Android基于Xposed修改微信运动步数实例

 更新时间:2017年06月12日 10:35:12   作者:IT随笔  
这篇文章主要介绍了Android基于Xposed修改微信运动步数实例,需要的朋友可以参考下

前言:Zygote 是 Android 的核心,每打开一个 app,Zygote 就会 fork 一个虚拟机实例来运行 app,基于Xposed我们可以使用android hook技术对APK中的方法进行调试、关键API拦截、外挂等。

这篇文章建立在Xposed模块开发的基础之上,没有开发过Xposed模块的请先看这篇入门教程《Xposed模块开发入门教程》

一、微信运动修改步数原理

当点击微信运动排行榜的时候微信APP会获取手机上计数传感器的数值,然后传感器会返回我们行走的步数。此时我们使用Xposed框架来hook计数传感器的队列函数dispatchSensorEvent(),该函数在Android.hardware.SystemSensorManager$SensorEventQueue这个类中。当询问传感器的时候我们在数值上加上相应步数返回给微信运动达到欺骗效果。

二、开发Xposed模块

1.新建一个类WeixinSport,具体代码如下

package com.example.administrator.weixinsport; 
import static de.robv.android.xposed.XposedHelpers.findClass; 
import java.lang.reflect.Field; 
import android.hardware.Sensor; 
import android.util.SparseArray; 
import de.robv.android.xposed.IXposedHookLoadPackage; 
import de.robv.android.xposed.XC_MethodHook; 
import de.robv.android.xposed.XposedBridge; 
import de.robv.android.xposed.callbacks.XC_LoadPackage; 
/** 
 * Created by Administrator on 2016/5/11. 
 */ 
public class WeixinSport implements IXposedHookLoadPackage { 
 private static int stepCount = 1; 
 @Override 
 public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable { 
  // filter 
  if (!loadPackageParam.packageName.equals("com.tencent.mm")) { 
   return; 
  } 
  final Class<?> sensorEL = findClass("android.hardware.SystemSensorManager$SensorEventQueue", loadPackageParam.classLoader); 
  XposedBridge.hookAllMethods(sensorEL, "dispatchSensorEvent", new XC_MethodHook() { 
   @Override 
   protected void beforeHookedMethod(MethodHookParam param) throws Throwable { 
    ((float[]) param.args[1])[0] = ((float[]) param.args[1])[0] + 1168 * stepCount; 
    stepCount++; 
    Field field = param.thisObject.getClass().getEnclosingClass().getDeclaredField("sHandleToSensor"); 
    field.setAccessible(true); 
    int handle = (Integer) param.args[0]; 
    Sensor sensor = ((SparseArray<Sensor>) field.get(0)).get(handle); 
    XposedBridge.log("sensor = " + sensor); 
   } 
  }); 
 } 
}

这段代码中我们首先通过equals("com.tencent.mm")过滤出了来自微信的请求:

if (!loadPackageParam.packageName.equals("com.tencent.mm")) { 
   return; 
  } 

然后hook了android.hardware.SystemSensorManager$SensorEventQueue这个类中的dispatchSensorEvent()函数:

final Class<?> sensorEL = findClass("android.hardware.SystemSensorManager$SensorEventQueue", loadPackageParam.classLoader); 
  XposedBridge.hookAllMethods(sensorEL, "dispatchSensorEvent", new XC_MethodHook() 

在计数传感器将步数返回微信运动之前修改步数,加上了1168步:

((float[]) param.args[1])[0] = ((float[]) param.args[1])[0] + 1168 * stepCount; 
    stepCount++; 

为了便于调试,将传感器的一些数据打印了出来:

int handle = (Integer) param.args[0]; 
    Sensor sensor = ((SparseArray<Sensor>) field.get(0)).get(handle); 
    XposedBridge.log("sensor = " + sensor);

2.修改xposed_init

com.example.administrator.weixinsport.WeixinSport 

将xposed_init的入口设定为该WeixinSport类。

注:该类中的代码参考了乌云上蒸米大神的文章,该文章地址:http://drops.wooyun.org/tips/8416

三、测试

将该APK安装重启后打开微信运动,行走几步后再点击排行榜,发现步数增加了1168。

以上所述是小编给大家介绍的Android基于Xposed修改微信运动步数实例,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持!

相关文章

  • android onTouchEvent处理机制总结(必看)

    android onTouchEvent处理机制总结(必看)

    下面小编就为大家带来一篇android onTouchEvent处理机制总结(必看)小编觉得挺不错的,现在就分享给大家,也给大家做个参考。一起跟随小编过来看看吧
    2017-04-04
  • Android实现倒计时方法汇总

    Android实现倒计时方法汇总

    这篇文章主要为大家详细总结了Android实现倒计时的3种方法,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
    2017-01-01
  • android设备不识别awk命令 缺少busybox怎么办

    android设备不识别awk命令 缺少busybox怎么办

    这篇文章主要为大家详细介绍了android设备不识别awk命令,缺少busybox的解决方法,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
    2017-04-04
  • Andorid基于ZXing实现二维码生成与扫描的示例代码

    Andorid基于ZXing实现二维码生成与扫描的示例代码

    ZXing是一个开源的条码和二维码扫描库,它可以用于Android开发中,通过ZXing库可以实现Android设备上的条码和二维码扫描功能,开发者可以轻松地在Android应用中集成条码和二维码扫描功能,本文主要给大家介绍了Andorid ZXing实现二维码,感兴趣的朋友可以参考下
    2023-08-08
  • Android编程之菜单Menu的创建方法示例

    Android编程之菜单Menu的创建方法示例

    这篇文章主要介绍了Android编程之菜单Menu的创建方法,结合实例形式分析了Android菜单Menu的布局、响应及功能实现技巧,需要的朋友可以参考下
    2017-08-08
  • Kotlin实现Android系统悬浮窗详解

    Kotlin实现Android系统悬浮窗详解

    大家好,本篇文章主要讲的是Kotlin实现Android系统悬浮窗详解,感兴趣的同学赶快来看一看吧,对你有帮助的话记得收藏一下,方便下次浏览
    2021-12-12
  • Android显示系统SurfaceFlinger分析

    Android显示系统SurfaceFlinger分析

    本文详细讲解了Android显示系统SurfaceFlinger,文中通过示例代码介绍的非常详细。对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
    2021-12-12
  • Android  Naive与WebView的互相调用详解

    Android Naive与WebView的互相调用详解

    这篇文章主要介绍了Android Naive与WebView的互相调用详解的相关资料,需要的朋友可以参考下
    2017-05-05
  • Android游戏开发学习之引擎用法实例详解

    Android游戏开发学习之引擎用法实例详解

    这篇文章主要介绍了Android游戏开发学习之引擎用法,较为详细的分析了Android游戏开发中所常用的JBox2D引擎功能及相关使用技巧,具有一定参考借鉴价值,需要的朋友可以参考下
    2015-10-10
  • Android简单判断某个APK是否已经安装的方法

    Android简单判断某个APK是否已经安装的方法

    这篇文章主要介绍了Android简单判断某个APK是否已经安装的方法,通过针对应用程序包名的读取及判断获取安装信息,需要的朋友可以参考下
    2016-08-08

最新评论