分析/编译/安装/运行xposed

[chyyuu]

• 分析/编译/安装/运行xposed

[quillon]

了解学习Xposed

Xposed官方说明文档：
https://github.com/rovo89/XposedBridge/wiki/Development-tutorial

Android Hook框架Xposed原理与源代码分析：
http://blog.csdn.net/wxyyxc1992/article/details/17320911

[quillon]

编译Androidx86（使用从112上下载的源码，未作修改）
编译使用的OS：Ubuntun 15.10 x64
$ sudo apt-get update
$ sudo apt-get install openjdk-7-jdk
$ sudo update-alternatives --config java
$ sudo update-alternatives --config javac
$sudo apt-get install git-core gnupg flex bison gperf build-essential
zip curl zlib1g-dev gcc-multilib g++-multilib libc6-dev-i386
lib32ncurses5-dev x11proto-core-dev libx11-dev lib32z-dev ccache
libgl1-mesa-dev libxml2-utils xsltproc unzip
$source build/envsetup.sh
$lunch （选择10，x86_64-eng）
$make iso_img -j16

碰到错误：
Traceback (most recent call last):
File "external/mesa/src/glsl/nir/nir_builder_opcodes_h.py", line 36, in
from mako.template import Template
ImportError: No module named mako.template
external/mesa/src/glsl/Android.gen.mk:90: recipe for target 'out/target/product/x86_64/gen/STATIC_LIBRARIES/libmesa_glsl_intermediates/nir/nir_builder_opcodes.h' failed
make: *** [out/target/product/x86_64/gen/STATIC_LIBRARIES/libmesa_glsl_intermediates/nir/nir_builder_opcodes.h] Error 1
make: *** Deleting file 'out/target/product/x86_64/gen/STATIC_LIBRARIES/libmesa_glsl_intermediates/nir/nir_builder_opcodes.h'
make: *** 正在等待未完成的任务....

$sudo apt-get install python-mako

[chyyuu]

第一步，必须需要make android-x86吗？
我觉得xposed是一个应用吧？能否在android-studio上分析，编译，运行？

如果要编译系统，
建议直接在AOSP上尝试，这样避免android-x86相关问题。
另外，可以在实验室的24core上编译，5～10分钟就可以完成一次尝试。
如果没有问题了，再尝试android-x86吧

[quillon]

（从邮件回复过来全变乱码了。。。这里重新编辑一下）
xposed，由三部分组成：xposed框架、xposed bridge、xposed模块

总的来说是通过hook技术实现自己代码的注入。通过重定向安卓的api，在api调用前后加入自己的代码。
xposed框架是c代码，算是hook技术的具体实现吧，他编译出来的最重要的一个东西是app_process，用来替换安卓中的同名文件，而这个app_process根据资料就是zygote的真身。
xposed bridge是jni接口
xposed模块才是上层的app，根据具体需求实现对应的功能。这个需要在前面两个的基础上才行。

关于编译源码的问题。
自己能够编译安卓源码应该是一个最基础的东西。即使现在绕过去，将来早晚还是要面对，所以我觉得晚解决不如趁现在一起搞定了

[chyyuu]

好。希望能迅速解决编译系统的问题。有具体问题直接问罗浩吧。

[quillon]

根据罗浩的帮助邮件（在此谢谢罗浩），更新环境重新编译：
$make clean
$sudo apt-get install -y git-core gnupg flex bison gperf build-essential zip curl libc6-dev libncurses5-dev x11proto-core-dev libx11-dev libreadline6-dev libgl1-mesa-dev g++-multilib mingw32 schedtool tofrodos python-markdown pngquant libxml2-utils xsltproc zlib1g-dev libxext-dev openjdk-7-jdk gettext bc mtools lib32z1 lib32ncurses5 lib32bz2-1.0 python-pip libyaml-dev python-dev

碰到错误：
E: 无法定位软件包 mingw32
E: 无法定位软件包 lib32bz2-1.0
E: 无法按照正则表达式 lib32bz2-1.0 找到任何软件包

怀疑和OS版本有关，我用的是Ubuntu15.10x64，直接剔除这两个错误，继续。。。
$sudo apt-get install -y git-core gnupg flex bison gperf build-essential zip curl libc6-dev libncurses5-dev x11proto-core-dev libx11-dev libreadline6-dev libgl1-mesa-dev g++-multilib schedtool tofrodos python-markdown pngquant libxml2-utils xsltproc zlib1g-dev libxext-dev openjdk-7-jdk gettext bc mtools lib32z1 lib32ncurses5 python-pip libyaml-dev python-dev

