搜索

[15843] 2020-09-12_从0到1编写一个XposedModule：AntiScreenshot

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-09-12_从0到1编写一个XposedModule：AntiScreenshot 从 0 到 1 编 写 一 个 X p o s e d   M o d u l e   ： A n t i   S c r e e n s h o t l u s h a n   F r e e B u f   2 0 2 0 - 0 9 - 1 2 最 近 开 始 接 触 a p p 测 试 ， 发 现 坑 有 些 多 ， 赤 手 空 拳 搞 不 定 ， 决 定 开 始 学 习 x p o s e d   m o d u l e 的 相 关 的 操 作 。 毕 竟 “ r o o t = = g o d ” ， 要 好 好 利 用   r o o t   来 对 a p p 进 行 降 维 打 击 ！ 今 天 先 解 决 某 些 a p p 不 能 截 图 的 问 题 ， 实 测 可 b y p a s s   某 i m 的 闪 图 功 能 、 某 支 付 软 件 的 付 款 码 界 面 、 还 有 某 银 行 a p p 。 代 码 已 开 源 到 G i t H u b ， 并 且 还 有 现 成 的 R e l e a s e 等 你 下 载 ！ G i t h u b   R e p o ： h t t p s : / / g i t h u b . c o m / l u s h a n n / A n t i - S c r e e n s h o t R e l e a s e ：   h t t p s : / / g i t h u b . c o m / l u s h a n n / A n t i - S c r e e n s h o t / r e l e a s e s 正 文 正 文 S t a r t 毕 竟 是 从 0 到 1 的 一 篇 文 章 ， 基 本 流 程 还 得 走 走 。 一 、 环 境 准 备 一 、 环 境 准 备 已 经 配 置 好 x p o s e d 环 境 的 测 试 机 一 枚
准 备 好 一 份 X p o s e d B r i d g e   A P I   j a r ： h t t p s : / / f o r u m . x d a - d e v e l o p e r s . c o m / x p o s e d / x p o s e d - a p i - c h a n g e l o g - d e v e l o p e r - n e w s - t 2 7 1 4 0 6 7 二 、 项 目 初 始 化 二 、 项 目 初 始 化 1 . A n d r o i d   S t u d i o   新 建 项 目 新 建 项 目 这 里 新 建 一 个   E m p t y   A c t i v i t y 的 项 目
说 明 ： 如 果 选 择 N o   A c t i v i t y   的 话 ， 在 s t u d i o 里 边 没 办 法 直 接 安 装 到 测 试 机 上 进 行 测 试 ， 因 为 没 有 a c t v i t y 。 模 块 开 发 结 束 后 ， 可 以 把 a c t i v i t y 删 掉 ， 然 后 生 成 签 名 的 a p k ， 这 样 安 装 后 ， 模 块 不 会 在 桌 面 生 成 图 标 ， 完 美 。 我 寻 思 了 一 下 ， 我 会 用 到 的 测 试 机 ， A n d r o i d 版 本 最 低 也 是 8 . 1 ， 所 以 就 把 M i n i m u m   S D K 设 置 成   8 . 0   了 。 2 . 编 写 编 写 x p o s e d   m o d u l e   基 本 信 息 基 本 信 息 在 s r c / m a i n / r e s / v a l u e s / s t r i n g s . x m l 中 添 加 如 下 ： 在 A n d r o i d M a n i f e s t . x m l 文 件 中 ， 标 签 内 部 添 加 以 下 代 码 如 图 ： 3 . 加 载 加 载   X p o s e d B r i d g e   A P I   包 包 将 X p o s e d B r i d g e A p i 包 拷 贝 到 l i b s 下 ， 然 后 右 键   A d d   A s   L i b r a r y ： < s t r i n g   n a m e = " x p o s e d _ d e s c r i p t i o n " > 强 制 截 屏   @ l u s h a n < / s t r i n g > < m e t a - d a t a   a n d r o i d : n a m e = " x p o s e d m o d u l e "   a n d r o i d : v a l u e = " t r u e "   / >   < m e t a - d a t a   a n d r o i d : n a m e = " x p o s e d d e s c r i p t i o n "   a n d r o i d : v a l u e = " @ s t r i n g / x p o s e d _ d e s c r i p t i o n "   / >   < m e t a - d a t a   a n d r o i d : n a m e =
在 a p p 文 件 夹 下 的 b u i l d . g r a d l e 中 检 查   d e p e n d e n c i e s 块 中 的 内 容 说 明 ： 网 上 的 教 程 大 多 数 写 的 是 用   p r o v i d e d ， 该 关 键 字 已 被   c o m p i l e O n l y   取 代 。 如 果 本 步 骤 设 置 不 当 ， x p o s e d 框 架 会 打 印 如 下 l o g ： 4 . 新 建 新 建 X p o s e d   m o d u l e   入 口 函 数 入 口 函 数 函 数 体 ： p u b l i c   c l a s s   H o o k M a i n   i m p l e m e n t s   I X p o s e d H o o k L o a d P a c k a g e   {         @ O v e r r i d e         p u b l i c   v o i d   h a n d l e L o a d P a c k a g e ( X C _ L o a d P a c k a g e . L o a d P a c k a g e P a r a m   l o a d P a c k a g e P a r a m )   t h r o w s   T h r o w a b l e   {
