设为首页 加入收藏 关注我们： 官方微博 官方抖音

打开抖音扫一扫

轻源码

  • QingYuanMa.com
  • 全球最大的互联网技术和资源下载平台
搜索
源码学习下载
Dz插件 棋牌源码 精品游戏源码 Dz模版 整站资源 经典游戏源码
编程语言
微端制作 浏览器开发 VB 前端框架 后端开发 C++
微信开发
微信后端 Canvas 微信支付开发 支付宝开发 云融合 Xposed框架
分类
IT时讯 知识学习 招聘求职 科技专栏 VR资讯 VR开发
一起源码网 › 门户 › 安卓源码 › 查看主题

研究Xposed相关一：Xposed框架的安装

发布者: 飞雪 | 发布时间: 2018-1-26 07:55| 查看数: 4924| 评论数: 1|帖子模式

[html] view plaincopy
  1. 说到Xposed，首先得了解Xposed是什么；  

参考：，我的Xposed之路就是这位大神引导的啊；

在读这篇文章之前请务必仔细阅读这篇博文才能更好的明白接下来的内容；


Xposed源码：，真是大神级别的啊；


下面这段概述从上面所说博文中摘录引用的：

Xposed是GitHUB上rovo89大大设计的一个针对Android平台的动态劫持项目，通过替换/system/bin/app_process程序控制zygote进程，使得app_process在启动过程中会加载XposedBridge.jar这个jar包，从而完成对Zygote进程及其创建的Dalvik虚拟机的劫持。与采取传统的Inhook方式（详见Dynamic Dalvik Instrumentation分析这篇本章 ）相比，Xposed在开机的时候完成对所有的Hook Function的劫持，在原Function执行的前后加上自定义代码。

Xposed框架的基本运行环境如下：

Configuration

RequireMent

Root Access

因为Xposed工作原理是在/system/bin目录下替换文件，在install的时候需要root权限，但是运行时不需要root权限。

版本要求

需要在Android 4.0以上版本的机器中



如果你要先体验Xposed的强大，可以先安装Xprivacy，它是基于Xposed框架实现的权限管理App；你就可以感受到Xposed的强大了；


那么下面就来看看Xposed如何才能使用呢？

要安装Xposed框架，必须先安装一个Xposed Installer的application；就是一个Xposed安装管理器了；打开后会提示用户如上图左一的红色字提示部分；进去以后点击“安装/更新”按钮，成功后会如上图右一提示的那样，重启以后，Xposed框架就已经安装成功了；


在分析安装过程之前先看一下Xposed Installer的包结构；

[java] view plaincopy
  1. app_process*文件：用来替换系统app_process的；  
  2. Xposed-Disabler-Recovery.zip/Xposed-Installer-Recovery.zip：应该是和recovery相关，暂未了解；  
  3. XposedBridge.jar：XposedBridge.jar：Xposed提供的jar文件，负责在Native层与FrameWork层进行交互。  
  4. libsuperuser-185868.jar:how to SU，https://github.com/Chainfire/libsuperuser  
  5. StickyListHeaders-d7f6fc.jar:listView效果，https://github.com/emilsjolander/StickyListHeaders  
  6. tools：签名工具包  



