脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 软件编程 → Android → android修改微信运动步数

Android基于Xposed修改微信运动步数实例

 更新时间：2017年06月12日 10:35:12   作者：IT随笔  
这篇文章主要介绍了Android基于Xposed修改微信运动步数实例,需要的朋友可以参考下

前言：Zygote 是 Android 的核心，每打开一个 app，Zygote 就会 fork 一个虚拟机实例来运行 app，基于Xposed我们可以使用android hook技术对APK中的方法进行调试、关键API拦截等。

这篇文章建立在Xposed模块开发的基础之上，没有开发过Xposed模块的请先看这篇入门教程《Xposed模块开发入门教程》

一、微信运动修改步数原理

当点击微信运动排行榜的时候微信APP会获取手机上计数传感器的数值，然后传感器会返回我们行走的步数。此时我们使用Xposed框架来hook计数传感器的队列函数dispatchSensorEvent()，该函数在Android.hardware.SystemSensorManager$SensorEventQueue这个类中。当询问传感器的时候我们在数值上加上相应步数返回给微信运动达到欺骗效果。

二、开发Xposed模块

1.新建一个类WeixinSport，具体代码如下

package com.example.administrator.weixinsport; 
import static de.robv.android.xposed.XposedHelpers.findClass; 
import java.lang.reflect.Field; 
import android.hardware.Sensor; 
import android.util.SparseArray; 
import de.robv.android.xposed.IXposedHookLoadPackage; 
import de.robv.android.xposed.XC_MethodHook; 
import de.robv.android.xposed.XposedBridge; 
import de.robv.android.xposed.callbacks.XC_LoadPackage; 
/** 
 * Created by Administrator on 2016/5/11. 
 */ 
public class WeixinSport implements IXposedHookLoadPackage { 
 private static int stepCount = 1; 
 @Override 
 public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable { 
  // filter 
  if (!loadPackageParam.packageName.equals("com.tencent.mm")) { 
   return; 
  } 
  final Class<?> sensorEL = findClass("android.hardware.SystemSensorManager$SensorEventQueue", loadPackageParam.classLoader); 
  XposedBridge.hookAllMethods(sensorEL, "dispatchSensorEvent", new XC_MethodHook() { 
   @Override 
   protected void beforeHookedMethod(MethodHookParam param) throws Throwable { 
    ((float[]) param.args[1])[0] = ((float[]) param.args[1])[0] + 1168 * stepCount; 
    stepCount++; 
    Field field = param.thisObject.getClass().getEnclosingClass().getDeclaredField("sHandleToSensor"); 
    field.setAccessible(true); 
    int handle = (Integer) param.args[0]; 
    Sensor sensor = ((SparseArray<Sensor>) field.get(0)).get(handle); 
    XposedBridge.log("sensor = " + sensor); 
   } 
  }); 
 } 
}

这段代码中我们首先通过equals("com.tencent.mm")过滤出了来自微信的请求:

if (!loadPackageParam.packageName.equals("com.tencent.mm")) { 
   return; 
  }

然后hook了android.hardware.SystemSensorManager$SensorEventQueue这个类中的dispatchSensorEvent()函数：

final Class<?> sensorEL = findClass("android.hardware.SystemSensorManager$SensorEventQueue", loadPackageParam.classLoader); 
  XposedBridge.hookAllMethods(sensorEL, "dispatchSensorEvent", new XC_MethodHook()

在计数传感器将步数返回微信运动之前修改步数，加上了1168步：

((float[]) param.args[1])[0] = ((float[]) param.args[1])[0] + 1168 * stepCount; 
    stepCount++;

为了便于调试，将传感器的一些数据打印了出来：

int handle = (Integer) param.args[0]; 
    Sensor sensor = ((SparseArray<Sensor>) field.get(0)).get(handle); 
    XposedBridge.log("sensor = " + sensor);

2.修改xposed_init

com.example.administrator.weixinsport.WeixinSport

将xposed_init的入口设定为该WeixinSport类。

注：该类中的代码参考了乌云上蒸米大神的文章，该文章地址：http://drops.wooyun.org/tips/8416

三、测试

将该APK安装重启后打开微信运动，行走几步后再点击排行榜，发现步数增加了1168。

以上所述是小编给大家介绍的Android基于Xposed修改微信运动步数实例，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持！

相关文章

  • Android RecyclerChart其它图表绘制示例详解

    Android RecyclerChart其它图表绘制示例详解

    这篇文章主要为大家介绍了Android RecyclerChart其它图表绘制示例详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
    2022-12-12
  • Android如何获取屏幕、状态栏及标题栏的高度详解

    Android如何获取屏幕、状态栏及标题栏的高度详解

    在日常开发中，经常会遇到获取屏幕高度、状态栏高度等需求，所以下面这篇文章就给大家总结介绍了关于Android如何获取屏幕、状态栏及标题栏高度的相关资料，文中通过示例代码介绍的非常详细，需要的朋友们可以参考下。
    2017-10-10
  • Android图片选择器ImageEditContainer

    Android图片选择器ImageEditContainer

    这篇文章主要为大家详细介绍了Android图片选择器ImageEditContainer的相关资料，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
    2017-07-07
  • mui,h5+中实现控制页面load显示

    mui,h5+中实现控制页面load显示

    这篇文章主要介绍了mui,h5+中实现控制页面load显示的相关代码写法和运用技巧，需要的朋友参考一下。
    2017-11-11
  • Android中的Activity生命周期总结

    Android中的Activity生命周期总结

    这篇文章主要介绍了Android中的Activity生命周期总结,本文讲解了Activity四大基本状态、Activity七大生命周期函数、切换横竖屏触发的生命周期事件等内容,需要的朋友可以参考下
    2015-03-03
  • Android 监听锁屏、解锁、开屏 功能代码

    Android 监听锁屏、解锁、开屏 功能代码

    这篇文章主要介绍了Android 监听锁屏、解锁、开屏 功能代码的相关资料,需要的朋友可以参考下
    2016-06-06
  • 使用SharedPreferences在Android存储对象详细代码

    使用SharedPreferences在Android存储对象详细代码

    这篇文章主要介绍了使用SharedPreferences在Android存储对象并附上详细代码，下面文章内容较少，大多以代码的形式体现,需要的小伙伴可以参考一下，希望对你有所帮助
    2021-11-11
  • Android中创建子线程的方式详解

    Android中创建子线程的方式详解

    这篇文章主要介绍了几种Android中创建子线程的方法，文中有详细的代码示例供参考，对学习或工作有一定的帮助，需要的小伙伴可以参考一下
    2023-05-05
  • Android持久化技术之SharedPreferences存储实例详解

    Android持久化技术之SharedPreferences存储实例详解

    这篇文章主要介绍了Android持久化技术之SharedPreferences存储,结合实例形式较为详细的分析了SharedPreferences存储的原理、应用及具体实现方法,需要的朋友可以参考下
    2016-01-01
  • Android中Permission权限机制的具体使用

    Android中Permission权限机制的具体使用

    这篇文章主要介绍了Android中Permission权限机制的具体使用,本文讲解了权限级别 protection level、ICC(inter-component communication)权限保护等内容,需要的朋友可以参考下
    2015-04-04

最新评论