咱 们 在 这 一 步 呢 ， 先 写 个 空 的 入 口 函 数 ， 内 部 逻 辑 以 后 再 写 。 5 . 指 定 指 定   X p o s e d   m o d u l e   入 口 函 数 入 口 函 数 在 s r c / m a i n 下 ， 新 建   a s s e t s / x p o s e d _ i n i t   ,   文 件 内 容 为 包 名 + 入 口 函 数 名 到 这 儿 ， 一 个 x p o s e d   m o d u l e 的 雏 形 就 差 不 多 完 成 了 ， 接 下 来 我 们 需 要 完 善 相 关 的 H o o k 逻 辑 ， 不 过 我 们 现 在 可 以 执 行 一 下 ， 看 一 下 啥 效 果 x p o s e d   框 架 能 够 正 确 识 别 到 这 是 个   m o d u l e ， 并 且 能 够 显 示 之 前 设 置 好 的   m o d u l e   基 本 信 息 。 三 、 分 析 三 、 分 析 A n d r o i d 禁 止 截 屏 相 关 函 数 禁 止 截 屏 相 关 函 数 总 的 来 说 ， 经 过 我 的 细 致 观 察 ， A n d r o i d 提 供 的 禁 止 截 屏 的 方 法 ， 最 终 都 是 给 “ D i s p l a y “ 这 个 类 ， 增 加 “ F L A G _ S E C U R E ” 属 性 下 边 是 官 方 文 档 关 于 如 何 设 定   “ F L A G _ S E C U R E “ 的 方 法 ： A n   a p p l i c a t i o n   c r e a t e s   a   w i n d o w   w i t h   a   s e c u r e   s u r f a c e   b y   s p e c i f y i n g   t h e   W i n d o w M a n a g e r . L a y o u t P a r a m s # F L A G _ S E C U R E w i n d o w   f l a g .   L i k e w i s e ,   a n   a p p l i c a t i o n   c r e a t e s   a   S u r f a c e V i e w w i t h   a   s e c u r e   s u r f a c e   b y   c a l l i n g   S u r f a c e V i e w # s e t S e c u r e   b e f o r e   a t t a c h i n g   t h e   s e c u r e   v i e w   t o   i t s   c o n t a i n i n g   w i n d o w . 文 档 ： h t t p s : / / d e v e l o p e r . a n d r o i d . c o m / r e f e r e n c e / a n d r o i d / v i e w / D i s p l a y # F L A G _ S E C U R E 很 明 显 ， 上 边 这 段 文 档 介 绍 了 两 种 方 法 来 设 定   D i s p l a y . F L A G _ S E C U R E ， 一 个 呢 是 通 过 指 定   w i n d o w 类 的 f l a g ： W i n d o w M a n a g e r . L a y o u t P a r a m s # F L A G _ S E C U R E ，   另 一 个 就 是 使 用 S u r f a c e V i e w # s e t S e c u r e   方 法 。 接 下 来 好 好 看 一 下 相 关 的 函 数 ， 以 备 H o o k 之 用 。 1 .   指 定 指 定 w i n d o w   f l a g 可 以 通 过 以 下 两 个 方 法 实 现 ： w i n d o w . s e t F l a g ( W i n d o w M a n a g e r . L a y o u t P a r a m s . F L A G _ S E C U R E )         } }
文 档 ： h t t p s : / / d e v e l o p e r . a n d r o i d . c o m / r e f e r e n c e / a n d r o i d / v i e w / W i n d o w # s e t F l a g s ( i n t , % 2 0 i n t ) ) w i n d o w . a d d F l a g s ( W i n d o w M a n a g e r . L a y o u t P a r a m s . F L A G _ S E C U R E ) h t t p s : / / d e v e l o p e r . a n d r o i d . c o m / r e f e r e n c e / a n d r o i d / v i e w / W i n d o w # a d d F l a g s ( i n t ) ) 2 . S u r f a c e V i e w . s e t S e c u r e h t t p s : / / d e v e l o p e r . a n d r o i d . c o m / r e f e r e n c e / a n d r o i d / v i e w / S u r f a c e V i e w # s e t S e c u r e ( b o o l e a n ) ) 综 上 所 述 ， 咱 们 需 要 h o o k 三 个 函 数 。 四 、 完 成 四 、 完 成   m o d u l e   编 写 编 写 其 实 逻 辑 还 挺 简 单 的 ， h o o k 函 数 调 用 、 改 参 数 ， 一 气 呵 成 p u b l i c   c l a s s   H o o k M a i n   i m p l e m e n t s   I X p o s e d H o o k L o a d P a c k a g e   {         S t r i n g   p a c k a g e N a m e   =   n e w   S t r i n g ( ) ;         @ O v e r r i d e         p u b l i c   v o i d   h a n d l e L o a d P a c k a g e ( X C _ L o a d P a c k a g e . L o a d P a c k a g e P a r a m   l o a d P a c k a g e P a r a m )   t h r o w s   T h r o w a b l e   {                 p a c k a g e N a m e   =   l o