void afterHookedMethod(MethodHookParam param) throws Throwable {
            // 将加密结果存入全局变量
            GlobalData.lastEncryptResult = param.getResult();
        }
    }
);

// RPC接口
if ("/getLastEncrypt".equals(uri)) {
    return newFixedLengthResponse(GlobalData.lastEncryptResult.toString());
}

2. 动态修改应用行为

XposedHelpers.findAndHookMethod(
    "com.target.app.MainActivity",
    loadPackageParam.classLoader,
    "onCreate",
    Bundle.class,
    new XC_MethodHook() {
        @Override
        protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
            // 通过RPC控制是否跳过某些初始化
            if (GlobalData.skipInit) {
                param.setResult(null);
            }
        }
    }
);

六、安全注意事项

1. 权限控制：RPC接口必须实现认证机制，避免未授权访问
2. 异常处理：妥善处理Hook过程中可能出现的异常
3. 性能影响：避免在频繁调用的方法中执行复杂逻辑
4. 兼容性：注意不同Android版本的API差异

七、调试技巧

1. 使用XposedBridge.log记录日志：

XposedBridge.log("Hook成功，参数: " + param.args[0]);

2. 通过RPC接口动态启用/禁用Hook点

3. 使用反射查看类结构：

Class<?> clazz = loadPackageParam.classLoader.loadClass("com.target.Class");
for (Method method : clazz.getDeclaredMethods()) {
    XposedBridge.log("发现方法: " + method.toString());
}

八、常见问题解决

1. ClassNotFound异常：

   • 确认类名是否正确
   • 检查ClassLoader是否正确使用
   • 确认目标类是否已加载

2. Hook不生效：

   • 检查目标方法签名是否完全匹配
   • 确认模块已激活并针对正确包名
   • 检查Xposed日志是否有错误

3. RPC连接问题：

   • 确认端口未被占用
   • 检查防火墙设置
   • 确保设备IP地址正确

通过结合Xposed的Hook能力和RPC的远程控制功能，可以构建强大的Android应用分析和修改工具。本指南涵盖了从基础Hook到高级RPC集成的关键知识点，实际应用中可根据需求灵活组合这些技术。