接下面我就来分析下这个安装过程；

首先肯定得找到 “安装/更新” 这个Button的onClick事件了；

[java] view plaincopy
  1. XposedInstaller/src/de/robv/android/xposed/installer/InstallerFragement.java  
  2.   
  3. btnInstall.setOnClickListener(new AsyncClickListener(btnInstall.getText()) {  
  4.                 @Override  
  5.                 public void onAsyncClick(View v) {  
  6.                     final boolean success = install();  
  7.                     getActivity().runOnUiThread(new Runnable() {  
  8.                         @Override  
  9.                         public void run() {  
  10.                               
  11.                             Log.e("xposed", "Install/Update button clicked!!!");  
  12.                               
  13.                             refreshVersions();  
  14.                             if (success)  
  15.                                 ModuleUtil.getInstance().updateModulesList(false);//更新APP目录下的的modules.list，此文件用来记录使用了Xposed框架的module，比如XPrivacy就是一种  
  16.   
  17.                             // Start tracking the last seen version, irrespective of the installation method and the outcome.  
  18.                             // 0 or a stale version might be registered, if a recovery installation was requested  
  19.                             // It will get up to date when the last seen version is updated on a later panel startup  
  20.                             XposedApp.getPreferences().edit().putInt(PREF_LAST_SEEN_BINARY, appProcessInstalledVersion).commit();  
  21.                             // Dismiss any warning already being displayed  
  22.                             getView().findViewById(R.id.install_reverted_warning).setVisibility(View.GONE);  
  23.                         }  
  24.                     });  
  25.                 }  
  26.             });  

自定义的AsyncClickListener就不看了，主要好像是加了一个进度条的处理过程；，直接看重要逻辑；

主要逻辑都在：

[html] view plaincopy
  1. final boolean success = install();  

