參考：http://blog.csdn.net/beyond296089727/article/details/45766297

參考：http://blog.csdn.net/u012227549/article/details/41692697

      很幸運，在Android中rovo98大神為我們提供一個相關開發框架和執行環壞境，就是有名的xposed框架，關於xposed框架的安裝和介紹可以參考這裡http://www.25pp.com/news/news_69599.html，自己也可以百度。關於他的外掛開發流程可以參考官方的文章https://github.com/rovo89/XposedBridge/wiki/Development-tutorial
 

，而且官方也提供了DEMO叫RedClock,

現在就用官方的DEMO做講解

第一步，建立一個android工程，

第二步，匯入官方的開發包xposedBradge-版本號.jar

從這裡http://forum.xda-developers.com/xposed/xposed-api-changelog-t2714067下載最新的XposedBridgeApi-<version>.jar，放入lib，然後Build Path => Add to Build Path，meta-data中xposedminversion的value為<version>。

PS：Files in the libs (with "s") folder are automatically included by Eclipse, so don't put the API file there.

第三步，如圖配置AndroidManifest.xml,在Application標籤新增

<manifest android:versionCode="1" android:versionName="1.0" package="de.robv.android.xposed.examples" xmlns:android="http://schemas.android.com/apk/res/android">
    <uses-sdk android:minSdkVersion="15" android:targetSdkVersion="17" />
    <application android:debuggable="true" android:icon="@drawable/ic_launcher" android:label="@string/app_name">
        <meta-data android:name="xposedmodule" android:value="true" />
        <meta-data android:name="xposeddescription" android:value="Easy example which makes the status bar clock red and adds a smiley" />
        <meta-data android:name="xposedminversion" android:value="30" />
    </application>
</manifest>

屬性，其中

<meta-data
    android:name="xposedmodule"
    android:value="true" />

是固定的，用於標識是xposed外掛，這樣安裝後xposed installer就會識別並載入，

 <meta-data
    android:name="xposeddescription"
    android:value="Easy example which makes the status bar clock red and adds a smiley" />

是用於在xposed installer外掛列表裡顯示的標題和描述資訊的額，這個可以自定義，

 <meta-data
    android:name="xposedminversion"
    android:value="30" />

這個標識jar包的版本號，就是匯入SDK 開發包的版本號，

其他的就沒什麼要特別配置的了，

第四步，在工程的assets資料夾新建一個名為xposed_init的檔案，內容是入口類的全路徑類名（包名+類名），

如圖，類名是de.robv.android.xposed.examples.redclock.RedClock，標識是外掛的入口類。

第五步，編寫入口類，必須實現IXposedMod的子類（4個）。

package de.robv.android.xposed.mods.tutorial;

import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam;
import static de.robv.android.xposed.XposedHelpers.findAndHookMethod;
public class Tutorial implements IXposedHookLoadPackage {    
	public void handleLoadPackage(final LoadPackageParam lpparam) throws Throwable {        
		XposedBridge.log("Loaded app: " + lpparam.packageName);
		findAndHookMethod("com.android.systemui.statusbar.policy.Clock", lpparam.classLoader, "updateClock", new XC_MethodHook() {     
		    @Override      
		    protected void beforeHookedMethod(MethodHookParam param) throws Throwable {               
		    // this will be called before the clock was updated by the original method            
		    }            
			@Override            
			protected void afterHookedMethod(MethodHookParam param) throws Throwable {                
			// this will be called after the clock was updated by the original method            
			}    
		});
	}
}

其中入口類要實現IXposedHookLoadPackage介面，並重寫handleLoadPackage方法，便表示每當有一個APP被載入時就回調這個介面，這裡我們可以處理我們感興趣的APP，是以包名為標識，比如DEMO裡監聽的是"com.android.systemui"包，對應的API就是系統應用SystenUi.apk專門顯示系統UI的，比如狀態列，

這是DEMO的程式碼

package de.robv.android.xposed.examples.redclock;


import static de.robv.android.xposed.XposedHelpers.findAndHookMethod;
import android.graphics.Color;
import android.util.Log;
import android.widget.TextView;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam;


public class RedClock implements IXposedHookLoadPackage {
	public void handleLoadPackage(LoadPackageParam lpparam) throws Throwable {

		Log.v("packageName", lpparam.packageName);
		if (!lpparam.packageName.equals("com.android.systemui"))
		return;

		findAndHookMethod("com.android.systemui.statusbar.policy.Clock", lpparam.classLoader, "updateClock", new XC_MethodHook() {
			@Override
			protected void afterHookedMethod(MethodHookParam param) throws Throwable {
				TextView tv = (TextView) param.thisObject;
				String text = tv.getText().toString();
				tv.setText(text + " :)");
				tv.setTextColor(Color.RED);
				Log.v("redcolock","redcolock");
			}
		});

		//XposedHelpers.getObjectField(obj, "a");
	}
}

 官方DEMO的效果（下圖）就是修改狀態列的時間為紅色並且加了：）。

 

現在我們就來編寫自己的外掛HOOK  QQ 密碼，因為這裡涉及QQ的安全所以這裡就不直接拿QQ來講解了，於是做了個DEMO模仿QQ的登陸的，程式碼和介面效果如下圖 





APP的包名為com.example.test
介面對應的Activity 全路徑類名為 fager.qq.QQActivity
 其中，public Button bt_QQlogin;對應登陸按鈕的成員變數

public EditText et_count;對應賬號輸入框的成員變數

public EditText et_password;對應密碼輸入框的成員變數
public void onClick(View v)對應登陸按鈕點選時間的回撥函式
 
 接下來編寫外掛HOOK QQ 密碼，工程如圖
 這裡HOOK的是onClick(View V)函式，也就是說點選登陸按鈕後，外掛就HOOK住他，然後獲取密碼控制元件EditText  et_password，然後獲取他的內容，然後修改

效果如下

 

其實QQ裡的登陸程式碼架構也是這樣，用同樣的原理能輕鬆HOOK到QQ密碼，效果如圖






 其實360這些防毒軟體的的動態防禦功能就是用這樣的原理，比如許可權管理功能，如果我們對某個APP進行相應許可權設定為“提醒”的
比如發簡訊，當APP發簡訊時就會彈框提醒使用者，如圖





又比如APP獲取裝置資訊（IMEI） 是通過程式碼
 TelephonyManager tm = (TelephonyManager) this.getSystemService(TELEPHONY_SERVICE);   

String IMEI= tm.getDeviceId();獲取的，360首先HOOK住TelephonyManager類的方法getDeviceId()，如果使用者拒絕的，
360就返回getDeviceId()的結果是“00000000000000” 這樣無效的IMEI
如圖






 如果允許的就返回真正的IMEI，如圖
 

正對HOOK技術， 原理上支付寶，網銀APP等其他要輸入密碼的都容易HOOK住密碼，所以安全性不容忽視去。針對樣情況，
要對坑這樣的技術提高使用者安全性，方法很對，最重要的是ROOT，如果沒有ROOT就無法安裝xposed框架，自然就沒有下文了，
沒有ROOT，連360的功能都大打折扣，想動態防禦功能是無法是實現，就連流量防火牆也不能用，所以谷歌官方可手機廠商都建議使用者不ROOT就是因為這原因了。
第二，針對密碼這樣重要的資料輸入，對應的控制元件最好自己用C語言實現的，不要使用者SDK裡的API。