xpoedinstall及安装器,它的作用有几个:安装xposed框架、激活xposed模块、搜索模块等等
如果我们已经安装了xposed框架,或者说我们自己二次开发了这个框架,通过手动的方式安装。然后需要使用我们自己的xposed模块,这时xposedinstall的作用就只剩激活模块了,那么我们是否可以摆脱它来激活模块?
先来看看它如何激活模块的
在它的源码中有一个ModuleUtil类,其中
publicvoidsetModuleEnabled(StringpackageName,booleanenabled){if(enabled)mPref.edit().putInt(packageName,1).apply();elsemPref.edit().remove(packageName).apply();}可以看到将激活的模块的包名存到了sharepreference中,然后还有另外一个类
然后回到updateModulesList中,可以看到将这些激活的模块的sourceDir保存到MODULES_LIST_FILE这个文件中,即:
privatestaticfinalStringMODULES_LIST_FILE=XposedApp.BASE_DIR+"conf/modules.list";以上就是xposedinstaller激活模块的流程,可以看到就是将要激活的模块的apk地址保存到一个modules.list文件中。看来真正激活使用模块是在xposedbridge中,在它的main函数中(XposedBridge类)
protectedstaticvoidmain(String[]args){//InitializetheXposedframeworkandmodulestry{if(!hadInitErrors()){initXResources();SELinuxHelper.initOnce();SELinuxHelper.initForProcess(null);runtime=getRuntime();XPOSED_BRIDGE_VERSION=getXposedVersion();if(isZygote){XposedInit.hookResources();XposedInit.initForZygote();}XposedInit.loadModules();}else{Log.e(TAG,"NotinitializingXposedbecauseofpreviouserrors");}}catch(Throwablet){Log.e(TAG,"ErrorsduringXposedinitialization",t);disableHooks=true;}//Calltheoriginalstartupcodeif(isZygote){ZygoteInit.main(args);}else{RuntimeInit.main(args);}}主要是XposedInit.loadModules()这句,这个函数的代码:
staticvoidloadModules()throwsIOException{finalStringfilename=BASE_DIR+"conf/modules.list";BaseServiceservice=SELinuxHelper.getAppDataFileService();if(!service.checkFileExists(filename)){Log.e(TAG,"Cannotloadanymodulesbecause"+filename+"wasnotfound");return;}ClassLoadertopClassLoader=XposedBridge.BOOTCLASSLOADER;ClassLoaderparent;while((parent=topClassLoader.getParent())!=null){topClassLoader=parent;}InputStreamstream=service.getFileInputStream(filename);BufferedReaderapks=newBufferedReader(newInputStreamReader(stream));Stringapk;while((apk=apks.readLine())!=null){loadModule(apk,topClassLoader);}apks.close();}这里可以看到从modules.list文件中读取已激活模块的apk地址,然后执行loadModule将其加载进来,loadModule中会有一些判断,比如说是否有assets/xposed_init文件等等,如果都正常就会将这个apk的class加载进内存中,后续就会调用他们,实际上就是将模块的代码注入到xposedbridge中来使用。这部分代码就不细说了。
(实际上,真正hook都是在xposedbridge中的,如果我们直接在这里写hook代码也是可以的,只是这样就无法灵活修改了。所以我们将hook代码写在apk中,然后在这里将这些类加载进来,然后xposedbridge再调用它的hookLoadPackage之类的代码就可以了)
所以通过上面我们可以知道,我们完全可以抛开xposedinstaller,当我们安装app并打开时,可以自己创建或修改modules.list文件,将自己app加进入就可以了。当然还要重启手机,从上面可以看到,因为加载模块的代码是在main函数中执行的,所以只有重启手机才会再次执行。
当然这个默认的modules.list我们可能需要root权限才能读写,但是如果我们自己二次开发xposed,可以在xposedbridge中将这个文件路径改成sd卡下可以任意读写的路径,这样我们的app就可以随意进行改写了。
或者我们提前准好这个文件手动放到手机中,文件内容是一个未安装的apk的路径,比如/sdcard/123.apk,这样不需要安装应该就可以直接使用。这个我没有测试,效果待验证。