一.什么是Xposed框架
Xposed框架是一款可以在不修改APK的情况下影响程序运行(修改系统)的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。
二.为你的安卓设备安装Xposed
安装Xposed框架程序,除此之外你必须还得有root权限
Xposed框架下载地址：https://repo.xposed.info/module/de.robv.android.xposed.installer
三.开始创建我们的工程
1.创建一个项目
和创建普通的android项目一样，这里不多说，你可以选择不需要activity，因为xposed模块运行不需要activity，但是这样你的模块就没有界面了
在build.gradle文件中加入xposed依赖，注意这里是compileOnly，和implementation不同的是，compileOnly只在编译的时候用到,但不会将依赖导到到apk里面，因为xposed框架已经有这个依赖了，不需要每个模块都导入包，这样能节省安装包大小。
你也可以从 https://bintray.com/rovo89/de.robv.android.xposed/api 里获取jar包导入
dependencies {
compileOnly 'de.robv.android.xposed:api:82'
}2.让Xposed框架识别你的模块
在AndroidManifest.xml文件的Applicaton标签里加入三个 meta-data 子节点
xposedmodule ：必须是true，表示这是一个xposed模块
xposeddescription ：模块的名称，可以自己随便写
xposedminversion ：最低版本号，和你引入的xposed api版本一致
<application
android:allowBackup="true"
android:icon="@mipmap/ic_launcher"
android:label="@string/app_name"
android:roundIcon="@mipmap/ic_launcher_round"
android:supportsRtl="true"
android:theme="@style/AppTheme">
<!--是否是xposed模块-->
<meta-data
android:name="xposedmodule"
android:value="true"/>
<!--模块名字-->
<meta-data
android:name="xposeddescription"
android:value="修改微信余额"/>
<!--xposed最低版本-->
<meta-data
android:name="xposedminversion"
android:value="82"/>
</application>3.新建一个hook类
新建一个类，让我们的类实现IXposedHookLoadPackage接口，然后重写handleLoadPackage方法
public class WeCatBalanceHook implements IXposedHookLoadPackage {
@Override
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
/*
在这里做hook操作
*/
}
}4.让Xposed框架能够找到你的hook类
首先在你的项目新建assets文件夹,如果已经有了可以略过
在assets文件夹下创建一个名为 xposed_init 的文件
填入你刚才新建的hook类的完整类名，你可以直接在类文件上右键Copy Reference，这样完整类名就在剪贴板里了
四.重点来了，现在开始编写模块代码
我们已经知道微信的包名是 com.tencent.mm,现在做的是对微信程序hook，那么首先就要过滤微信以外的程序，不然我们的模块会做很多无必要的事情，还会影响手机性能
/*
lpparam可以获取当前加载进来的应用信息，比如包名，进程名
*/
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
//获取当前运行的包名
String packageName=lpparam.packageName;
//根据包名判断当前是否是微信，不是就直接return，避免过多操作
if (!packageName.equals("com.tencent.mm"))
return;
//如果是微信程序，就会走到这里
//后续操作...
}现在我们需要找到需要hook的activity类名，可是这个怎么找呢？别急。
对adb比较熟悉的应该知道我们可以获取当前activity的堆栈信息，命令是dumpsys activity
如果要获取栈顶的activity，需要过滤一下，完整命令是dumpsys activity | grep "mFocusedActivity"
我们先将手机连接电脑并打开usb调试，在命令行进入adb shell模式，进入钱包页面，输入命令
可以看到activity类名是WalletBalanceManagerUI
那么完整的类名就是com.tencent.mm.plugin.wallet.balance.ui.WalletBalanceManagerUI
接着，我们需要hook这个activity的一个方法，用于在这个类的方法调用的时候做一些事情，onCreate方法显然不错，findViewId的操作都应该在这个方法里进行，onCreate方法之后控件应该都初始化完了，现在我们这么写
XposedHelpers是Xposed为我们提供的帮助类，主要用于hook一个点，findAndHookMethod方法需要传入一些参数，包括类名，类加载器，方法名和方法参数，以及一个方法的回调
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
//获取当前运行的包名
String packageName=lpparam.packageName;
//根据包名判断当前是否是微信，不是就直接return，避免过多操作
if (!packageName.equals("com.tencent.mm"))
return;
String hookClass = "com.tencent.mm.plugin.wallet.balance.ui.WalletBalanceManagerUI";
String hookMethodName = "onCreate";
/*
在onCreate方法运行完之后做一些操作
*/
XposedHelpers.findAndHookMethod(hookClass, lpparam.classLoader, hookMethodName, Bundle.class, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
//获得当前的activity对象
Object walletBalanceActivity = param.thisObject；
// 对activity做点什么？...
