前言

上次写过一个Xposed的基本流程《Xposed HOOK入门体验》，主要是hook第三方app的方法，这次我们来hook系统的方法。这次我们来hook getDeviceId改变我们设备的IMEI。
这里本来还想hook系统的地理位置信息，但是由于谷歌框架的原因，就不去弄了感觉意义也不大。感兴趣的可以去看看下方的文章。

IMEI

IMEI是手机硬件的一个串码，类似我们的身份证，是手机硬件的唯一标识，手机在出厂的时候已经灌定在手机内核里了。很多软件都会绑定IMEI，换句话说一个手机对某一个软件的使用权限是唯一的，一个手机一个手机号码绑定一次。

实现

我们先编写正常的获取IMEI的逻辑
MainActivity.java

package com.shark.xposedhooksystem;

import androidx.appcompat.app.AppCompatActivity;

import android.content.pm.PackageManager;
import android.os.Bundle;
import android.app.Activity;
import android.content.Context;
import android.telephony.TelephonyManager;
import android.widget.TextView;

public class MainActivity extends AppCompatActivity {

    private TextView  imeiTxt;

    @Override
    public void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);

        imeiTxt = (TextView)findViewById(R.id.imei);

        //获取TelephonyManager
        TelephonyManager telephonyManager = (TelephonyManager) this.getSystemService(Context.TELEPHONY_SERVICE);
        String imei = telephonyManager.getDeviceId();
        imeiTxt.setText("imei:"+imei);

    }

}

activity_main.xml

<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
    android:layout_width="fill_parent"
    android:layout_height="fill_parent"
    android:orientation="vertical" >

    <TextView
        android:id="@+id/imei"
        android:layout_width="fill_parent"
        android:layout_height="wrap_content"
        android:layout_marginBottom="20dp"
        android:layout_marginTop="20dp"
        android:textSize="22dp"
        android:gravity="center"/>
</LinearLayout>

逻辑很简单就是获取TelephonyManager后调用getDeviceId方法得到imei，输出在TextView上。我们要做的就是hook getDeviceId方法改变它的返回值
项目运行如下：

Hook代码

我们新建HookTest.java文件，在这哥类中实现IXposedHookLoadPackage接口。
这里只关注代码，Xposed的具体步骤参考上面的文章。
HookTest.java

package com.shark.xposedhooksystem;

import java.lang.reflect.Method;
import java.lang.reflect.Modifier;

import android.util.Log;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam;

public class HookTest implements IXposedHookLoadPackage {

    public static final String SHARK = "SharkChilli";

    private void hook_method(String className, ClassLoader classLoader, String methodName,
                             Object... parameterTypesAndCallback){
        try {
            XposedHelpers.findAndHookMethod(className, classLoader, methodName, parameterTypesAndCallback);
        } catch (Exception e) {
            XposedBridge.log(e);
        }
    }

    private void hook_methods(String className, String methodName, XC_MethodHook xmh){
        try {
            Class<?> clazz = Class.forName(className);
            for (Method method : clazz.getDeclaredMethods())
                if (method.getName().equals(methodName)
                        && !Modifier.isAbstract(method.getModifiers())
                        && Modifier.isPublic(method.getModifiers())) {
                    XposedBridge.hookMethod(method, xmh);
                }
        } catch (Exception e) {
            XposedBridge.log(e);
        }
    }

    @Override
    public void handleLoadPackage(final LoadPackageParam lpp) throws Throwable{

        Log.i(SHARK, "pkg:"+lpp.packageName);

        hook_method("android.telephony.TelephonyManager", lpp.classLoader, "getDeviceId", new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                Log.i(SHARK, "hook getDeviceId...");
                Object obj = param.getResult();
                Log.i(SHARK, "imei args:"+obj);
                param.setResult("shark chilli");
            }
        });
    }
}

这里的具体hook逻辑都在接口的handleLoadPackage方法中实现，LoadPackageParam参数类型就是包括了Hook应用的具体信息。

这里提供了两种hook方式hook_method和hook_methods。hook_method是调用XposedHelpers.findAndHookMethod实现Hook，hook_methods是调用XposedBridge.hookMethod实现Hook。hook_method是通过类名称进行内部查找方法，hook_methods是使用反射找到具体方法。

不管是哪种方法我们都要给出类名、方法名称、还有实现XC_MethodHook抽象类的实例。在afterHookedMethod中完成hook的逻辑。这里我们就使用param.setResult改变了被hook方法的返回值

运行

注意

如果你想Hook一个类的具体方法，那么就必须要清楚的了解到这个方法的相信信息，比如参数类型和个数，返回类型等。因为在拦截的过程中必须要对这个方法进行分析，比如得到方法参数来进行具体参数修改，返回值信息来进行返回值修改，这里看到了获取imei值的方法是一个无参数的返回字符串类型的方法，那么如果要拦截他的返回值，就需要修改他的返回值使用setResult方法即可。所以从这里可以看到不管是你hook系统的方法，还是日后去hook第三方应用的具体类方法，第一步都得了解到你hook对象的具体信息，关于系统方法咋们可以通过查看源码来得到信息，而对于第三方应用的话那么只能借助反编译技术了，比如修改游戏金币功能，你必须先反编译游戏知道修改金币的类和具体方法才可行

引用

Android中Xposed框架篇—利用Xposed框架实现拦截系统方法