• 14
  • 14
分享

       原理:基于 Xposed 框架,给应用代码挂钩子。

       监听接受消息的函数,遇到是红包的消息之后,直接调用抢红包的代码。

       昨晚从师姐处了解到了Xposed框架,今天就请教了一下APP渗透测试的小伙伴,学了一会终于学会了,可能我比较无聊,玩了一下午抢红包和自动回复。

1.png

2.png

       Xposed框架是一款特殊的安卓App,其主要功能是提供一个新的应用平台,玩家们安装Xposed框架后,就能够通过Xposed框架搭建起的平台安装更多系统级的应用,实现诸多神奇的功能。

       Xposed框架的原理是修改系统文件,有一定风险,如变砖、无限重启等。需谨慎!

       Xposed框架的原理是替换安卓系统/System/bin目录下的文件,从而实现对系统某些功能的接管,进而给予基于Xposed框架开发的App更多权限,安卓玩家们可以通过安装基于Xposed框架的App(Xposed模块)。

       由于是通过安装基于Xposed框架的App来修改系统,所以风险会比直接修改系统文件来得少。当然一个不小心,也有可能会把系统玩坏。

       Xposed安装方法:

2.5.png

       1、在当前手机中安装xposed安装器”xposedinstaller.apk”;(我是网上下载一个apk,然后拉到夜神模拟器的)

4.png

5.png

       Xposed激活模块:

       首先安装好模块(Xposed Framework modules),然后打开Xposed安装器(Xposed Installer)选择“模块”选项

6.png

       然后将所需激活的模块打钩,

7.png

       然后重启手机即可使用。

8.png

9.png

10.png

11.png

       Xposed框架卸载方法:

       1)首先在系统中卸载Xposed安装器(XposedInstaller);

       2)然后进入第三方Recovery中,卡刷Xposed卸载包“xposed-uninstaller-xxxxxxx-arm##.zip”。


作者:Shannonnnn

原文链接:https://blog.csdn.net/github_37216944/article/details/79172522

  • 【留下美好印记】
    赞赏支持
登录 后发表评论
+ 关注

热门文章

    最新讲堂

      • 推荐阅读
      • 换一换
          •   艺术家们起诉人工智能艺术生成器,在一场首开先河的诉讼中遇到了绊脚石,联邦法官驳回了大多数索赔要求,原告认为这些生成器未经授权使用从互联网上下载的数十亿张图片来训练人工智能系统,且未支付任何报酬。  美国联邦地区法官威廉-奥瑞克(William Orrick)周一认定,针对 Midjourney 和 DeviantArt 的版权侵权索赔无法继续进行,并认为这些指控"在许多方面存在缺陷"。其中的问题包括:它们所运行的人工智能系统是否真的包含用于创作侵权作品的受版权保护的图片副本,以及在人工智能工具没有创作出相同材料的情况下,艺术家们能否证实侵权行为。针对两家公司的侵权、公开...
            0 0 892
            分享
          •   填测试行业问卷,不仅能获得价值398元的测试资料,还可以参与我们的抽奖活动,赶快参与一下吧。链接:http://vote.51testing.com/  测试过程  在逻辑上。测试活动是按顺序进行的.但是实际测试过程中,这些活动是可以重叠或同时进行的。(比如支付宝的加好友,登录,转账等。对于加好友模块的测试,还是需要先登录这个模块的操作的。)  1、测试策划过程  测试策划分为以下三个部分:  测试策划步骤:  1)进行测试需求的分析,确定需要测试的内容或质量特征,明确测试的充分性要求。  2)提出测试的基本方法。  测试策划需要进行:  1)确定测试的资源和技术需求。  2)进行风险分析...
            0 0 1699
            分享
          • 本文提供了一种轻巧的内存泄漏测试方法及其python实现,该方法在Lenovo Bamboo系统的验收测试活动中得到过诸多检验,是一种易用有效的内存泄漏测试方法。一、内存泄漏测试原理1、内存泄漏的危害。内存泄漏的危害不必多说,会导致系统的可用内存越来越少,影响系统长时间运行的稳定性。2、常用的内存泄漏测试方法一般而言,可概括为两种思路:1)内存分配、释放工具检查如valgrind等内存测试工具。2)Linux系统性能监测如zabbix等linux性能监测工具,以及团队自研的检测linux性能的工具。在方法一中,工具的原理一般是通过检查当程序动态分配内存后,是否有释放来判断有没有发生内存泄漏。其...
            1 2 2025
            分享
          • 香港《南华早报》9月19日文章,原题:表情符号40年——这些可爱的象形文字如何出现,未来如何发展?没有面部表情和体态语的数字世界里,表情符号和标点符号一样重要。对我们很多人来说,用它们来强调我们的语气和情感,是非常自然的事。特别是因为新冠肺炎疫情保持社交距离两年之后,它们似乎变得不可或缺。最早的表情符号始于40年前的9月19日,情感符号、标点符号组合被美国一所大学用来表示面部表情,最著名的就是后来被称为“笑脸”的符号——:-)。从那时起,这些组合演变成了我们今天广泛使用的迷你图标。现代表情符号几乎涵盖了生活的方方面面,从面部表情、手势,到物体和天气。德国波恩大学语言学家艾丽卡·林茨说:“它们有...
            0 0 904
            分享
          • 在我们测试过程中,需要把发现的bug纳入系统,并指派给对应的开发人员修改,开发修改完成后更新bug状态,bug回到测试手中,进行验证,验证完毕关闭bug或重新打开bug。在这个过程中就需要借助bug管理工具,目前常用的是tapd软件缺陷管理系统。点开缺陷详情,右侧更多里面有针对这个缺陷的一系列功能,比如重新编辑缺陷,删除缺陷,复制缺陷,移动缺陷,合并缺陷,关联缺陷,转需求,转用例等。常用的是复制,移动和关联缺陷,当提交完bug发现bug对应的项目选错了,这个时候我们可以用移动功能把bug移动到对应的项目中,当发现的问题与之前提交的一个问题比较类似,这个时候就可以用复制功能,把问题的主体复制过去...
            1 1 22784
            分享
      • 51testing软件测试圈微信