一、成為xposed模組

要成功xposed模組，被xposed識別，一般需要在清單檔案中標識該三個元資料（meta-data）

<application
        android:name=".base.BaseApplication"
        android:icon="@mipmap/ic_launcher"
        android:label="@string/app_name">
        <meta-data
            android:name="xposedmodule"
            android:value="true"
 
/>
        <meta-data
            android:name="xposeddescription"
            android:value="模組描述文字"/>
        <meta-data
            android:name="xposedminversion"
            android:value="30"/>
</application>

二、引用xposed框架的jar包（XposedBridgeApi.jar）

把下載下來的XposedBridgeApi.jar放到libs目錄下，eclipse的話需要單擊右鍵，選擇Build Path => Add to Build Path ；android studio的話需要單擊右鍵，選擇Add As Library…。

①國外下載地址：http://forum.xda-developers.com/xposed/xposed-api-changelog-developer-news-t2714067

②國內下載地址：http://download.csdn.net/detail/csdn_lqr/9607044

三、進入其他應用的程序

建立一個類，繼承IXposedHookLoadPackage類，覆寫handleLoadPackage方法，xposed的該方法在任何應用啟動時都會被呼叫，故可以進入任何應用程式的程序，但是一般只針對某個特定的應用，例如，只要進入qq的程序：

import de.robv.android.xposed.IXposedHookLoadPackage;
import
 
 de.robv.android.xposed.XposedBridge;

public class XposedInit implements IXposedHookLoadPackage {

    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
        if (!loadPackageParam.packageName.contains("com.tencent.mobileqq"))
            return;

        XposedBridge.log("Loaded app: " + loadPackageParam.packageName);
    }

}

XposedBridge.log根Log差不多，Log列印的語句會出現在控制檯，而XposedBridge.log的列印會輸出到xposed框架的啟動程式的日誌功能中，要除錯的話就要到xposed的日誌下檢視log輸出。

四、攔截某個方法

1、攔截com.tencent.mobileqq.app.message.QQMessageFacade類中的a方法，該方法有2個引數，型別分別是ArrayList、boolean。一般攔截用到的回撥物件是XC_MethodHook。

findAndHookMethod("com.tencent.mobileqq.app.message.QQMessageFacade", loadPackageParam.classLoader, "a", ArrayList.class, boolean.class, new XC_MethodHook() {
    @Override
    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
        try {
            // 在原先方法執行之後要執行的邏輯程式碼
        } catch (Throwable t) {
            XposedBridge.log(t);
        }
    }
});

方法的攔截分執行前攔截（beforeHookedMethod）和執行後攔截（afterHookedMethod），顧名思義，一個是在方法執行前先執行我們自己的程式碼，一個是在方法執行後再執行我們自己的程式碼。

2、如果你根本不行讓原來的方法執行，那可以直接對方法的執行邏輯進行替換，回撥時使用XC_MethodReplacement物件進行處理即可。

findAndHookMethod("com.tencent.mobileqq.app.message.QQMessageFacade", loadPackageParam.classLoader, "a", ArrayList.class, boolean.class, new XC_MethodReplacement() {
    @Override
    protected Object replaceHookedMethod(MethodHookParam methodHookParam) throws Throwable {
        try {
            // 直接替換原來要執行的邏輯程式碼
        } catch (Throwable t) {
            XposedBridge.log(t);
        }
    }
});

對於回撥過來的引數MethodHookParam param一般有以下2種用處：
param.args[0]：得到被攔截方法的第一個引數，返回值是Object
param.getResult()：得到被攔截方法的執行結果，返回值是Object

五、指定模組的入口

一個模組可以有多個繼承IXposedHookLoadPackage的子類，所以要指定一個入口讓xposed去執行（指定兩個似乎也是可行的，未測試）。指定一個入口的步驟：
1、在assets目錄下新建一個名為xposed_init的檔案。
2、在xposed_init中寫入某個IXposedHookLoadPackage子類的完整類名，如：com.lqr.test.XposedInit。

六、執行

寫完程式碼之後，就要把模組執行看看效果了，把應用部署到手機後，必須要在xposed框架的“模組”功能中勾選該應用，之後需要重啟手機才可生效。

如果使用AndroidStudio的，要注意一下，如果遇到一些不可解釋的情況，可以先build出app後（Build-->Build APK），發給手機安裝，重灌勾選和重啟後再試試看。