❶ android xposed 開發的微信模塊 怎麼安裝
①先把第三方Recovery解壓好，把手機關機，按住電源鍵+音量下進入FastBoot模式，根據提示刷入Recovery，英版開發版Root許可權完整，不用再刷SuperSu卡刷包，國內開發板未知，MIUI7穩定版需要刷入SuperSu卡刷包獲取Root許可權。
②刷入xposed-v75-sdk22-arm64-MIUI-edition-by-SolarWarez-20151015卡刷包，V75和V78均可刷入，刷寫完成後安裝Xposed installer即可。
③安裝模塊：以應用變數為例，安裝好軟體之後，進入Xposed installer打上勾，然後重啟，模塊就可以正常使用了
注意：（以下搬運自網路貼吧）
1. 安卓4.0 - 4.4專用框架為直裝形式，只要確保完整獲取ROOT許可權以及busybox已安裝完成即可使用安裝器直接安裝/更新框架，授予許可權並確認重啟即可。想卸載框架可直接點擊卸載。
2. 安卓5.0 - 5.1專用框架為卡刷形式，確保已刷入第三方REC（如TWRP）後可直刷框架安裝卡刷包進行安裝框架，重啟後優化完成即可使用框架。卸載框架必須通過與安裝同樣的流程卡刷卸載包才能進行卸載。
3. 由於開發者的測試系統為原生（AOSP）或輕度定製系統，所以國產大多數第三方或廠商的深度定製ROM大多都無法兼容框架（如基於5.x的MIUI），安裝或卡刷後會導致無限重啟。而例如Paranoid，ResurrectionRemix，Blisspop，CM一類輕度定製ROM基本上可以正常兼容並使用框架。的所以請吧友們在安裝框架前務必先確認好自己的ROM種類以及系統版本再作決定是否安裝框架。
4. 刷入Xposed框架會影響MIUI系統的OTA，OTA前Android5.0以上系統的機友可刷入卸載包卸載Xposed框架再進行OTA，Android4.4及以下同理，模塊可不卸載，請悉知。
5. 刷入Xposed框架想要恢復出廠設置的，最妥當的方法是先卸載Xposed框架再恢復出廠設置，實測MIUI7不卸載Xposed框架恢復出廠會出現後果很嚴重的Bug，不要輕易嘗試！
6. 如遇到Xposed框架無法更新下載模塊的情況，可以去酷安市場更新模塊，此問題為系統下載管理被MIUI系統替換，暫時無解。
7. 如果安裝不合適的模塊導致不能開機，請長按電源鍵關機，然後按住電源鍵+音量上進入刷入的第三方Recovery，刷入Xposed框架卸載包即可解決。
8. 有要更改QQ顯示機型字母小寫這種情況的，打開輸入法的符號，裡面有希俄字元，比如iPhone的P。
❷ python怎麼獲取某個人的微信朋友圈的信息
1、Python（KK 英語發音：/'paɪθɑn/, DJ 英語發音：/ˈpaiθən/）是一種面向對象、直譯式計算機程序設計語言，由Guido van Rossum於1989年底發明。第一個公開發行版發行於1991年。Python語法簡捷而清晰，具有豐富和強大的類庫。
2、它常被昵稱為膠水語言，它能夠很輕松的把用其他語言製作的各種模塊（尤其是C/C++）輕松地聯結在一起。常見的一種應用情形是，使用python快速生成程序的原型（有時甚至是程序的最終界面），然後對其中有特別要求的部分，用更合適的語言改寫。比如3D游戲中的圖形渲染模塊，速度要求非常高，就可以用C++重寫。
3、從UI獲取文本信息是最為簡單的方法，於是應該優先逆向UI代碼部分。逆向微信apk首先解包微信apk，用dex2jar反編譯classes.dex，然後用JD-GUI查看jar源碼。當然，能看到的源碼都是經過高度混淆的。但是，繼承自安卓重要組件（如Activity、Service等）的類名無法被混淆，於是還是能從中看到點東西。首先定位到微信APP packagecom.tencent.mm。在 com.tencent.mm中，我們找到一個 ui包，有點意思。展開 com.tencent.mm.ui，發現多個未被混淆的類，其中發現 MMBaseActivity直接繼承自 Activity， MMFragmentActivity繼承自 ActionBarActivity， MMActivity繼承自MMFragmentActivity，並且 MMActivity是微信中大多數Activity的父類。
