❶ android xposed 开发的微信模块 怎么安装
①先把第三方Recovery解压好，把手机关机，按住电源键+音量下进入FastBoot模式，根据提示刷入Recovery，英版开发版Root权限完整，不用再刷SuperSu卡刷包，国内开发板未知，MIUI7稳定版需要刷入SuperSu卡刷包获取Root权限。
②刷入xposed-v75-sdk22-arm64-MIUI-edition-by-SolarWarez-20151015卡刷包，V75和V78均可刷入，刷写完成后安装Xposed installer即可。
③安装模块：以应用变量为例，安装好软件之后，进入Xposed installer打上勾，然后重启，模块就可以正常使用了
注意：（以下搬运自网络贴吧）
1. 安卓4.0 - 4.4专用框架为直装形式，只要确保完整获取ROOT权限以及busybox已安装完成即可使用安装器直接安装/更新框架，授予权限并确认重启即可。想卸载框架可直接点击卸载。
2. 安卓5.0 - 5.1专用框架为卡刷形式，确保已刷入第三方REC（如TWRP）后可直刷框架安装卡刷包进行安装框架，重启后优化完成即可使用框架。卸载框架必须通过与安装同样的流程卡刷卸载包才能进行卸载。
3. 由于开发者的测试系统为原生（AOSP）或轻度定制系统，所以国产大多数第三方或厂商的深度定制ROM大多都无法兼容框架（如基于5.x的MIUI），安装或卡刷后会导致无限重启。而例如Paranoid，ResurrectionRemix，Blisspop，CM一类轻度定制ROM基本上可以正常兼容并使用框架。的所以请吧友们在安装框架前务必先确认好自己的ROM种类以及系统版本再作决定是否安装框架。
4. 刷入Xposed框架会影响MIUI系统的OTA，OTA前Android5.0以上系统的机友可刷入卸载包卸载Xposed框架再进行OTA，Android4.4及以下同理，模块可不卸载，请悉知。
5. 刷入Xposed框架想要恢复出厂设置的，最妥当的方法是先卸载Xposed框架再恢复出厂设置，实测MIUI7不卸载Xposed框架恢复出厂会出现后果很严重的Bug，不要轻易尝试！
6. 如遇到Xposed框架无法更新下载模块的情况，可以去酷安市场更新模块，此问题为系统下载管理被MIUI系统替换，暂时无解。
7. 如果安装不合适的模块导致不能开机，请长按电源键关机，然后按住电源键+音量上进入刷入的第三方Recovery，刷入Xposed框架卸载包即可解决。
8. 有要更改QQ显示机型字母小写这种情况的，打开输入法的符号，里面有希俄字符，比如iPhone的P。
❷ python怎么获取某个人的微信朋友圈的信息
1、Python（KK 英语发音：/'paɪθɑn/, DJ 英语发音：/ˈpaiθən/）是一种面向对象、直译式计算机程序设计语言，由Guido van Rossum于1989年底发明。第一个公开发行版发行于1991年。Python语法简捷而清晰，具有丰富和强大的类库。
2、它常被昵称为胶水语言，它能够很轻松的把用其他语言制作的各种模块（尤其是C/C++）轻松地联结在一起。常见的一种应用情形是，使用python快速生成程序的原型（有时甚至是程序的最终界面），然后对其中有特别要求的部分，用更合适的语言改写。比如3D游戏中的图形渲染模块，速度要求非常高，就可以用C++重写。
3、从UI获取文本信息是最为简单的方法，于是应该优先逆向UI代码部分。逆向微信apk首先解包微信apk，用dex2jar反编译classes.dex，然后用JD-GUI查看jar源码。当然，能看到的源码都是经过高度混淆的。但是，继承自安卓重要组件（如Activity、Service等）的类名无法被混淆，于是还是能从中看到点东西。首先定位到微信APP packagecom.tencent.mm。在 com.tencent.mm中，我们找到一个 ui包，有点意思。展开 com.tencent.mm.ui，发现多个未被混淆的类，其中发现 MMBaseActivity直接继承自 Activity， MMFragmentActivity继承自 ActionBarActivity， MMActivity继承自MMFragmentActivity，并且 MMActivity是微信中大多数Activity的父类。
