Android基于Xposed修改微信運動步數(shù)實例
前言：Zygote 是 Android 的核心，每打開一個 app，Zygote 就會 fork 一個虛擬機實例來運行 app，基于Xposed我們可以使用android hook技術對APK中的方法進行調試、關鍵API攔截等。
這篇文章建立在Xposed模塊開發(fā)的基礎之上，沒有開發(fā)過Xposed模塊的請先看這篇入門教程《Xposed模塊開發(fā)入門教程》
一、微信運動修改步數(shù)原理
當點擊微信運動排行榜的時候微信APP會獲取手機上計數(shù)傳感器的數(shù)值，然后傳感器會返回我們行走的步數(shù)。此時我們使用Xposed框架來hook計數(shù)傳感器的隊列函數(shù)dispatchSensorEvent()，該函數(shù)在Android.hardware.SystemSensorManager$SensorEventQueue這個類中。當詢問傳感器的時候我們在數(shù)值上加上相應步數(shù)返回給微信運動達到欺騙效果。
二、開發(fā)Xposed模塊
1.新建一個類WeixinSport，具體代碼如下
package com.example.administrator.weixinsport;
import static de.robv.android.xposed.XposedHelpers.findClass;
import java.lang.reflect.Field;
import android.hardware.Sensor;
import android.util.SparseArray;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.callbacks.XC_LoadPackage;
/**
* Created by Administrator on 2016/5/11.
*/
public class WeixinSport implements IXposedHookLoadPackage {
private static int stepCount = 1;
@Override
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
// filter
if (!loadPackageParam.packageName.equals("com.tencent.mm")) {
return;
}
final Class<?> sensorEL = findClass("android.hardware.SystemSensorManager$SensorEventQueue", loadPackageParam.classLoader);
XposedBridge.hookAllMethods(sensorEL, "dispatchSensorEvent", new XC_MethodHook() {
@Override
protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
((float[]) param.args[1])[0] = ((float[]) param.args[1])[0] + 1168 * stepCount;
stepCount++;
Field field = param.thisObject.getClass().getEnclosingClass().getDeclaredField("sHandleToSensor");
field.setAccessible(true);
int handle = (Integer) param.args[0];
Sensor sensor = ((SparseArray<Sensor>) field.get(0)).get(handle);
XposedBridge.log("sensor = " + sensor);
}
});
}
}這段代碼中我們首先通過equals("com.tencent.mm")過濾出了來自微信的請求:
if (!loadPackageParam.packageName.equals("com.tencent.mm")) {
return;
} 然后hook了android.hardware.SystemSensorManager$SensorEventQueue這個類中的dispatchSensorEvent()函數(shù)：
final Class<?> sensorEL = findClass("android.hardware.SystemSensorManager$SensorEventQueue", loadPackageParam.classLoader);
XposedBridge.hookAllMethods(sensorEL, "dispatchSensorEvent", new XC_MethodHook() 在計數(shù)傳感器將步數(shù)返回微信運動之前修改步數(shù)，加上了1168步：
((float[]) param.args[1])[0] = ((float[]) param.args[1])[0] + 1168 * stepCount;
stepCount++; 為了便于調試，將傳感器的一些數(shù)據(jù)打印了出來：
int handle = (Integer) param.args[0];
Sensor sensor = ((SparseArray<Sensor>) field.get(0)).get(handle);
XposedBridge.log("sensor = " + sensor);2.修改xposed_init
com.example.administrator.weixinsport.WeixinSport
將xposed_init的入口設定為該WeixinSport類。
注：該類中的代碼參考了烏云上蒸米大神的文章，該文章地址：http://drops.wooyun.org/tips/8416
三、測試
將該APK安裝重啟后打開微信運動，行走幾步后再點擊排行榜，發(fā)現(xiàn)步數(shù)增加了1168。
以上所述是小編給大家介紹的Android基于Xposed修改微信運動步數(shù)實例，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
相關文章
Android?RecyclerChart其它圖表繪制示例詳解
這篇文章主要為大家介紹了Android?RecyclerChart其它圖表繪制示例詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-12-12
Android如何獲取屏幕、狀態(tài)欄及標題欄的高度詳解
在日常開發(fā)中，經(jīng)常會遇到獲取屏幕高度、狀態(tài)欄高度等需求，所以下面這篇文章就給大家總結介紹了關于Android如何獲取屏幕、狀態(tài)欄及標題欄高度的相關資料，文中通過示例代碼介紹的非常詳細，需要的朋友們可以參考下。2017-10-10
Android圖片選擇器ImageEditContainer
這篇文章主要為大家詳細介紹了Android圖片選擇器ImageEditContainer的相關資料，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-07-07
這篇文章主要介紹了mui,h5+中實現(xiàn)控制頁面load顯示的相關代碼寫法和運用技巧，需要的朋友參考一下。2017-11-11
這篇文章主要介紹了Android中的Activity生命周期總結,本文講解了Activity四大基本狀態(tài)、Activity七大生命周期函數(shù)、切換橫豎屏觸發(fā)的生命周期事件等內容,需要的朋友可以參考下2015-03-03
這篇文章主要介紹了Android 監(jiān)聽鎖屏、解鎖、開屏 功能代碼的相關資料,需要的朋友可以參考下2016-06-06
使用SharedPreferences在Android存儲對象詳細代碼
這篇文章主要介紹了使用SharedPreferences在Android存儲對象并附上詳細代碼，下面文章內容較少，大多以代碼的形式體現(xiàn),需要的小伙伴可以參考一下，希望對你有所幫助2021-11-11
這篇文章主要介紹了幾種Android中創(chuàng)建子線程的方法，文中有詳細的代碼示例供參考，對學習或工作有一定的幫助，需要的小伙伴可以參考一下2023-05-05
Android持久化技術之SharedPreferences存儲實例詳解
這篇文章主要介紹了Android持久化技術之SharedPreferences存儲,結合實例形式較為詳細的分析了SharedPreferences存儲的原理、應用及具體實現(xiàn)方法,需要的朋友可以參考下2016-01-01
這篇文章主要介紹了Android中Permission權限機制的具體使用,本文講解了權限級別 protection level、ICC(inter-component communication)權限保護等內容,需要的朋友可以參考下2015-04-04