4、現在需要找出朋友圈的Activity，為此要用Xposed hook MMActivity。創建一個Xposed模塊，參考[TUTORIAL]Xposed mole devlopment，創建一個Xposed項目。簡單Xposed模塊的基本思想是：hook某個APP中的某個方法，從而達到讀寫數據的目的。
5、在findAndHookMethod方法中，第一個參數為完整類名，第三個參數為需要hook的方法名，其後若干個參數分別對應該方法的各形參類型。在這里，Activity.setContentView(View view)方法只有一個類型為Vie的形參，因此傳入一個View.class。
6、結果是運行時可以從Log中讀取到每個Activity中的所有的TextView的顯示內容。但是，因為View中的數據並不一定在setContentView()時就載入完畢，因此小編的實驗結果是，log中啥都沒有。
❸ xposed + python 怎麼爬取微信朋友圈的數據
有JAVA的，你參考一下
主要思路
從UI獲取文本信息是最為簡單的方法，於是應該優先逆向UI代碼部分。
逆向微信apk
首先解包微信apk，用dex2jar反編譯classes.dex，然後用JD-GUI查看jar源碼。當然，能看到的源碼都是經過高度混淆的。但是，繼承自安卓重要組件（如Activity、Service等）的類名無法被混淆，於是還是能從中看到點東西。
首先定位到微信APP package。我們知道這個是 com.tencent.mm
。
在 com.tencent.mm
中，我們找到一個 ui
包，有點意思。
展開 com.tencent.mm.ui
，發現多個未被混淆的類，其中發現 MMBaseActivity
直接繼承自 Activity
， MMFragmentActivity
繼承自 ActionBarActivity
， MMActivity
繼承自 MMFragmentActivity
，並且 MMActivity
是微信中大多數Activity的父類：
public class MMFragmentActivity
extends ActionBarActivity
implements SwipeBackLayout.a, b.a {
...
}
public abstract class MMActivity
extends MMFragmentActivity {
...
}
public class MMBaseActivity
extends Activity {
...
}
現在需要找出朋友圈的Activity，為此要用Xposed hook MMActivity
。
創建一個Xposed模塊
參考 [TUTORIAL]Xposed mole devlopment
，創建一個Xposed項目。
簡單Xposed模塊的基本思想是：hook某個APP中的某個方法，從而達到讀寫數據的目的。
小編嘗試hook com.tencent.mm.ui.MMActivity.setContentView
這個方法，並列印出這個Activity下的全部TextView內容。那麼首先需要遍歷這個Activity下的所有TextView，遍歷ViewGroup的方法參考了SO的以下代碼：
private void getAllTextViews(final View v) {
if (v instanceof ViewGroup) {
ViewGroup vg = (ViewGroup) v;
for (int i = 0; i < vg.getChildCount(); i++) {
View child = vg.getChildAt(i);
getAllTextViews(child);
}
} else if (v instanceof TextView ) {
dealWithTextView((TextView)v); //dealWithTextView(TextView tv)方法：列印TextView中的顯示文本
}
}
Hook MMActivity.setContentView
的關鍵代碼如下：
findAndHookMethod("com.tencent.mm.ui.MMActivity", lpparam.classLoader, "setContentView", View.class, new XC_MethodHook() {
...
