分类目录归档：Android

Xposed框架真的很好玩，特别是在写游戏外挂以及给微信写外挂的时候，感觉有了外挂之后的微信才叫完美，后续几章也会详细介绍微信四大常用外挂：修改地理位置信息，猜拳摇塞子作弊器，发送本地视频到朋友圈，防止撤销功能。可能有的同学已经用过这些外挂了，但是都是没有分析过程，而一个好的挂逼一定要做到如何教人写外挂，所以还请各位同学多多分享扩散和点赞！

一、前言
关于Xposed框架相信大家应该不陌生了，他是Android中Hook技术的一个著名的框架，还有一个框架是CydiaSubstrate，但是这个框架是收费的，而且个人觉得不怎么好用，而Xposed框架是免费的而且还是开源的，网上也有很多文章介绍了Xposed框架的原理实现，不了解的同学可以自行查阅即可，本文主要介绍如何通过这个框架来进行系统方法的拦截功能，比如我们开发过程中，对于一些测试环境很难模拟，特别是测试同学有时候像随机改变设备的imei,mcc等信息用来模拟不同测试场景，这时候如果可以去修改系统的这个值的话对于测试来说就非常方便了，其实这些在网上已经有很多类似的小工具了，下面就来详细的讲解如何使用这个框架。

二、需要解决的前提问题
在介绍如何使用这个框架之前，咋们得先解决这几个问题：
第一个问题：首先我们知道这个框架的核心点就是系统进程注入技术，那么如果要注入系统进程，就必须要root权限，所以你如果想用这个框架的话就必须得现有一个root的设备。
第二个问题：还有一个问题就是这个框架的适配问题，不是所有的设备所有的系统都支持这个框架的使用的，本人在实验的过程中就遇到了小米3+MIUI7就操作失败了，结果重新刷了一个Android原生4.4系统才成功的。
第三个问题：最后一个问题就是Xposed框架本身的版本问题，他针对不同系统也发布了多个版本，所以你得针对于自己的设备系统安装正确的Xposed版本。

解决了这三个问题咋们才能成功的安装Xposed框架的，而在这个过程中我们会发现遇到这两个问题是最多的：
第一个问题是不兼容问题：…

在前文中我们介绍了如何使用 Xposed框架修改地理位置信息来进行自身的隐藏功能，本文将继续介绍Xposed框架的另外一个功能就是实现应用的简单脱壳，其实说是Xposed的作用其实也不是，主要是模块编写的好就可以了，主要是利用Xposed的牛逼Hook技术实现的，下面就先来介绍一下这个脱壳模块工具ZjDroid的原理，因为他是开源的，所以咋们直接分析源码即可，源码的下载地址：https://github.com/halfkiss/ZjDroid 不过可惜的时候他只公开了Java层的代码，而native层的代码并没有公开，但是分析源码之后会发现最重要的功能就在native层，不过也没关系，等分析到那里的时候我在给大家讲解底层的大致实现方案即可。

下面就来详细的分析一下ZjDroid工具的源码吧，他是一个Eclipse工程导入很简单，基于之前的Xposed模块编写的经验，我们知道找到入口代码也很简单，在assets目录下有一个xposed_init文件中就记录了模块的入口类：…

前文已经介绍了 Xposed框架的基本使用规则，本文主要来介绍一个实际案例就是如何通过这个框架来修改系统的地理位置信息来实现隐藏功能，在如今社交工具的发展特别是微信，他有一个实时位置共享功能，那么对于那些不是单身狗的同学来说可能会有些蛋疼，哪天媳妇要查岗发送位置，结果你不在她期望的位置这时候就尴尬了，而且朋友圈在分享内容的时候可以选择当前位置，有的屌丝就像我一样没钱但是又想到处旅游，那么这时候咋们就可以一本正经的装个逼了。

看到上面说的那么多，感觉这个功能必须要搞起来了，好处太多了，下面咋们就开始操作了，但是在这之前一定要先熟悉Xposed框架的使用规则，还不了解的同学可以去这里查看：Xposed框架的使用规则 在这篇文章中我们了解到了我们只需要在实现了IXposedHookLoadPackage接口的类中的回调方法handleLoadPackage中做拦截操作即可。但是这里我们还得先做一件事，那就是关于Android中的定位系统知识，我们知道手机定位有多种方式，一般有这几种方式：

第一、卫星定位
GPS（Global Positioning System）即全球定位系统，是由美国建立的一个卫星导航定位系统，利用该系统，用户可以在全球范围内实现全天候、连续、实时的三维导航定位和测速；另外，利用该系统，用户还能够进行高精度的时间传递和高精度的精密定位。…

一、新权限模型介绍

(一)Android版本演变与权限模型变更

前不久Google发布了新的系统版本Android7.0。在之前发布的6.0版本中，引入了一种新的权限模型。

新权限模型在旧模型基础上加入了运行时动态权限检查，权限不再是安装时一次性全部授予，而是运行时动态申请与授予，如果开发者未按要求动态申请权限或者权限申请未被用户许可，应用程序的相应行为将无法实施；同时，用户可以在应用程序权限管理中随时撤销掉已授予的权限。这样的动态权限模型让用户对应用程序运行时权限拥有更强的可视性与控制性，赋予了用户更多权限管理主动权，增强了权限模型的安全性。在最新的7.0版本中，依旧沿用了此权限模型。

各版本Android系统所占比例如图1所示。

图1 2016年9月Android版本分布

（图片来源：https://developer.android.com/about/dashboards/index.html）…

我是这个世界的一个和平主义者，我首先收到信息是你们文明的幸运，警告你们：不要回答！不要回答！不要回答！！！” ———《三体》

《三体》是国内科幻小说界里程碑式的作品，多位互联网大佬都是其粉丝，去年其更是荣获科幻小说界的最高奖 “雨果奖”。小说中人类为探索外星文明向宇宙发送电波并收到了三体文明的回复，一旦人类回复该电波，三体将立即定位地球位置并开展后续的侵略行动。不止在小说中，现实生活中也存在很多类似的“钓鱼”短信在人们之间传播，一旦不慎点开了短信中的“钓鱼”链接，链接中附带的病毒将立即入侵手机，给人们的隐私、财产安全带来极大的威胁。在此，安天AVL移动安全和猎豹移动安全实验室提醒大家：在收到附带“钓鱼”链接的短信时，不要点开！不要点开！不要点开！！！

近期，安天AVL移动安全和猎豹移动安全实验室就监控到一个群发“钓鱼”短信散布蠕虫病毒的恶意事件，事件中的Curiosity病毒一旦进入手机将立即获取感染手机的联系人信息并群发“钓鱼”短信，短信的内容为“你好，我看到这有你的私密照片，点击链接查看：hxxp://b**.ly/2abgToi”。收件人一旦没忍住好奇心点击了该链接，链接指向的蠕虫病毒将会被下载到用户手机。该病毒利用大家对朋友的信任和好奇心，通过短信进行蠕虫病毒传播，并通过远程控制功能形成僵尸网络。值得注意的是，该病毒的远程控制功能是借助Google的C2DM(Android Cloud to Device …