4、现在需要找出朋友圈的Activity，为此要用Xposed hook MMActivity。创建一个Xposed模块，参考[TUTORIAL]Xposed mole devlopment，创建一个Xposed项目。简单Xposed模块的基本思想是：hook某个APP中的某个方法，从而达到读写数据的目的。
5、在findAndHookMethod方法中，第一个参数为完整类名，第三个参数为需要hook的方法名，其后若干个参数分别对应该方法的各形参类型。在这里，Activity.setContentView(View view)方法只有一个类型为Vie的形参，因此传入一个View.class。
6、结果是运行时可以从Log中读取到每个Activity中的所有的TextView的显示内容。但是，因为View中的数据并不一定在setContentView()时就加载完毕，因此小编的实验结果是，log中啥都没有。
❸ xposed + python 怎么爬取微信朋友圈的数据
有JAVA的，你参考一下
主要思路
从UI获取文本信息是最为简单的方法，于是应该优先逆向UI代码部分。
逆向微信apk
首先解包微信apk，用dex2jar反编译classes.dex，然后用JD-GUI查看jar源码。当然，能看到的源码都是经过高度混淆的。但是，继承自安卓重要组件（如Activity、Service等）的类名无法被混淆，于是还是能从中看到点东西。
首先定位到微信APP package。我们知道这个是 com.tencent.mm
。
在 com.tencent.mm
中，我们找到一个 ui
包，有点意思。
展开 com.tencent.mm.ui
，发现多个未被混淆的类，其中发现 MMBaseActivity
直接继承自 Activity
， MMFragmentActivity
继承自 ActionBarActivity
， MMActivity
继承自 MMFragmentActivity
，并且 MMActivity
是微信中大多数Activity的父类：
public class MMFragmentActivity
extends ActionBarActivity
implements SwipeBackLayout.a, b.a {
...
}
public abstract class MMActivity
extends MMFragmentActivity {
...
}
public class MMBaseActivity
extends Activity {
...
}
现在需要找出朋友圈的Activity，为此要用Xposed hook MMActivity
。
创建一个Xposed模块
参考 [TUTORIAL]Xposed mole devlopment
，创建一个Xposed项目。
简单Xposed模块的基本思想是：hook某个APP中的某个方法，从而达到读写数据的目的。
小编尝试hook com.tencent.mm.ui.MMActivity.setContentView
这个方法，并打印出这个Activity下的全部TextView内容。那么首先需要遍历这个Activity下的所有TextView，遍历ViewGroup的方法参考了SO的以下代码：
private void getAllTextViews(final View v) {
if (v instanceof ViewGroup) {
ViewGroup vg = (ViewGroup) v;
for (int i = 0; i < vg.getChildCount(); i++) {
View child = vg.getChildAt(i);
getAllTextViews(child);
}
} else if (v instanceof TextView ) {
dealWithTextView((TextView)v); //dealWithTextView(TextView tv)方法：打印TextView中的显示文本
}
}
Hook MMActivity.setContentView
的关键代码如下：
findAndHookMethod("com.tencent.mm.ui.MMActivity", lpparam.classLoader, "setContentView", View.class, new XC_MethodHook() {
...
