Crack App | Xposed 免重启应该如何操作？

Xposed 免重启应该如何操作？

前言

刚刚接受到爬虫届最大的暴击，哲哥哥开源了自用的 ast 还原框架，一键还原 ali 140 滑块混淆。

简直内卷到死，今天头条直接安排起来，给哲哥哥宣传一波，大家 star 起来，卷死

点击头条的链接就可以看到了，冲冲冲

正文

用过 frida 的大家都知道，frida hook app 的方便之处，不用重启，方便快捷

还不会 frida 的可以参考下面的文章配置起来

跟肉丝姐学 Frida 之 快速搭建 Frida 安卓逆向环境

毕竟 frida 和 xposed 在使用上也有不同的应用方向

所以这里不去讨论双方各自的优劣，但是 xposed 安装一次插件就要重启一次应用实在是烦人

这里讲讲我学到的一套免重启方案，直接安装无需重启

相关链接：

https://bbs.pediy.com/thread-223713.htm

https://blog.csdn.net/u011956004/article/details/78612502

https://www.cnblogs.com/CYCLearning/p/11636420.html

开干

首先获取到 XposedBridge.jar 这个包

将获取到的XposedBridge推送到手机sdcard中

# 先将 XposedBridge 推送到手机
adb push XposedBridge.jar /sdcard

我们的目的是需要直接用XposedBridge.jar这个包替换 xposed 系统框架里面的同名包

这个同名包的路径如下

# 路径下
cd /system/framework/
# 替换这个路径下的同名包

当然直接删除同名包再将sdcard中的包直接替换进去是不可行的，不信的话你自己试试。

提示报错：Read-only file system

通过下面这儿文章找到解决方案

https://blog.csdn.net/wlwh90/article/details/45561679

总结来说，因为直接替换是没有办法替换，我们需要重新挂载下手机的文件系统

# 使用以下命令重新挂载
mount -o rw,remount -t auto /system

然后删除刚刚我们没办法删除的文件

# 删除目录下的 XposedBridge.jar
rm XposedBridge.jar

接下来就是使用命令将 sdcard 下的 XposedBridge 文件复制过来

cp /sdcard/XposedBridge.jar ./

记得使用 chmod 777 赋于权限，然后就完事了。

替换成功之后一定要重启下手机，接下来这样就可以免重启了。

赶紧去试试吧~

好了，以上就是今天的全部内容了。

我是没有更新就在摸鱼的咸鱼