Xposed免重啟更新模塊

　　　　Xposed模塊在每次更新后都需要重啟才能生效,公司給我的測試機是小米4,非常古董,每次重啟都需要花費大量時間.而且手機系統是我刷的一個原生6.0的系統,總有些小bug,有時候需要重啟很多次才行,等的我黃花菜都涼了.所以有必要把這個搞一搞了.

　　　簡單總結一下原理:安裝模塊時,Android系統會在data/app/對應包名的目錄下保存原始apk,通過讀取這個原始的apk,然后new一個PathClassLoader,該PathClassLoader用於加載寫有hook邏輯的類,最后通過反射的方式完成hook的具體邏輯.

          工具: XposedBridgeApi-54.jar

　　　　    我使用的是一個已root的原生6.0系統的小米4

　　   方法:1.新建一個HookLoader類,具體代碼如下:

package com.example.xposedhook;

import android.app.Application;
import android.content.Context;
import android.content.pm.ApplicationInfo;
import android.content.pm.PackageManager;

import java.io.File;

import dalvik.system.PathClassLoader;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.IXposedHookZygoteInit;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage;

/**
 * @author DX
 * 這種方案建議只在開發調試的時候使用，因為這將損耗一些性能(需要額外加載apk文件)，調試沒問題后，直接修改xposed_init文件為正確的類即可
 * 可以實現免重啟，由於存在緩存，需要殺死宿主程序以后才能生效
 * Created by DX on 2017/10/4.
 * Modified by chengxuncc on 2019/4/16.
 */

public class HookLoader implements IXposedHookLoadPackage, IXposedHookZygoteInit {
    //按照實際使用情況修改下面幾項的值
    /**
     * 當前Xposed模塊的包名,方便尋找apk文件
     */
    private final static String modulePackageName = HookLoader.class.getPackage().getName();

    /**
     * 實際hook邏輯處理類
     */
    private final String handleHookClass = HookLogic.class.getName();
    /**
     * 實際hook邏輯處理類的入口方法
     */
    private final String handleHookMethod = "handleLoadPackage";

    private final String initMethod = "initZygote";

    private IXposedHookZygoteInit.StartupParam startupparam;

    /**
     * 重定向handleLoadPackage函數前會執行initZygote
     *
     * @param loadPackageParam
     * @throws Throwable
     */
    @Override
    public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
        // 排除系統應用
        if (loadPackageParam.appInfo == null ||
                (loadPackageParam.appInfo.flags & (ApplicationInfo.FLAG_SYSTEM | ApplicationInfo.FLAG_UPDATED_SYSTEM_APP)) == 1) {
            return;
        }
        //將loadPackageParam的classloader替換為宿主程序Application的classloader,解決宿主程序存在多個.dex文件時,有時候ClassNotFound的問題
        XposedHelpers.findAndHookMethod(Application.class, "attach", Context.class, new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                Context context = (Context) param.args[0];
                loadPackageParam.classLoader = context.getClassLoader();
                Class<?> cls = getApkClass(context, modulePackageName, handleHookClass);
                Object instance = cls.newInstance();
                try {
                    cls.getDeclaredMethod(initMethod, startupparam.getClass()).invoke(instance, startupparam);
                }catch (NoSuchMethodException e){
                    // 找不到initZygote方法
                }
                cls.getDeclaredMethod(handleHookMethod, loadPackageParam.getClass()).invoke(instance, loadPackageParam);
            }
        });
    }

    /**
     * 實現initZygote，保存啟動參數。
     *
     * @param startupParam
     */
    @Override
    public void initZygote(IXposedHookZygoteInit.StartupParam startupParam) {
        this.startupparam = startupParam;
    }

    private Class<?> getApkClass(Context context, String modulePackageName, String handleHookClass) throws Throwable {
        File apkFile = findApkFile(context, modulePackageName);
        if (apkFile == null) {
            throw new RuntimeException("尋找模塊apk失敗");
        }
        //加載指定的hook邏輯處理類，並調用它的handleHook方法
        PathClassLoader pathClassLoader = new PathClassLoader(apkFile.getAbsolutePath(), ClassLoader.getSystemClassLoader());
        Class<?> cls = Class.forName(handleHookClass, true, pathClassLoader);
        return cls;
    }

    /**
     * 根據包名構建目標Context,並調用getPackageCodePath()來定位apk
     *
     * @param context           context參數
     * @param modulePackageName 當前模塊包名
     * @return apk file
     */
    private File findApkFile(Context context, String modulePackageName) {
        if (context == null) {
            return null;
        }
        try {
            Context moudleContext = context.createPackageContext(modulePackageName, Context.CONTEXT_INCLUDE_CODE | Context.CONTEXT_IGNORE_SECURITY);
            String apkPath = moudleContext.getPackageCodePath();
            return new File(apkPath);
        } catch (PackageManager.NameNotFoundException e) {
            e.printStackTrace();
        }
        return null;
    }
}

       2.將代碼第36行改為你自己寫的hook邏輯的類.class.getName()即可,其它地方基本不用動.比如我寫的hook類名字為XposedUtils,里面是具體的hook邏輯,只需將第36行代碼改成:

            

       3.將xposed_init文件程序入口處改為新建的HookLoader這個類.如:

 

 

　　  4.大功告成,開始為所欲為.

          注意:有的可能會拋出"尋找apk模塊失敗"的異常,這是因為在findApkFile方法中傳入的modulePackageName可能不是當前模塊的完整包名,可以手動改成app build.gradle中appcationId的值.如:

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

　　   感謝大佬提供的方案.

　　 原文:https://blog.csdn.net/u011956004/article/details/78612502

　　 GitHub地址:https://github.com/shuihuadx/XposedHook