补丁SDK

// 项目配置
ext {
    // 这里设置各类android sdk/ndk等版本信息，建议直接使用如下默认的配置。请使用Android SDK Manager下载对应版本的sdk/ndk/cmake等工具
    minSdkVersion = 23
    compileSdkVersion = 33
    targetSdkVersion = 33
    buildToolsVersion = "33.0.0"
    javaVersion = JavaVersion.VERSION_1_8
    ndkVersion = "24.0.8215888"
    cmakeVersion = "3.22.1"

    // 这里填写sdk目录所在的路径，demo中是放在项目根目录下的sdk目录
    patchSdkDir = "$rootDir/sdk"
    patchGradle = "$patchSdkDir/patch.gradle"
}

buildscript {
    dependencies {
        classpath fileTree(dir: "$rootProject.ext.patchSdkDir", include: 'agp_*.jar')
    }
}
// 只修改这里的配置即可
ext.patch = [
        // 补丁id，作为确认补丁的唯一标识，注意不要冲突！
        id: "sdktest",
        // 补丁版本，如果为0，则自动根据当前的epoch时间戳生成，例如1696822576
        version: 0,
        // 可以加载补丁的包名正则表达式，如果存在pkg.txt文件，则忽略这里的配置
        targetPattern: '',
        // 补丁加载优先级， 数越小越先加载，默认为0
        priority: 0,
        // 是否支持热加载，热加载可以在一次进程的生命周期中多次加载，卸载，加载...
        hotpatch: true,
        // 补丁描述
        description: "补丁测试demo",
        // 补丁负责方，这里可以写你的公司的名字，用于排查问题
        owner: "unknown"
]
apply from: "$rootProject.ext.patchGradle"

package com.android.hp;

import android.content.Context;
import android.content.pm.PackageInfo;
import android.content.pm.PackageManager;
import android.os.Bundle;

import com.android.server.dexguard.DGLog;

import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedHelpers;

/**
 * 补丁模块的入口类，固定使用com.android.hp.Entry。
 * 注意： 请不要修改这个类文件的路径及类名！！！
 */
public class Entry {
    private static final String TAG = "Entry";

    /**
     * 在补丁加载时会调用，调用时机：
     * 1. 进程启动时。
     * 2. 进程已启动，补丁首次安装或升级后。
     *
     * @param appContext 进程的应用Context
     * @param params     其它信息，一般不会使用，具体参考文档。
     */
    public static void init(Context appContext, Bundle params) {
        // 在补丁中，可以使用DGLog工具类来打印log，注意log分级
        DGLog.i(TAG, "init() loaded pkg = %s", appContext.getPackageName());


        // 使用例子1：干预系统获取应用api(android.app.ApplicationPackageManager.getPackageInfoAsUser(String, int, int))，禁止返回com.abc的应用包
        try {
            // 通过反射获取 "android.app.ApplicationPackageManager" 类
            Class<?> pmClass = Class.forName("android.app.ApplicationPackageManager", true, appContext.getClassLoader());

            // 使用 xposed-api，hook "android.app.ApplicationPackageManager.getPackageInfoAsUser" 方法
            // 这个方法是PackageManager.getPackageInfo()的底层实现，所以这里hook这个方法即可
            // 注意：xposed的部分api是会抛出异常的，请注意处理异常！！！
            XposedHelpers.findAndHookMethod(pmClass, "getPackageInfoAsUser", String.class, int.class, int.class, new XC_MethodHook() {
                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    super.afterHookedMethod(param);

                    // 获取查询的包名
                    String pkg = (String) param.args[0];

                    // 如果查询的包名是 "com.abc"，那么抛出异常来隐藏这个应用
                    if ("com.abc".equals(pkg)) {
                        DGLog.d(TAG, "hide app %s from %s", pkg, param.method.getName());

                        // 抛出 NameNotFoundException，使其看起来像这个包没有安装在设备上
                        param.setThrowable(new PackageManager.NameNotFoundException(pkg));
                    }
                }
            });

            // 记录成功的日志
            DGLog.d(TAG, "hide app by pms api success!");
        } catch (Throwable t) {
            // 如果有任何异常，记录异常日志
            DGLog.e(TAG, "init package manager guard error", t);
        }
    }

    /**
     * 在补丁卸载时会调用，调用时机：
     * 1. 如果该进程加载过补丁，补丁被卸载后会触发。
     *
     * @param appContext 进程的应用Context
     * @param params     其它信息，一般不会使用，具体参考文档。
     */
    public static void deInit(Context appContext, Bundle params) {
        DGLog.i(TAG, "deInit() loaded pkg = %s", appContext.getPackageName());
    }
}