溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
Android應用中怎么利用Xposed修改微信運動步數？相信很多沒有經驗的人對此束手無策，為此本文總結了問題出現的原因和解決方法，通過這篇文章希望你能解決這個問題。
一、微信運動修改步數原理
當點擊微信運動排行榜的時候微信APP會獲取手機上計數傳感器的數值，然后傳感器會返回我們行走的步數。此時我們使用Xposed框架來hook計數傳感器的隊列函數dispatchSensorEvent()，該函數在Android.hardware.SystemSensorManager$SensorEventQueue這個類中。當詢問傳感器的時候我們在數值上加上相應步數返回給微信運動達到欺騙效果。
二、開發Xposed模塊
1.新建一個類WeixinSport，具體代碼如下
package com.example.administrator.weixinsport;
import static de.robv.android.xposed.XposedHelpers.findClass;
import java.lang.reflect.Field;
import android.hardware.Sensor;
import android.util.SparseArray;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.callbacks.XC_LoadPackage;
/**
* Created by Administrator on 2016/5/11.
*/
public class WeixinSport implements IXposedHookLoadPackage {
private static int stepCount = 1;
@Override
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
// filter
if (!loadPackageParam.packageName.equals("com.tencent.mm")) {
return;
}
final Class<?> sensorEL = findClass("android.hardware.SystemSensorManager$SensorEventQueue", loadPackageParam.classLoader);
XposedBridge.hookAllMethods(sensorEL, "dispatchSensorEvent", new XC_MethodHook() {
@Override
protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
((float[]) param.args[1])[0] = ((float[]) param.args[1])[0] + 1168 * stepCount;
stepCount++;
Field field = param.thisObject.getClass().getEnclosingClass().getDeclaredField("sHandleToSensor");
field.setAccessible(true);
int handle = (Integer) param.args[0];
Sensor sensor = ((SparseArray<Sensor>) field.get(0)).get(handle);
XposedBridge.log("sensor = " + sensor);
}
});
}
}這段代碼中我們首先通過equals("com.tencent.mm")過濾出了來自微信的請求:
if (!loadPackageParam.packageName.equals("com.tencent.mm")) {
return;
} 然后hook了android.hardware.SystemSensorManager$SensorEventQueue這個類中的dispatchSensorEvent()函數：
final Class<?> sensorEL = findClass("android.hardware.SystemSensorManager$SensorEventQueue", loadPackageParam.classLoader);
XposedBridge.hookAllMethods(sensorEL, "dispatchSensorEvent", new XC_MethodHook() 在計數傳感器將步數返回微信運動之前修改步數，加上了1168步：
((float[]) param.args[1])[0] = ((float[]) param.args[1])[0] + 1168 * stepCount;
stepCount++; 為了便于調試，將傳感器的一些數據打印了出來：
int handle = (Integer) param.args[0];
Sensor sensor = ((SparseArray<Sensor>) field.get(0)).get(handle);
XposedBridge.log("sensor = " + sensor);2.修改xposed_init
com.example.administrator.weixinsport.WeixinSport
將xposed_init的入口設定為該WeixinSport類。
注：該類中的代碼參考了烏云上蒸米大神的文章，該文章地址：http://drops.wooyun.org/tips/8416
三、測試
將該APK安裝重啟后打開微信運動，行走幾步后再點擊排行榜，發現步數增加了1168。
看完上述內容，你們掌握Android應用中怎么利用Xposed修改微信運動步數的方法了嗎？如果還想學到更多技能或想了解更多相關內容，歡迎關注億速云行業資訊頻道，感謝各位的閱讀！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
