溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

Android應(yīng)用中怎么利用Xposed修改微信運(yùn)動(dòng)步數(shù)

發(fā)布時(shí)間：2020-12-07 15:33:16 來源：億速云 閱讀：463 作者：Leah 欄目：移動(dòng)開發(fā)

Android應(yīng)用中怎么利用Xposed修改微信運(yùn)動(dòng)步數(shù)？相信很多沒有經(jīng)驗(yàn)的人對(duì)此束手無策，為此本文總結(jié)了問題出現(xiàn)的原因和解決方法，通過這篇文章希望你能解決這個(gè)問題。

一、微信運(yùn)動(dòng)修改步數(shù)原理

當(dāng)點(diǎn)擊微信運(yùn)動(dòng)排行榜的時(shí)候微信APP會(huì)獲取手機(jī)上計(jì)數(shù)傳感器的數(shù)值，然后傳感器會(huì)返回我們行走的步數(shù)。此時(shí)我們使用Xposed框架來hook計(jì)數(shù)傳感器的隊(duì)列函數(shù)dispatchSensorEvent()，該函數(shù)在Android.hardware.SystemSensorManager$SensorEventQueue這個(gè)類中。當(dāng)詢問傳感器的時(shí)候我們?cè)跀?shù)值上加上相應(yīng)步數(shù)返回給微信運(yùn)動(dòng)達(dá)到欺騙效果。

二、開發(fā)Xposed模塊

1.新建一個(gè)類WeixinSport，具體代碼如下

package com.example.administrator.weixinsport; 
import static de.robv.android.xposed.XposedHelpers.findClass; 
import java.lang.reflect.Field; 
import android.hardware.Sensor; 
import android.util.SparseArray; 
import de.robv.android.xposed.IXposedHookLoadPackage; 
import de.robv.android.xposed.XC_MethodHook; 
import de.robv.android.xposed.XposedBridge; 
import de.robv.android.xposed.callbacks.XC_LoadPackage; 
/** 
 * Created by Administrator on 2016/5/11. 
 */ 
public class WeixinSport implements IXposedHookLoadPackage { 
 private static int stepCount = 1; 
 @Override 
 public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable { 
  // filter 
  if (!loadPackageParam.packageName.equals("com.tencent.mm")) { 
   return; 
  } 
  final Class<&#63;> sensorEL = findClass("android.hardware.SystemSensorManager$SensorEventQueue", loadPackageParam.classLoader); 
  XposedBridge.hookAllMethods(sensorEL, "dispatchSensorEvent", new XC_MethodHook() { 
   @Override 
   protected void beforeHookedMethod(MethodHookParam param) throws Throwable { 
    ((float[]) param.args[1])[0] = ((float[]) param.args[1])[0] + 1168 * stepCount; 
    stepCount++; 
    Field field = param.thisObject.getClass().getEnclosingClass().getDeclaredField("sHandleToSensor"); 
    field.setAccessible(true); 
    int handle = (Integer) param.args[0]; 
    Sensor sensor = ((SparseArray<Sensor>) field.get(0)).get(handle); 
    XposedBridge.log("sensor = " + sensor); 
   } 
  }); 
 } 
}

這段代碼中我們首先通過equals("com.tencent.mm")過濾出了來自微信的請(qǐng)求:

if (!loadPackageParam.packageName.equals("com.tencent.mm")) { 
   return; 
  }

然后hook了android.hardware.SystemSensorManager$SensorEventQueue這個(gè)類中的dispatchSensorEvent()函數(shù)：

final Class<&#63;> sensorEL = findClass("android.hardware.SystemSensorManager$SensorEventQueue", loadPackageParam.classLoader); 
  XposedBridge.hookAllMethods(sensorEL, "dispatchSensorEvent", new XC_MethodHook()

在計(jì)數(shù)傳感器將步數(shù)返回微信運(yùn)動(dòng)之前修改步數(shù)，加上了1168步：

((float[]) param.args[1])[0] = ((float[]) param.args[1])[0] + 1168 * stepCount; 
    stepCount++;

為了便于調(diào)試，將傳感器的一些數(shù)據(jù)打印了出來：

int handle = (Integer) param.args[0]; 
    Sensor sensor = ((SparseArray<Sensor>) field.get(0)).get(handle); 
    XposedBridge.log("sensor = " + sensor);

2.修改xposed_init

com.example.administrator.weixinsport.WeixinSport

將xposed_init的入口設(shè)定為該WeixinSport類。

注：該類中的代碼參考了烏云上蒸米大神的文章，該文章地址：http://drops.wooyun.org/tips/8416

三、測(cè)試

將該APK安裝重啟后打開微信運(yùn)動(dòng)，行走幾步后再點(diǎn)擊排行榜，發(fā)現(xiàn)步數(shù)增加了1168。

Android應(yīng)用中怎么利用Xposed修改微信運(yùn)動(dòng)步數(shù)

看完上述內(nèi)容，你們掌握Android應(yīng)用中怎么利用Xposed修改微信運(yùn)動(dòng)步數(shù)的方法了嗎？如果還想學(xué)到更多技能或想了解更多相關(guān)內(nèi)容，歡迎關(guān)注億速云行業(yè)資訊頻道，感謝各位的閱讀！

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手