在上篇帖子中我们完成了Android 6.0 从源码下载到源码编译的全过程，详细可以参考源码编译（1）——Android6.0源码编译详解，本文主要讲解Xposed框架源码编译到源码定制的详细过程，实验环境主要是Android 6.0，在此过程中踩过不少坑，遇到各种问题，好在后面都一一解决了，这个过程中尤其感谢一些大佬的博客贴子，从中学习到了很多。本文将从基于我们编译的Android 6.0，从Xposed源码编译到Xposed源码定制，详细记录全过程。此实验分为两部分：本文Xposed源码编译和下文Xposed源码定制

致谢：

首先感谢世界美景大佬的定制Xposed框架，从里面学习到对Xposed框架特征的修改，但是由于个人水平有限，大佬的贴子不够详细，不能完整复现，经过搜索发现肉丝大佬的基于此的两篇详细的贴子讲解：来自高纬的对抗：魔改XPOSED过框架检测(上)和来自高纬的对抗：魔改XPOSED过框架检测(下)，本文的Xposed定制详细参考了大佬的贴子，一些bug也是从中得到了解决，而Xposed编译则参考博客：xposed源码编译与集成，关于Xposed安装以及问题解决则参考：学习篇-xposed框架及高版本替代方案

Xposed源码编译的过程中，我们需要详细的了解Xposed中不同模块对应的版本以及适配的Android 版本情况，这样能够帮助我们减少错误，本文实验的环境搭建为：

我们在学习Xposed的源码编译之前，我们先了解Xposed个各个模块的含义，详细参考官网：Xposed官网

各个模块的含义（这里参考上文肉丝大佬博客（1））：

我们了解Xposed的各个模块的作用，接着了解一下Xposed框架初始化的工作原理：

Xposed源码编译的流程可以参考下图：

我们从官网上下载XposedBridge，这里我们最终下载的是Xposed_art

我们在生成XposedBridge.jar的过程中有两种方式：mmm编译和Android Studio编译（这里优先推荐使用AndroidStudio编译）

首先我们需要在XposedBridge工程中编写Android.mk文件

这里我们需要注意版本，针对不同版本的XposedBridge，我们需要修改LOCAL_SRC_FILES中的文件选项，关于Android.mk的文件介绍，大家可以参考官网地址：Android.mk

我们将XposedBridge文件夹放在Android源码目录下

然后我们使用mmm针对模块编译：

我们就可以在/out/target/product/hammerhead/system/framework/文件夹下看见生成的XposedBridge包

我们先从官网上下载源码，然后我们直接用Android Studio打开

然后我们等待编译器默认配置，此时如果你的编译器没有安装sdk23，可能会报错

这里我们进入File→Settings→Android SDK→勾选Android 6.0(Marshmallow)→Apply→OK，就会开始下载Sources for Android 23

下载完成后，我们只需要将编译器重新关闭，再次打开即可

其他的问题只需要按照编译器提示的缺失文件，点击安装，静静等待配置就可以了，详细的错误解决也可以参考肉丝的博客（一）

然后我们点击build下Make Project或Rebuild Project就可以编译成功了，生成路径build/outputs/apk/app-release-unsigned.apk

这里就编译生成不签名的apk，然后我们可以把apk重命名XposedBridge.jar

编译模块开发api.jar

如果我们需要提供给app调用的api，那么我们可以需要执行android studio的gradle project的other中的generateAPI选项，会在目录build/api中生成apk.jar

这里的api-sources.jar和XposedBridge中的就是一样的

我们在这里就可以获得XposedBridge.jar和api.jar

我们android studio产生的XposedBridge.jar就可以放置在/out/target/product/hammerhead/system/framework/文件夹下，而mmm编译的自动存防在该路径下，就不需要管

我们从Xposed官网下载android_art和Xposed源码，我们这里是android6.0，因此下载Xposed_sdk23，参考地址：Xposed官网地址