});
在findAndHookMethod方法中，第一個參數為完整類名，第三個參數為需要hook的方法名，其後若干個參數分別對應該方法的各形參類型。在這里， Activity.setContentView(View view)
方法只有一個類型為 View
的形參，因此傳入一個 View.class
。
現在，期望的結果是運行時可以從Log中讀取到每個Activity中的所有的TextView的顯示內容。
但是，因為View中的數據並不一定在 setContentView()
時就載入完畢，因此小編的實驗結果是，log中啥都沒有。
意外的收獲
當切換到朋友圈頁面時，Xposed模塊報了一個異常，異常源從 com.tencent.mm.plugin.sns.ui.SnsTimeLineUI
這個類捕捉到。從類名上看，這個很有可能是朋友圈首頁的UI類。展開這個類，發現更多有趣的東西：
這個類下有個子類 a
(被混淆過的類名)，該子類下有個名為 gyO
的 ListView
類的實例。我們知道， ListView
是顯示列表類的UI組件，有可能就是用來展示朋友圈的列表。
順藤摸瓜
那麼，我們先要獲得一個 SnsTimeLineUI.a.gyO
的實例。但是在這之前，要先獲得一個 com.tencent.mm.plugin.sns.ui.SnsTimeLineUI.a
的實例。繼續搜索，發現 com.tencent.mm.plugin.sns.ui.SnsTimeLineUI
有一個名為 gLZ
的 SnsTimeLineUI.a
實例，那麼我們先取得這個實例。
經過測試， com.tencent.mm.plugin.sns.ui.SnsTimeLineUI.a(boolean, boolean, String, boolean)
這個方法在每次初始化微信界面的時候都會被調用。因此我們將hook這個方法，並從中取得 gLZ
。
findAndHookMethod("com.tencent.mm.plugin.sns.ui.SnsTimeLineUI", lpparam.classLoader, "a", boolean.class, boolean.class, String.class, boolean.class, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
XposedBridge.log("Hooked. ");
Object currentObject = param.thisObject;
for (Field field : currentObject.getClass().getDeclaredFields()) { //遍歷類成員
field.setAccessible(true);
Object value = field.get(currentObject);
if (field.getName().equals("gLZ")) {
XposedBridge.log("Child A found.");
childA = value;
//這里獲得了gLZ
...
}
}
}
});
現在取得了 SnsTimeLineUI.a
的一個實例 gLZ
，需要取得這個類下的 ListView
類型的 gyO
屬性。
private void dealWithA() throws Throwable{
if (childA == null) {
return;
}
for (Field field : childA.getClass().getDeclaredFields()) { //遍歷屬性
field.setAccessible(true);
Object value = field.get(childA);
if (field.getName().equals("gyO")) { //取得了gyO
ViewGroup vg = (ListView)value;
for (int i = 0; i < vg.getChildCount(); i++) { //遍歷這個ListView的每一個子View
...
View child = vg.getChildAt(i);
getAllTextViews(child); //這里調用上文的getAllTextViews()方法，每一個子View里的所有TextView的文本
...
}
}
}
}
現在已經可以將朋友圈頁面中的全部文字信息列印出來了。我們需要根據TextView的子類名判斷這些文字是朋友圈內容、好友昵稱、點贊或評論等。
private void dealWithTextView(TextView v) {
String className = v.getClass().getName();
String text = ((TextView)v).getText().toString().trim().replaceAll("\n", " ");
if (!v.isShown())
return;
if (text.equals(""))
return;
if (className.equals("com.tencent.mm.plugin.sns.ui.AsyncTextView")) {
//好友昵稱
...
}
else if (className.equals("com.tencent.mm.plugin.sns.ui.SnsTextView")) {
//朋友圈文字內容
...
}
else if (className.equals("com.tencent.mm.plugin.sns.ui.MaskTextView")) {
if (!text.contains(":")) {
//點贊
...
} else {
//評論
...
}
}
}
自此，我們已經從微信APP里取得了朋友圈數據。當然，這部分抓取代碼需要定時執行。因為從 ListView
中抓到的數據只有當前顯示在屏幕上的可見部分，為此需要每隔很短一段時間再次執行，讓用戶在下滑載入的過程中抓取更多數據。
剩下的就是數據分類處理和格式化輸出到文件，受本文篇幅所限不再贅述，詳細實現可參考作者GitHub上的源碼。