});
在findAndHookMethod方法中，第一个参数为完整类名，第三个参数为需要hook的方法名，其后若干个参数分别对应该方法的各形参类型。在这里， Activity.setContentView(View view)
方法只有一个类型为 View
的形参，因此传入一个 View.class
。
现在，期望的结果是运行时可以从Log中读取到每个Activity中的所有的TextView的显示内容。
但是，因为View中的数据并不一定在 setContentView()
时就加载完毕，因此小编的实验结果是，log中啥都没有。
意外的收获
当切换到朋友圈页面时，Xposed模块报了一个异常，异常源从 com.tencent.mm.plugin.sns.ui.SnsTimeLineUI
这个类捕捉到。从类名上看，这个很有可能是朋友圈首页的UI类。展开这个类，发现更多有趣的东西：
这个类下有个子类 a
(被混淆过的类名)，该子类下有个名为 gyO
的 ListView
类的实例。我们知道， ListView
是显示列表类的UI组件，有可能就是用来展示朋友圈的列表。
顺藤摸瓜
那么，我们先要获得一个 SnsTimeLineUI.a.gyO
的实例。但是在这之前，要先获得一个 com.tencent.mm.plugin.sns.ui.SnsTimeLineUI.a
的实例。继续搜索，发现 com.tencent.mm.plugin.sns.ui.SnsTimeLineUI
有一个名为 gLZ
的 SnsTimeLineUI.a
实例，那么我们先取得这个实例。
经过测试， com.tencent.mm.plugin.sns.ui.SnsTimeLineUI.a(boolean, boolean, String, boolean)
这个方法在每次初始化微信界面的时候都会被调用。因此我们将hook这个方法，并从中取得 gLZ
。
findAndHookMethod("com.tencent.mm.plugin.sns.ui.SnsTimeLineUI", lpparam.classLoader, "a", boolean.class, boolean.class, String.class, boolean.class, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
XposedBridge.log("Hooked. ");
Object currentObject = param.thisObject;
for (Field field : currentObject.getClass().getDeclaredFields()) { //遍历类成员
field.setAccessible(true);
Object value = field.get(currentObject);
if (field.getName().equals("gLZ")) {
XposedBridge.log("Child A found.");
childA = value;
//这里获得了gLZ
...
}
}
}
});
现在取得了 SnsTimeLineUI.a
的一个实例 gLZ
，需要取得这个类下的 ListView
类型的 gyO
属性。
private void dealWithA() throws Throwable{
if (childA == null) {
return;
}
for (Field field : childA.getClass().getDeclaredFields()) { //遍历属性
field.setAccessible(true);
Object value = field.get(childA);
if (field.getName().equals("gyO")) { //取得了gyO
ViewGroup vg = (ListView)value;
for (int i = 0; i < vg.getChildCount(); i++) { //遍历这个ListView的每一个子View
...
View child = vg.getChildAt(i);
getAllTextViews(child); //这里调用上文的getAllTextViews()方法，每一个子View里的所有TextView的文本
...
}
}
}
}
现在已经可以将朋友圈页面中的全部文字信息打印出来了。我们需要根据TextView的子类名判断这些文字是朋友圈内容、好友昵称、点赞或评论等。
private void dealWithTextView(TextView v) {
String className = v.getClass().getName();
String text = ((TextView)v).getText().toString().trim().replaceAll("\n", " ");
if (!v.isShown())
return;
if (text.equals(""))
return;
if (className.equals("com.tencent.mm.plugin.sns.ui.AsyncTextView")) {
//好友昵称
...
}
else if (className.equals("com.tencent.mm.plugin.sns.ui.SnsTextView")) {
//朋友圈文字内容
...
}
else if (className.equals("com.tencent.mm.plugin.sns.ui.MaskTextView")) {
if (!text.contains(":")) {
//点赞
...
} else {
//评论
...
}
}
}
自此，我们已经从微信APP里取得了朋友圈数据。当然，这部分抓取代码需要定时执行。因为从 ListView
中抓到的数据只有当前显示在屏幕上的可见部分，为此需要每隔很短一段时间再次执行，让用户在下滑加载的过程中抓取更多数据。
剩下的就是数据分类处理和格式化输出到文件，受本文篇幅所限不再赘述，详细实现可参考作者GitHub上的源码。