a d P a c k a g e P a r a m . p a c k a g e N a m e ;                 / /   H o o k   " w i n d o w . s e t F l a g ( W i n d o w M a n a g e r . L a y o u t P a r a m s . F L A G _ S E C U R E ) "                 X p o s e d H e l p e r s . f i n d A n d H o o k M e t h o d ( W i n d o w . c l a s s ,   " s e t F l a g s " ,   i n t . c l a s s ,   i n t . c l a s s ,                                 r e m o v e S e c u r e F l a g H o o k ) ;                 / /   H o o k   " w i n d o w . a d d F l a g s ( W i n d o w M a n a g e r . L a y o u t P a r a m s . F L A G _ S E C U R E ) "                 X p o s e d H e l p e r s . f i n d A n d H o o k M e t h o d ( W i n d o w . c l a s s ,   " a d d F l a g s " ,   i n t . c l a s s ,                                 r e m o v e S e c u r e F l a g H o o k ) ;                 / /   H o o k   " S u r f a c e V i e w . s e t S e c u r e "                 X p o s e d H e l p e r s . f i n d A n d H o o k M e t h o d ( S u r f a c e V i e w . c l a s s ,   " s e t S e c u r e " ,   b o o l e a n . c l a s s ,                                 r e m o v e S e t S e c u r e H o o k ) ;
保 证 在 X p o s e d 框 架 中 启 用 这 个 模 块 之 后 ， 咱 们 简 单 测 试 一 下 闪 图                                 r e m o v e S e t S e c u r e H o o k ) ;         }         p r i v a t e   f i n a l   X C _ M e t h o d H o o k   r e m o v e S e c u r e F l a g H o o k   =   n e w   X C _ M e t h o d H o o k ( )   {                 @ O v e r r i d e                 p r o t e c t e d   v o i d   b e f o r e H o o k e d M e t h o d ( M e t h o d H o o k P a r a m   p a r a m )   t h r o w s   T h r o w a b l e   {                         i f   ( ( I n t e g e r )   p a r a m . a r g s [ 0 ]   = =   W i n d o w M a n a g e r . L a y o u t P a r a m s . F L A G _ S E C U R E ) {                                 p a r a m . a r g s [ 0 ]   =   0 ;                                 X p o s e d B r i d g e . l o g ( " A n t i   S c r e e n s h o t   :   已 阻 止 "   +   p a c k a g e N a m e ) ;                         }                 }         } ;         p r i v a t e   f i n a l   X C _ M e t h o d H o o k   r e m o v e S e t S e c u r e H o o k   =   n e w   X C _ M e t h o d H o o k ( )   {                 @ O v e r r i d e                 p r o t e c t e d   v o i d   b e f o r e H o o k e d M e t h o d ( X C _ M e t h o d H o o k . M e t h o d H o o k P a r a m   p a r a m )   t h r o w s   T h r o w a b l e   {                         p a r a m . a r g s [ 0 ]   =   f a l s e ;                         X p o s e d B r i d g e . l o g ( " A n t i   S c r e e n s h o t   :   已 阻 止 "   +   p a c k a g e N a m e ) ;                 }         } ; } 五 、 测 试
Y e s ！ 成 功 看 到 了 茄 子 ！ 此 时 ， 在 X p o s e d 的   l o g   界 面 我 们 可 以 看 到 ： Y e s ！ 本 文 结 束 ， 模 块 相 关 问 题 请 提 i s s u s , 告 辞
参 考 ： 参 考 ： X p o s e d 模 块 开 发 指 南   h t t p s : / / y u a n f e n t i a n k 7 8 9 . g i t h u b . i o / 2 0 1 7 / 0 4 / 0 1 / x p o s e d d e v / D i s a b l e F l a g S e c u r e   h t t p s : / / g i t h u b . c o m / v e e t i / D i s a b l e F l a g S e c u r e 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理