前面说明借鉴该文章

Xposed 框架简介

Xposed是一款优秀的android java层 hook 框架。它允许你在不修改apk源码的情况下，通过编写自己的模块来改变apk的行为。它的优点是采用了插件机制，模块能够适用不同版本的框架和rom。模块改变apk行为的操作发生在内存中，对源apk不进行任何修改。你只需要安装编写的模块并重启相应的设备即可。

三、使用Xposed

1.安装Xposed 框架

首先你需要在手机设备上安装Xposed 框架，官网上给我们提供了一个apk 来完成框架的安装。

Xposed Installer官方下载：http://repo.xposed.info/module/de.robv.android.xposed.installer

由于Android系统5.0以上默认采用了ART模式，Android系统5.0 以下默认采用Davik模式。所以目前Xposed框架主要有两个版本:一个是Android 4.0.3 to Android 4.4版本，一个是Android 5.0 以上版本。

下载Xposed installer 成功后，将de.robv.android.xposed.installer.apk安装在海马模拟中或者已经root真机上

选择 框架 ，可看到app_process和XposedBridge.jar需要激活

选择 安装/更新,会提示重启

重启后，会发现app_process和XposedBridge.jar已经激活。

2.编写相关模块
1、创建Android studio工程
2、在app/build.gradle文件中添加：
compileOnly 'de.robv.android.xposed:api:82'
compileOnly 'de.robv.android.xposed:api:82:sources'

注意要使用compileOnly

确保关闭Instant Run项File -> Settings -> Build, Execution, Deployment -> Instant Run,否者你的apk中将不包含这些类

3、AndroidManifest.xml文件添加
<application
    android:name=".MyApplication"
    android:allowBackup="true"
    android:icon="@mipmap/ic_launcher"
    android:label="@string/app_name"
    android:roundIcon="@mipmap/ic_launcher_round"
    android:supportsRtl="true"
    android:theme="@style/AppTheme">
    <activity android:name=".MainActivity">
        <intent-filter>
            <action android:name="android.intent.action.MAIN" />

            <category android:name="android.intent.category.LAUNCHER" />
        </intent-filter>
    </activity>

    <meta-data
        android:name="xposedmodule"
        android:value="true" /><!--应用为模块, 使 xposed 模块有效-->
    <meta-data
        android:name="xposeddescription"
        android:value="xposed工具类，修改系统属性" /><!--模块描述-->
    <meta-data
        android:name="xposedminversion"
        android:value="82" /> <!--版本信息-->
</application>

这里的版本信息要和build.gradle中的一致

4、创建MainXposed类，名字随便取，实现IXposedHookLoadPackage接口，如下：
public class MainXposed implements IXposedHookLoadPackage {

    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam mLpp) throws Throwable {
    
    // 这里添加需要hook的应用包名，避免手机内所有应用都生效，导致手机出现问题
    if (!mLpp.packageName.equals("com.xposed.testxposed"))
            return;
    
        XposedHelpers.findAndHookMethod(android.telephony.TelephonyManager.class.getName(),
                mLpp.classLoader, "getDeviceId", new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                param.setResult("hook后的imei");
            }
        });

    }

}
5、main下创建assets文件夹，创建文件xposed_init

添加入口类的路径：

com.xposed.testxposed.MainXposed
3.运行程序，在Xposed app中勾选该模块，重启手机使之生效

这样就完成了对imei的修改，我们可以在MainActivity中获取imei来验证是否修改成功。

四、遇到的问题

1、hook的值要与方法的返回值一致，例如：

getPhoneType 方法返回的值是int类型，那么我们在设置修改的值时，也要写int类型的值，否则运行出错，所以在hook之前要判断包名，防止手机系统被修改，造成无法开机

XHookMethod(android.telephony.TelephonyManager.class.getName(), mLpp.classLoader, "getPhoneType", 5);
2、XSharedPreferences的使用

如果要应用到实际项目中，我们肯定要实现动态修改，那么就要使用XSharePreferences来获取数据，这是xposed提供的

对应的我们使用SharePreferences来存储数据，因为要让其他应用也可以访问到数据，所以mode要设置成

Context.MODE_WORLD_READABLE + Context.MODE_WORLD_WRITEABLE

这里表示即可读也可写

这里的属性在6.0之后就去掉了，所以为了能接着用，需要设置，这里直接设置成22，这样动态权限也不用获取了

targetSdkVersion 22

做了一个动态修改手机参数的demo
github地址：https://github.com/lbqandroid/TestXposed