看看install方法，这个方法很长；


[java] view plaincopy
  1. de.robv.android.xposed.installer.InstallerFragement.java  
  2. private boolean install() {  
  3.         final int installMode = getInstallMode(); //Step1  
  4.   
  5.         if (!startShell())<span style="white-space:pre">  //Step2  
  6.             return false;  
  7. <span style="white-space:pre">        </span>//Step3  
  8.         List<String> messages = new LinkedList<String>();  
  9.         boolean showAlert = true;  
  10.         try {  
  11.             messages.add(getString(R.string.sdcard_location, XposedApp.getInstance().getExternalFilesDir(null)));  
  12.             messages.add("");  
  13.   
  14.             messages.add(getString(R.string.file_copying, "Xposed-Disabler-Recovery.zip"));  
  15.             if (AssetUtil.writeAssetToSdcardFile("Xposed-Disabler-Recovery.zip", 00644) == null) {  
  16.                 messages.add("");  
  17.                 messages.add(getString(R.string.file_extract_failed, "Xposed-Disabler-Recovery.zip"));  
  18.                 return false;  
  19.             }  
  20.   
  21.             File appProcessFile = AssetUtil.writeAssetToFile(APP_PROCESS_NAME, new File(XposedApp.BASE_DIR + "bin/app_process"), 00700);  
  22.             if (appProcessFile == null) {  
  23.                 showAlert(getString(R.string.file_extract_failed, "app_process"));  
  24.                 return false;  
  25.             }  
  26.   
  27.             if (installMode == INSTALL_MODE_NORMAL) {  
  28.                 // Normal installation  
  29.                 messages.add(getString(R.string.file_mounting_writable, "/system"));  
  30.                 if (mRootUtil.executeWithBusybox("mount -o remount,rw /system", messages) != 0) {  
  31.                     messages.add(getString(R.string.file_mount_writable_failed, "/system"));  
  32.                     messages.add(getString(R.string.file_trying_to_continue));  
  33.                 }  
  34.   
  35.                 if (new File("/system/bin/app_process.orig").exists()) {  
  36.                     messages.add(getString(R.string.file_backup_already_exists, "/system/bin/app_process.orig"));  
  37.                 } else {  
  38.                     if (mRootUtil.executeWithBusybox("cp -a /system/bin/app_process /system/bin/app_process.orig", messages) != 0) {  
  39.                         messages.add("");  
  40.                         messages.add(getString(R.string.file_backup_failed, "/system/bin/app_process"));  
  41.                         return false;  
  42.                     } else {  
  43.                         messages.add(getString(R.string.file_backup_successful, "/system/bin/app_process.orig"));  
  44.                     }  
  45.   
  46.                     mRootUtil.executeWithBusybox("sync", messages);  
  47.                 }  
  48.   
  49.                 messages.add(getString(R.string.file_copying, "app_process"));  
  50.                 if (mRootUtil.executeWithBusybox("cp -a " + appProcessFile.getAbsolutePath() + " /system/bin/app_process", messages) != 0) {  
  51.                     messages.add("");  
  52.                     messages.add(getString(R.string.file_copy_failed, "app_process", "/system/bin"));  
  53.                     return false;  
  54.                 }  
  55.                 if (mRootUtil.executeWithBusybox("chmod 755 /system/bin/app_process", messages) != 0) {  
  56.                     messages.add("");  
  57.                     messages.add(getString(R.string.file_set_perms_failed, "/system/bin/app_process"));  
  58.                     return false;  
  59.                 }  
  60.                 if (mRootUtil.executeWithBusybox("chown root:shell /system/bin/app_process", messages) != 0) {  
  61.                     messages.add("");  
  62.                     messages.add(getString(R.string.file_set_owner_failed, "/system/bin/app_process"));  
  63.                     return false;  
  64.                 }  
  65.   
  66.             } else if (installMode == INSTALL_MODE_RECOVERY_AUTO) {  
  67.                 if (!prepareAutoFlash(messages, "Xposed-Installer-Recovery.zip"))  
  68.                     return false;  
  69.   
  70.             } else if (installMode == INSTALL_MODE_RECOVERY_MANUAL) {  
  71.                 if (!prepareManualFlash(messages, "Xposed-Installer-Recovery.zip"))  
  72.                     return false;  
  73.             }  
  74.   
  75.             File blocker = new File(XposedApp.BASE_DIR + "conf/disabled");  
  76.             if (blocker.exists()) {  
  77.                 messages.add(getString(R.string.file_removing, blocker.getAbsolutePath()));  
  78.                 if (mRootUtil.executeWithBusybox("rm " + blocker.getAbsolutePath(), messages) != 0) {  
  79.                     messages.add("");  
  80.                     messages.add(getString(R.string.file_remove_failed, blocker.getAbsolutePath()));  
  81.                     return false;  
  82.                 }  
  83.             }  
  84.   
  85.             messages.add(getString(R.string.file_copying, "XposedBridge.jar"));  
  86.             File jarFile = AssetUtil.writeAssetToFile("XposedBridge.jar", new File(JAR_PATH_NEWVERSION), 00644);  
  87.             if (jarFile == null) {  
  88.                 messages.add("");  
  89.                 messages.add(getString(R.string.file_extract_failed, "XposedBridge.jar"));  
  90.                 return false;  
  91.             }  
  92.   
  93.             mRootUtil.executeWithBusybox("sync", messages);  
  94.   
  95.             showAlert = false;  
  96.             messages.add("");  
  97.             if (installMode == INSTALL_MODE_NORMAL)  
  98.                 offerReboot(messages);  
  99.             else  
  100.                 offerRebootToRecovery(messages, "Xposed-Installer-Recovery.zip", installMode);  
  101.   
  102.             return true;  
  103.   
  104.         } finally {  
  105.             AssetUtil.removeBusybox();  
  106.   
  107.             if (showAlert)  
  108.                 showAlert(TextUtils.join("\n", messages).trim());  
  109.         }  
  110.     }  