$sudo pip install prettytable Mako pyaml dateutils --upgrade

$lunch (sel 10)

$make iso_img -j16

编译成功！！！

[quillon]

编译Xposed框架：
将从https://github.com/rovo89/Xposed下载的框架源码置于[androidx86]/framework/base/cmds/下，编译
$mmm framework/base/cmds/xposed
编译出错，无法成功编译。

查找资料，最后发现XposedTools里面有提及编译框架的方法（参考https://github.com/rovo89/XposedTools/README.md），故跟随其方法进行编译：
首先从https://github.com/rovo89/XposedTools下载XposedTools
$./build.pl --help
/---------
出错：
Can't locate Config/IniFiles.pm in @inc (you may need to install the Config::IniFiles module)
/----------
查找资料，安装工具（中间尝试多次，最终执行了下列命令后，build.pl --help成功执行，可能中间那几个cpan命令不需要执行）：
$perl -MCPAN -e 'install Perl::OSType'
$cpan install Config::IniFiles
$cpan install File::ReadBackwards
$cpan install File::Tail
$perl -MCPAN -e 'install Module::Install'
到此，./build.pl --help可以成功执行。

将xposed框架源码复制到[androidx86]/framework/base/cmds/下（这个前面已经做过）

从https://github.com/rovo89/android_art下载art，将[androidx86]/art备份到外部，用下载的art替换之

建立输出目录，并把下载的XposedBridge.jar复制到其下的java目录

配置build.conf如下：
[General]
outdir = /home/quillon/workspace/xposedou
[Build]

Please keep the base version number and add your custom suffix

version = 65 (test)

makeflags = -j4

Root directories of the AOSP source tree per SDK version

[AospDir]
22 = /home/quillon/workspace/git/androidx86-5.1.1

SDKs to be used for compiling BusyBox

Needs https://github.com/rovo89/android_external_busybox

[BusyBox]

$./build.pl -t x86:22
/-------------------
出错：
/bin/bash: prebuilts/gcc/linux-x86/x86/x86_64-linux-android-4.8/bin/x86_64-linux-android-gcc: 没有那个文件或目录
Export includes file: frameworks/base/core/jni/Android.mk -- out/target/product/generic_x86/obj/SHARED_LIBRARIES/libandroid_runtime_intermediates/export_includes
bionic/libc/crt.mk:115: recipe for target 'out/target/product/generic_x86/obj/lib/crtbegin_dynamic1.o' failed
make: *** [out/target/product/generic_x86/obj/lib/crtbegin_dynamic1.o] Error 127
make: *** 正在等待未完成的任务....
/bin/bash: prebuilts/gcc/linux-x86/x86/x86_64-linux-android-4.8/bin/x86_64-linux-android-gcc: 没有那个文件或目录
bionic/libc/crt.mk:41: recipe for target 'out/target/product/generic_x86/obj/lib/crtbrand.s' failed
make: *** [out/target/product/generic_x86/obj/lib/crtbrand.s] Error 127

make failed to build some targets (52 seconds)

/-------------------

[quillon]

编译aosp的安卓源码，感谢罗浩的帮助，aosp版本make命令没有iso_img等参数支持。
$make -j16
/-----------------
出错：

---

You have tried to change the API from what has been previously approved.

To make these errors go away, you have two choices:

1. You can add "@hide" javadoc comments to the methods, etc. listed in the
   errors above.

2. You can update current.txt by executing the following command:
   make update-api

  To submit the revised current.txt to the main Android repository,
  you will need approval.