}
});
}
先看钱包界面
这个用于显示余额的应该是一个TextView，那么我们就找出acitivity中的所有被定义的TextView，这里我们用反射的方法，然后通过textView.addTextChangedListener(TextWatcher watcher)给找出的每一个TextView都添加一个文本监听，当程序设置余额的时候，这个余额应该是包含¥字符的，那么我们就给它设置一个我们想要设置的新值，全部代码如下:
WeCatBalanceHook.java
package tk.ouyangv5.wecatbalance;
import android.os.Bundle;
import android.widget.TextView;
import java.lang.reflect.Field;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage;
public class WeCatBalanceHook implements IXposedHookLoadPackage {
@Override
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
//获取当前运行的包名
String packageName=lpparam.packageName;
//根据包名判断当前是否是微信
if (!packageName.equals("com.tencent.mm"))
return;
String hookClass = "com.tencent.mm.plugin.wallet.balance.ui.WalletBalanceManagerUI";
String hookMethodName = "onCreate";
/*
在onCreate方法运行完之后做一些操作
*/
XposedHelpers.findAndHookMethod(hookClass, lpparam.classLoader, hookMethodName, Bundle.class, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
//获得当前的activity对象
Object walletBalanceActivity = param.thisObject;
//遍历activity的所有属性，找到所有的TextView并添加监听
Field[] allField = walletBalanceActivity.getClass().getDeclaredFields();
for (Field field : allField) {
field.setAccessible(true);
Object fieldObject = field.get(walletBalanceActivity);
if (fieldObject != null && fieldObject instanceof TextView) {
TextView textView = (TextView) fieldObject;
textView.addTextChangedListener(new TextViewWatcher(textView));
XposedBridge.log(field.getName() + "," + textView.getText().toString());
}
}
}
});
}
}
TextView的监听器 TextViewWatcher.java
package tk.ouyangv5.wecatbalance;
import android.text.Editable;
import android.text.TextWatcher;
import android.widget.TextView;
import de.robv.android.xposed.XposedBridge;
/*
这个类用于监听TextView的值变化,当监听到包含¥的字符时候，将其设置成自己的值
*/
public class TextViewWatcher implements TextWatcher {
public static final String LAST_TEXT="¥9999999.99";
private TextView textView;
public TextViewWatcher(TextView textView) {
this.textView = textView;
}
@Override
public void beforeTextChanged(CharSequence s, int start, int count, int after) {
}
@Override
public void onTextChanged(CharSequence s, int start, int before, int count) {
}
@Override
public void afterTextChanged(Editable s) {
String text = s.toString();
XposedBridge.log(text);
if (text.contains("¥")) {
textView.removeTextChangedListener(this);
textView.setText(LAST_TEXT);
textView.addTextChangedListener(this);
}
}
} 现在我们安装到手机上来试试，然后在Xposed模块中激活它，重启手机
重新打开微信，进入钱包，看
已经修改成功了
至此教程结束，为了方便研究，所有的代码已经上传到github里，感兴趣的可以去看看，地址 https://github.com/OUYANGV5/WeCatBalance.git ，
感谢您的阅读，如果有什么问题，可以直接在下面回复，谢谢
---------------------
作者：欧阳的笔记
