Xposed框架是一款可以在不修改APK的情况下影响程序运行（修改系统）的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。对原生Launcher替换图标等应用或功能均基于此框架。

框架的安装有两种情况：系统5.0以上及以下，目前模拟器或者手机都是5.0以上的版本，先来演示一下5.0以上框架的安装。
Xposed 框架需要有ROOT授权才能安装，安卓的一切高级应用都需要ROOT权限。

1.安装Xposed 框架的安装包，安装完成后打开进入主界面，如下图所示。

2.提示“框架未安装”，需要进行框架安装，如下图所示。

3.提示要重新安装，还是恢复安装，选择重新安装，如下图所示。

4.安装完成后，重新启动，由于雷电模拟器不支持自启动，所以需要手动关闭重启，如下图所示。

5.启动完成以后，正常的界面显示已激活，如下图所示。

6.安装完成后点击左上角，这里只需要用到模块和日志选项。

如果选择了一个新的模块的话就需要重新启动一下模拟器才能生效。
7.日志窗口介绍，如下图所示。

首先打开eclipse，创建安卓项目在AndroidManifest.xml文件里配置，记住name属性值不能修改，只修改value属性。
1.添加标识，让系统识别这是插件，如下图所示。

2.载入HOOK模块之后显示的信息可以自定义，如下图所示。

3.规定jar包的版本信息也可以自定义版本，如下图所示。

配置文件修改完成后，添加第三方jar包，具体步骤如下：
1.新建文件夹命名为lib，把XposedBridgeApi.jar这个jar包放进去。

2.找到lib下的jar包右键有个build path 如果有add添加提示添加即可。

紧接着新建一个类，此类必须继承IXposedHookLoadPackage，新建完成后需要对这个类进行配置。
配置如下：
新建文件夹命名assets，在文件夹中新建文件xposed_init，指定刚刚编写的模块路径：包名+类名，如下图所示。

1.安装目标apk，要求输入账号和注册码，如下图所示。

点击注册后会提示注册失败，那么hook的目的就是让它返回正确。
（1）打开jadx工具分析源码，最终找到返回值的地方，如下图所示。

（2）找到最终判断的地方，书写hook代码，如下图所示。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)