---

build/core/tasks/apicheck.mk:62: recipe for target 'out/target/common/obj/PACKAGING/checkpublicapi-current-timestamp' failed
make: *** [out/target/common/obj/PACKAGING/checkpublicapi-current-timestamp] Error 38
/-----------------
查找了一下make update-api命令
命令说明：
1、 make update-api #如果你在Android源码中添加了自定义的包、类、方法或者你修改了Android源码中标识为@hide的方法、类，你需要这些内容对 Application可见并且需要编译进SDK的Document中的话，这个命令是必须的

疑惑，为啥会有这个问题，这份源码下载下来后就没动过啊？？？

根据错误提示：
$make update-api
$make -j16
编译成功

[quillon]

在aosp5.1.1版本上编译xposed框架：
1。 用昨天在x86版本上相同的方式编译，覆盖art、复制xposed、...、./build.pl -t x86:22。
编译依然不通过。
2。在刘总昨天的提示下（感谢刘总），又查了些资料。在XposedTools/local_manifest/xposed_sdk22.xml中，使用的art版本是xposed-lollipop-mr1，据此估计是因为art版本不对的原因。既然这样，干脆还原android的源码，采用https://github.com/rovo89/XposedTools/README.md中提到的第一种更新xposed的方法：
Local manifest
This is probably the easiest way to get started. Go to the root directory of the AOSP directory. Change into the .repo subdirectory and create a folder called local_manifests. Then create a symbolic link to one of the manifests that are included in this repository, e.g. ln -s /path/to/this/repository/local_manifests/xposed_sdk21.xml .. Afterwards, go back to the AOSP root directory and run repo sync again. This will also help to avoid some failures when compiling older Android versions on recent VMs.
$cd [aosp]/.repo
$mkdir local_manifests
$cd local_manifests
$ln -s [XposedTools]/local_manifests/xposed_sdk22.xml .
$cd [aosp]
$repo sync
这里更新失败，提示不能覆盖之类的错误，建议使用--force-sync参数更新出错的模块，故：
$repo sync --force-sync
代码更新成功！
$cd [XposedTools]
$./build.pl -t x86:22
编译成功！

虽然编译成功了，但是，首先，这个是在aosp下编译的，x86下仍然编译不成功;其次，编译的是x86_32的版本，XposedTools提供的编译选项，没找到x86_64的选项。xda提供的x86安装包中也只有app_processx32，估计还没提供x86_64的支持？这个后面再找找资料。

[chyyuu]

很不错！
建议在目前x86_32版本编译成功的基础上，进行xposed的功能测试，看看是否都能正常运行？

[quillon]

为了测试x86_32位版本的xposed。编译androidx86_32位版本（32位版本的实际使用的名字就是androidx86，后面不带_32），编译方法和前面的64版本一样，就是lunch时选择不同，这次编译也很顺利，就不详细说了。
在罗浩的提示下（感谢罗浩），编译参数改位efi_img（$make efi_img -j16）。
将编译出来的android_x86.img刻录到u盘：
$umount /dev/sdd1 (卸载u盘）
$dd if=[androidx86]/out/target/product/x86/android_x86.img of=/dev/sdd
用u盘在pc机器上安装，在第一个界面选择live cd启动（不安装，直接‘光盘’启动），报错，说找不到system.sfs，而查看实际的编译输出目录中是system.img。
在陈老师等的帮助下（感谢陈老师等），是因为编译时缺少squashsf-tools。故：
$sudo apt-get install squashfs-tools
$source build/env...
$lunch
$make efi_img -j16
这次生成的文件就变成了system.sfs。
重新制作U盘再试。
这次live cd不报找不到system.sfs的错了。显示detect androidx86...然后就黑屏了。咨询了罗浩，了解到4.0.9的内核在台式机上跑不起来。
换内核，重新编译。
换了4.4_rc4的内核，重新编译成功。按照前面的方法制作U盘，live启动，成功进入android系统！（但是内核显示的信息依然是x86_64，这个只是信息显示问题，还是只支持64位？）

[quillon]

安装androidx86：
按照罗浩的安装说明文档以及在罗浩的帮助下（感谢罗浩），成功将androidx86安装到pc机器上。
安装xposed：
分析xposed框架的安装包，根据安装包内的flash-script.sh脚本的安装动作，手动安装xposed。
需要pc机器上除了被测的android系统外，还要一个linux系统（由于androidx86没有recovery，只能在linux下挂载android分区，然后手动安装。进入linux系统：
$su
$mount /dev/sda7 /androidmnt
然后就是根据flash_script.sh的内容，手动安装xposed相关文件等。
手动安装成功。
重新启动，进android系统。
在启动过程中卡死在显示android几个大字的界面。看命令行信息如下：
WARNING: linker: [vdso]: unused DT entry: type 0x6ffffef5 arg 0xec

估计是aosp和androidx86两个版本的源码还是有一定的差距，aosp版本编译出来的xposed并不能在androidx86版本的系统上运行。