我们将我们下载的android_art文件夹重命名为art文件夹，然后替换android源码下的art文件夹，这就相当于替换了android系统的虚拟机

将下载的xposed文件夹移动到/SourceCode/Android-6.0.1_r1/frameworks/base/cmds/文件夹下

注：这里我们注意下载的Xposed的首字母为大写，我们需要改成xposed，不然后面会报错，具体我们在错误专区中介绍

我们从官网上下载XposedTools，官网地址：XposedTools

我们还需要在outdir目录下创建一个java文件夹，然后将上面生成的XposedBridge.jar放到java文件夹下

build.pl文件在xposed tools文件夹下，在文件中有对build.pl文件的参数的设置规则等信息

然后报错，这个是我们缺失依赖包

build arm files for SDK23(对应的是Android6.0系统) 在执行过程中，可能会提示缺少一些依赖包，例如可能会缺少Config::IniFiles，使用apt-cache search Config::IniFiles搜索，安装缺少的包即可

安装Config::IniFiles

先安装perl环境

然后我们再安装Config::IniFiles

这里我们就安装了缺失的环境，然后我们再次编译

build.pl -t运行结束之后，会将生成的xposed的可执行程序和so库等文件放入到build.conf配置文件中指定的输出目录下。包括lib文件夹下的五个so库和bin文件加下的四个可执行程序以及一个配置文件。

我们还可以发现sdk23下生成xposed-v65-sdk23-arm-custom-build-by-author.zip，这就是我们下载的xposed压缩文件

我们可以看一下Xposed框架压缩文件与SDK的匹配关系，下载的参考网址：Xposedsdk（图片来源：学习篇-xposed框架及高版本替代方案）

我们从官网上下载XposedInstaller，官网地址：XposedInstaller

我们直接通过Android Studio打开源码，进行环境配置，然后开始编译，生成XposedInstaller.apk即可

用编译生成的bin文件夹中文件替换/out/target/product/hammerhead/system/文件夹下的bin文件夹中文件，进入bin文件夹下

注意的是用xposed编译生成的app_process32_xposed替换system/bin文件夹下的app_process32

用编译生成的lib文件夹中文件替换/out/target/product/hammerhead/system/文件夹下的lib文件夹中文件，我们进入lib文件夹下

在/out/target/product/hammerhead/system/文件夹下加入编译生成的xposed.prop，我们进入system文件夹下

我们进入android源码的根目录下：

然后我们只需要将system.img镜像刷入即可

然后我们需要获取root权限

我们先刷入twrp:

然后我们将SuperSU推送到手机中

然后我们进入recovery模式：

将SuperSU刷入，直接通过进行刷入即可，这样手机就获得root权限了，然后重启手机

我们打开手机，并输入命令抓取日志：

这是我们还没有安装XposedInstall.apk，然后我们安装上XposedInstaller.apk，然后重启

我们就可以发现Xposed框架成功激活

我们导入模块来测试我们的Xposed框架是否能使用

经过测试我们编译的Xposed框架是可以正常使用的

问题分析：

这是在使用mmm直接编译模块时，Android.mk文件编写错误，导致没有打包de.robv.android.xposed.XposedBridge该类

问题解决：

这里我们应该在Android.mk中注意编写导入文件，更加推荐使用AndroidStudio直接编译，这样出错概率较少

问题分析：

这里是因为我们下载的Xposed首字母大写

问题解决：

我们需要注意大小写问题

问题分析：

这是由于XposedBridge版本和XposedInstaller版本不一致导致的，我们进入源码发现该XposedBridge中函数并不包含此类，我们需要选择更高版本的源码

问题解决：

此类问题注意XposedBridge和XposedInstaller版本不一致的问题，需要采用合适的Xposed版本源码

在Xposed源码编译过程中，出现了很多的问题，但是大部分问题通过查找对应的错误，分析源码基本都可以解决，其中很多问题大部分是由于你下载的XposedBridge源码和XposedInstaller源码不匹配引起的，而还有一部分原因是因为你生的XposedBridge.jar错误引起的，在我们激活Xposed框架时，我们最好使用adb logcat | grep "xposed"来观察运行的情况，很多错误的操作可能导致Xposed框架不能正常的激活，从而导致手机死机，启动不了，这个时候我们可以进入recovery模式，wipe清除数据，这里实际上是清除XposedInstaller.apk，使得xposed不会被激活，手机就可以正常的进入，但是我们还是要通过日志信息分析原因，只要找到问题，重新编译源码，我们就可以正常启动了

实验所用的文件资料，后续都会上传到github上：github地址

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)