问题解决

https://blog.csdn.net/u014431237/article/details/87743606

不知道怎么去弄AIDL

任何类的任何方法但是仅限于在方法执行前和执行后加入钩子hook而并不能修改方法原有的代码。

这在大多是情况是够用的但是当涉及到多进程时就不行了。

举个例子你hook

广播Broadcast是解决该问题的一种方法。

但是广播的缺点是1.不能确定什么时候能够收到

hook

最好的方法就是添加一个自定义的系统服务来进行进程间的数据共享。

系统服务的优点有1.服务从开机就启动了并且一直存活到关机2.可以简单的通过ServiceManager.getService()来调用。

Xposed

com.android.server.SystemServer

5.0

ActivityManagerService.Lifecycle

5.0

Class.forName(android.os.ServiceManager);Method

getService

ServiceManager.getDeclaredMethod(getService,

binder

ICustomService.Stub.asInterface(binder);}

catch

GomenHelpers.findClass(com.android.server.am.ActivityManagerService,

classLoader);if

{GomenBridge.hookAllConstructors(ActivityManagerService,

new

afterHookedMethod(HZ_MethodHook.MethodHookParam

param)

GomenHelpers.getObjectField(param.thisObject,

mContext));}});}

{GomenBridge.hookAllMethods(ActivityManagerService,

main,

afterHookedMethod(HZ_MethodHook.MethodHookParam

param)

param.getResult());}});}GomenBridge.hookAllMethods(ActivityManagerService,

systemReady,

afterHookedMethod(HZ_MethodHook.MethodHookParam

param)

{mCustomService.systemReady();}});}private

static

GomenHelpers.findClass(android.os.ServiceManager,

classLoader);if

Build.VERSION_CODES.JELLY_BEAN)

{GomenHelpers.callStaticMethod(ServiceManager,addService,getServiceName(),mCustomService,true);}

else

{GomenHelpers.callStaticMethod(ServiceManager,addService,getServiceName(),mCustomService);}Log.i(WXTAG,

register:

handleLoadPackage(LoadPackageParam

loadPackageParam)

(android.equals(loadPackageParam.packageName))

{CustomService.register(loadPackageParam.classLoader);}}

}调用服务

CustomService.getClient();if(mServicenull){Log.w(WXTAG,

获取系统服务

mService.getServerIp());Log.i(WXTAG,

获取id:

mService.getClientId());mService.setServerIp(tempServerIp);mService.setClientId(tempetSekiroId);至此服务编写完毕

真机没问题

scontextu:r:untrusted_app:s0:c123,c256,c512,c768

tcontextu:object_r:default_android_service:s0

很明显

port。

我们开发的app在SELinux(或SEAndroid)中分为主要三种类型(根据user不同也有其他的domain类型)1)untrusted_app

2)platform_app

system_app根据这篇帖子可以看到临时关闭SELinux权限的方法

Android——SELinux

热加载是可以让安卓App不重新安装但是又能改机运行逻辑的技术腾讯系软件使用自家的热加载系统Tinker。

应用程序会从清单的appliction

name开始进行运行,

一把程序加壳多dex热加载都在这里做工作这是应用程序自己的代码能被最早执行的地方。

热加载分成总体分资源so,

所以一般关注dex热加载比较多。

系统会先执行Application里面的生命周期函数attachBaseContext比我们熟悉的onCreate更早。

为什么说这个呢

com.tencent.tinker.loader.TinkerLoader

tryLoad

SystemClassLoaderAdder.installDexes

安装热更新

wx没替换classloader我们就不替换xp的classloader

wx替换了classloader我们跟着替换xp的classloader。

Xposed

这个时候wx未修改classloader保持xp的不变XposedBridge.hookAllMethods(findClass(com.tencent.tinker.loader.app.TinkerApplication,

new

afterHookedMethod(MethodHookParam

param)

后面所有查找类加载类使用这个类加载器。

不要再使用xp回调传过来的。

或者使用TinkerClassLoader.findClass。

HookWX.wxClassLoader

(ClassLoader)

XposedHelpers.callMethod(param.thisObject,

getClassLoader);log(TinkerApplication

热加载完成~);//

下面开始调用注入逻辑TinkerLoadWx();}});这样就解决了微信Tinker

组包解包都在这个类

com.tencent.mm.protocal.MMProtocalJni

基本都会有dosence