Step1：

[java] view plaincopy
  1. getInstallMode()正常安装情况返回的mode为：INSTALL_MODE_NORMAL  


Step2：

startShell()方法主要是启动一个用来和root交互的shell进程；

[java] view plaincopy
  1. /** 
  2.      * Starts an interactive shell with root permissions. 
  3.      * Does nothing if already running. 
  4.      * 
  5.      * @return true if root access is available, false otherwise 
  6.      */  
  7.     public synchronized boolean startShell() {  
  8.         if (mShell != null) {  
  9.             if (mShell.isRunning())<span style="white-space:pre"> </span>//判断当前shell进程是否运行  
  10.                 return true;  
  11.             else  
  12.                 dispose();  
  13.         }  
  14.   
  15.         mCallbackThread = new HandlerThread("su callback listener");  
  16.         mCallbackThread.start();  
  17.   
  18.         mCommandRunning = true;  
  19.         mShell = new Shell.Builder()<span style="white-space:pre">    </span>//可以在root下执行命令的shell  
  20.             .useSU()<span style="white-space:pre">    </span>//Su  
  21.             .setHandler(new Handler(mCallbackThread.getLooper()))<span style="white-space:pre">   </span>//设置一个callback HandlerThread  
  22.             .setWantSTDERR(true)<span style="white-space:pre">    </span>//是否输出错误结果  
  23.             .setWatchdogTimeout(10)<span style="white-space:pre"> </span>//命令执行超时时间设置  
  24.             .open(commandResultListener);<span style="white-space:pre">   </span>//启动shell进程，并且设置result监听  
  25.   
  26.         waitForCommandFinished();  
  27.   
  28.         if (mLastExitCode != OnCommandResultListener.SHELL_RUNNING) {  
  29.             dispose();  
  30.             return false;  
  31.         }  
  32.   
  33.         return true;  
  34.     }  


这个Shell类位于libsuperuser.jar中，主要是用来提供一个可以在root下的shell中执行命令的功能类；

Step3:

[java] view plaincopy
  1. 在接下来的Step3的整个执行过程是：  
  2. 1、AssetUtil.writeAssetToSdcardFile("Xposed-Disabler-Recovery.zip", 00644)//将asserts中的Xposed-Disabler-Recovery.zip拷贝到/sdcard下；  
  3. 2、AssetUtil.writeAssetToFile(APP_PROCESS_NAME, new File(XposedApp.BASE_DIR + "bin/app_process"), 00700)//将asserts下的arm/x86包中的app_process_*文件拷贝到APP目录下的bin中，并命名为app_process  
  4. 3、mRootUtil.executeWithBusybox("mount -o remount,rw /system", messages)//利用busybox执行将/system目录重新挂载为可读写  
  5. 4、mRootUtil.executeWithBusybox("cp -a /system/bin/app_process /system/bin/app_process.orig", messages)//将/system/bin/app_process重命名为system/bin/app_process.orig  
  6. 5、mRootUtil.executeWithBusybox("sync", messages);执行sync  
  7. 6、mRootUtil.executeWithBusybox("cp -a " + appProcessFile.getAbsolutePath() + " /system/bin/app_process", messages)//将APP目录下的app_process拷贝到/system/bin目录下；这样就替换了系统的app_process  
  8. 7、mRootUtil.executeWithBusybox("chmod 755 /system/bin/app_process", messages)//更改app_process权限为755  
  9. 8、mRootUtil.executeWithBusybox("chown root:shell /system/bin/app_process", messages)//更改app_process own为root和shell  
  10. 9、mRootUtil.executeWithBusybox("rm " + blocker.getAbsolutePath(), messages)//删除APP目录下conf/disabled文件，如果此文件存在  
  11. 10、AssetUtil.writeAssetToFile("XposedBridge.jar", new File(JAR_PATH_NEWVERSION), 00644)//将asserts目录下的XposedBridge.jar复制到APP目录下的bin目录，并重命名为XposedBridge.jar.newversion  
  12. 11、mRootUtil.executeWithBusybox("sync", messages)//执行sync  
  13. 12、mRootUtil.executeWithBusybox("reboot", messages)//弹出重启的提示框，点击重启手机  


这样，整个框架的安装过程就完成了；



spring相关框架

最新评论

你曾经说过 发表于 2022-5-14 14:57
源代码电影好看吗

轻源码让程序更轻更快

QingYuanMa.com

工作时间 周一至周六 8:00-17:30

侵权处理

客服QQ点击咨询
城事
话题关注
网上民生
新闻拍客
情感家园
生活
房产资讯
汽车生活
谈婚论嫁
妈妈宝贝
游戏设计
动设计
91游戏
VIP游戏
轻松APP
友情链接
爱秒云
真考题
随手APP
goodpay

关注抖音号

定期抽VIP

设为首页 加入收藏手机版小黑屋

Copyright © 2016-2021 https://www.171739.xyz/ 滇ICP备13200218号

快速回复 返回顶部 返回列表