阅读 161

XPosed修改微信余额

第一步:找到当前activity

此处使用的adb命令

adb shell dumpsys activity top > activity_top.txt

也能看到View Hierarchy,整个view树结构
或者直接得到当前activity

adb shell "dumpsys window | grep mCurrentFocus"

第二步:找到余额控件ID

monitor查看控件ID

查找id为ff3的16进制值:

通过activity_top查看

com.robinhood.ticker.TickerView{46e2cf1 V.ED..... ........ 0,0-105,37 #7f092263 app:id/ff3}

在里面找到元素对应的值,为十六进制值。如上面结果中有这样一行,可以看到id为'ff3'的值为十六进制值7f092263

第三步:找到余额控件ID所在类

由于Mac的jadx比较卡,内存为4G,修改为8G居然不生效???
我导出了源码到AS,在AS全局搜索找到WcPayMoneyLoadingView


WcPayMoneyLoadingView

一路跟踪发现setMoney方法,XPosed走起试试

public class XposedInit implements IXposedHookLoadPackage {

    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
        XposedBridge.log("========test");
        if(lpparam.packageName.equals("com.tencent.mm")){
            String className = "com.tencent.mm.plugin.wallet_core.ui.view.WcPayMoneyLoadingView";
            XposedHelpers.findAndHookMethod(className, lpparam.classLoader, "setMoney", String.class, new XC_MethodHook() {
                @Override
                protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                    super.beforeHookedMethod(param);//                    param.args[0] = "11111";
                    XposedBridge.log("beforeHookedMethod");
                }

                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    super.afterHookedMethod(param);
                    XposedBridge.log("========afterHookedMethod");//                    Activity activity = (Activity) ((View) param.thisObject).getContext();//                    View view = activity.findViewById(0x7f092263);//                    XposedHelpers.callMethod(view, "setText", "11111111");
                    XposedHelpers.callMethod(param.thisObject,"setNewMoney","100001");

                }
            });
        }

    }}

可以在beforeHookedMethod直接修改setmoney的参数
也可以找到那个控件直接settext
还可以直接反射调用setNewMoney

success


)

成了


参考文章:
https://juejin.cn/post/6850037258754457614#heading-8
https://www.jianshu.com/p/35246dfe4cb0



作者:吃饱了就送
链接:https://www.jianshu.com/p/699b948bc11d
来源:简书
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。


文章分类
后端
文章标签
版权声明:本站是系统测试站点,无实际运营。本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 XXXXXXo@163.com 举报,一经查实,本站将立刻删除。
相关推荐