用LSPosed写第一个Xposed模块，hook目标App的返回值

咨询发布

想改一个App里某个方法的返回值，之前用Frida每次都要连电脑跑脚本，重启就没了。后来学着写了个LSPosed模块，装上就常驻生效，不用连电脑，方便不少。

新建一个Android工程，把XposedBridge的api以compileOnly引进来，AndroidManifest里用meta-data声明xposedmodule、xposeddescription和xposedminversion，assets里建xposed_init文件写入口类名。入口类实现IXposedHookLoadPackage，在handleLoadPackage里先按包名过滤目标App，再XposedHelpers.findAndHookMethod指定类名方法名和参数，beforeHookedMethod里把返回值改掉就行。

踩的坑主要两个。一是Xposed API的90以上版本部分接口有变动，网上老教程的代码会报NoSuchMethodError，对着LSPosed仓库的文档改就行；二是目标App如果有混淆，类名方法名都是a.b.c这种，得先从jadx里确认混淆后的真实名字。写完装上，LSPosed里勾选作用域重启，打开目标App验证，返回值已经是改过的了。