進入其他應用的程序

建立一個類，繼承IXposedHookLoadPackage類，覆寫handleLoadPackage方法，xposed的該方法在任何應用啟動時都會被呼叫，故可以進入任何應用程式的程序，但是一般只針對某個特定的應用，例如，只要進入qq的程序：

import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XposedBridge;

public class XposedInit implements IXposedHookLoadPackage {

    @Override
 

    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
        if (!loadPackageParam.packageName.contains("com.tencent.mobileqq")) //引數：包名
            return;

        XposedBridge.log("Loaded app: " + loadPackageParam.packageName);
    }

}

ps: XposedBridge.log
 
根Log差不多，Log列印的語句會出現在控制檯，而XposedBridge.log的列印會輸出到xposed框架的啟動程式的日誌功能中，要除錯的話就要到xposed的日誌下檢視log輸出。 

攔截某個方法

1.攔截com.tencent.mobileqq.app.message.QQMessageFacade類中的a方法，該方法有2個引數，型別分別是ArrayList、boolean。一般攔截用到的回撥物件是XC_MethodHook。

findAndHookMethod("com.tencent.mobileqq.app.message.QQMessageFacade", loadPackageParam.classLoader, "a"
 
, ArrayList.class, boolean.class, new XC_MethodHook() {
    @Override
    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
        try {
            // 在原先方法執行之後要執行的邏輯程式碼
        } catch (Throwable t) {
            XposedBridge.log(t);
        }
    }
});

ps: 方法的攔截分執行前攔截（beforeHookedMethod）和執行後攔截（afterHookedMethod），顧名思義，一個是在方法執行前先執行我們自己的程式碼，一個是在方法執行後再執行我們自己的程式碼。

2.如果你根本不行讓原來的方法執行，那可以直接對方法的執行邏輯進行替換，回撥時使用XC_MethodReplacement物件進行處理即可。

findAndHookMethod("com.tencent.mobileqq.app.message.QQMessageFacade", loadPackageParam.classLoader, "a", ArrayList.class, boolean.class, new XC_MethodReplacement() {
    @Override
    protected Object replaceHookedMethod(MethodHookParam methodHookParam) throws Throwable {
        try {
            // 直接替換原來要執行的邏輯程式碼
        } catch (Throwable t) {
            XposedBridge.log(t);
        }
    }
});

ps:
    對於回撥過來的引數MethodHookParam param一般有以下2種用處：
    param.args[0]：得到被攔截方法的第一個引數，返回值是Object
    param.getResult()：得到被攔截方法的執行結果，返回值是Object

得到所有已經安裝的應用程式

findAndHookMethod("android.app.ApplicationPackageManager", loadPackageParam.classLoader, "getInstalledApplications", int.class, new XC_MethodHook() {
    @Override
    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
        @SuppressWarnings("unchecked") 
        List<ApplicationInfo> applicationInfoList = (List<ApplicationInfo>) param.getResult();
    }
});

得到上下文

try {
    Class<?> ContextClass = findClass("android.content.ContextWrapper", loadPackageParam.classLoader);
    findAndHookMethod(ContextClass, "getApplicationContext", new XC_MethodHook() {
        @Override
        protected void afterHookedMethod(MethodHookParam param) throws Throwable {
            super.afterHookedMethod(param);
            if (applicationContext != null)
                return;
            applicationContext = (Context) param.getResult();
            XposedBridge.log("CSDN_LQR-->得到上下文");
        }
    });
} catch (Throwable t) {
    XposedBridge.log("CSDN_LQR-->獲取上下文出錯");
    XposedBridge.log(t);
}

未完待續。。。
原文連結(點選文字進入)