peter2016

Android 中热修复框架比较多，每家公司都有对应的方案和框架，比如阿里的 AndFix 框架，关于这个框架在之前的文章已经详细讲解了，不了解的同学可以点击这里：AndFix 热修复框架原理分析 。本文继续来看另外一个热修复框架，也就是美团团队开发的 Robust 框架。关于这个框架网上已经有详细解释了，具体用法也有。不过他没有开源，所以本文就先简单介绍他的原理，用一个案例来演示这个框架的作用，但是重点是咋们自己编码将其框架机制实现，让其 "闭源" 变成 "开源"。

在前面已经介绍了 icodetools 工具的实现原理和具体使用规则，关于这部分的知识点还不了解的同学可以去下面两篇文章详细查看：Android 中注入代码工具 icodetools 原理篇，Android 中注入代码工具 icodetools 完善篇。同时这个工具已经放到 github 上了，感兴趣的同学可以下载尝试各种 app 的代码注入功能。 那么有了这两篇文章之后，现在我得实际操作了，要动手操作一下这个工具，看看他到底有没有使用价值，下面就来看两个例子，第一个例子是如何快速找到我们想要 Hook 的方法点，第二个例子是如何快速定位到应用的二次签名方法。

解决了这三个问题之后，咋们的工具才算是比较完整的能够用于生产的工具了，但是因为是本人业余时间编写的，所以我相信这个工具肯定还有一些漏洞，以及需要优化改善的地方，所以我先将此工具的第一版本给出，非常欢迎大家一起使用，如果在使用的过程中发现有一些问题，一定要记得给我留言，我会立即修复和改善，我相信一个好的工具是靠大家一起贡献的。问题反馈可以在我微信私聊我或者是在微信公众号留言都是可以的，我会第一时间回复，先拜谢各位使用者了。写了这篇文章之后并没有结束，因为后面还有一篇文章会详细介绍这个工具的实际使用，如何用它来解决我们的实际问题，比如寻找 hook 点

在前文中我们介绍了如何使用 Xposed 框架修改地理位置信息来进行自身的隐藏功能，本文将继续介绍 Xposed 框架的另外一个功能就是实现应用的简单脱壳，其实说是 Xposed 的作用其实也不是，主要是模块编写的好就可以了，主要是利用 Xposed 的牛逼 Hook 技术实现的，下面就先来介绍一下这个脱壳模块工具 ZjDroid 的原理，因为他是开源的，所以咋们直接分析源码即可，源码的下载地址：https://github.com/halfkiss/ZjDroid 不过可惜的时候他只公开了 Java 层的代码，而 native 层的代码并没有公开，但是分析源码之后会发现最重要的功能就在 native 层，不过也没关系，等分析到那里的时候我在给大家讲解底层的大致实现方案即可。