本文相關(guān)功能已經(jīng)集成進(jìn) Genuine 模塊 。
黑閾反 Xposed 經(jīng)歷了四個(gè)版本，兩種手段。
想辦法把 XposedBridge.disableHooks 置為 false
- 反射法
- Unsafe 法
- 直接 JNI 法
直接改變 XposedBridge.handleHookedMethod
XposedBridge.handleHookedMethod 是 Xposed native 與 XposedBridge 交互的方法。在 ART 代碼中，如果檢測(cè)到為 xposed，將會(huì)執(zhí)行這個(gè)方法。所以，直接替換它就好。
如何替換呢？寫一個(gè) XposedBridge.handleHookedMethod 類似的方法，直接調(diào)用 XposedBridge.invokeOriginalMethodNative，然后把上述目標(biāo)地址值改為這個(gè)方法。
整個(gè)過(guò)程還有幾個(gè)不太重要的點(diǎn)：
- 如何找到需要替換的內(nèi)存地址？
- 如何拿到 XposedBridge.class 所在 class loader？
- 在何處放入上述代碼，可以盡早反 Xposed？
實(shí)際效果，以異常棧為例：
--- o.txt 2018-04-28 22:53:09.000000000 +0800
+++ n.txt 2018-04-28 22:53:15.000000000 +0800
@@ -1,4 +1,4 @@
android.app.ApplicationPackageManager.getApplicationInfo(ApplicationPackageManager.java:333)
de.robv.android.xposed.XposedBridge.invokeOriginalMethodNative(Native Method)
-de.robv.android.xposed.XposedBridge.handleHookedMethod(XposedBridge.java:360)
+me.piebridge.LogReader.invoke(Native Method)
android.app.ApplicationPackageManager.getApplicationInfo(<Xposed>)
而由于沒(méi)有執(zhí)行 handleHookedMethod，當(dāng)然所有的 Xposed hook 都不會(huì)生效。
