首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[求助]xposed HOOK 系统android.os.Build的问题
发表于: 2017-2-9 15:15 11156

[求助]xposed HOOK 系统android.os.Build的问题

蔡金成 活跃值
2017-2-9 15:15
11156
想要修改android.os.Build类下面的静态变量,但是 不知道怎么hook,试过反射,但是好像不行.代码如下:知道的大大 麻烦说一下.
                findAndHookConstructor(clazz, new Object[] { new XC_MethodHook() {
                        protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                                Log("++++++++> HookMethod_FINGERPRINT");
                                Field FINGERPRINT = Build.class.getDeclaredField("FINGERPRINT");
                                FINGERPRINT.setAccessible(true);
                                FINGERPRINT.set(Build.class, "000");
                        }
                } });

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・3
支持
分享
最新回复 (12)
Rprop
雪    币： 878
活跃值： (496)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
final
2017-2-9 18:07
0
JoyFei
雪    币： 35
活跃值： (139)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
3 楼
Hook生效时间要晚于Build类的加载，可以修改源码编译或者解压system.img,然后修改build.prop
2017-2-9 18:58
0
蔡金成
雪    币： 12
活跃值： (55)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
这样的话 就不用使用xposed 更改Build的值了?
2017-2-13 09:31
0
蔡金成
雪    币： 12
活跃值： (55)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
Class<?> classBuild = XposedHelpers.findClass("android.os.Build", _classLoader);

                XposedHelpers.setStaticObjectField(classBuild, "类名", "修改的返回值");
2017-2-16 16:50
0
ckis
雪    币： 241
活跃值： (236)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
6 楼
XposedHelpers.setStaticObjectField(android.os.Build.class,  "FINGERPRINT",  "your  value");
2017-2-19 16:42
0
雅鸦歌
雪    币： 110
活跃值： (974)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
  以上都可行的
  XposedHelpers.findField(Build.class,  &quot;BOARD&quot;).set(null,  &quot;your    value&quot;);   
 
  附录：xposed  API
  329K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3q4H3K9g2)9J5k6i4S2H3L8%4y4W2k6q4)9J5k6h3W2F1k6X3!0Q4x3V1k6J5k6h3k6W2M7X3g2F1j5$3g2Q4x3V1k6H3j5h3y4C8j5h3N6W2M7#2)9J5k6h3S2@1L8h3H3`.
2017-5-20 14:44
0
_thouger
雪    币： 754
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
8 楼
上面的方法好像都不行，是更新了吗？
2022-5-3 21:31
0
Gordonhat
雪    币： 4
活跃值： (499)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
Field FINGERPRINT = Build.class.getDeclaredField("FINGERPRINT");
FINGERPRINT.setAccessible(true);
modifiers = FINGERPRINT.getClass().getDeclaredField("modifiers");
modifiers.setAccessible(true);
modifiers.setInt(objXField, objXField.getModifiers() & ~Modifier.FINAL);
FINGERPRINT.setAccessible(true);
FINGERPRINT.set(Build.class, "000");
试试这种方法呢
2022-5-3 21:48
0
三点水的湫
雪    币： 32
活跃值： (173)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
应该是可以的，但是子进程应该不会生效，估计application每个进程都要执行一遍
2022-7-14 17:06
0
陈可牛
雪    币： 3370
活跃值： (4317)
能力值： ( LV5，RANK：61 )
在线值：
发帖
回帖
粉丝
私信
11 楼
三点水的湫 应该是可以的，但是子进程应该不会生效，估计application每个进程都要执行一遍
不需要，楼上的代码就可以修改了
2022-7-14 19:28
0
三点水的湫
雪    币： 32
活跃值： (173)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
斯文这个禽兽 不需要，楼上的代码就可以修改了
我说的子进程有歧义，共同uid级别的，比如单独的service进程，这个应该不能。
2022-7-15 18:01
0
陈可牛
雪    币： 3370
活跃值： (4317)
能力值： ( LV5，RANK：61 )
在线值：
发帖
回帖
粉丝
私信
13 楼
三点水的湫 我说的子进程有歧义，共同uid级别的，比如单独的service进程，这个应该不能。
这个是时机的问题，如果放到activitythread就可以了，在他没创建service之前修改即可
2022-7-15 22:22
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回