基于Java与Xposed Framework检测Android应用字段读写的方案咨询

一、Xposed Framework Hook 实现（被动监听首选） #

Xposed 是实现字段被动监听的最优方案，通过Hook字段的读取（get）和写入（set）操作，可实时捕获并记录行为。

核心代码示例 #

在Xposed模块的handleLoadPackage方法中编写Hook逻辑：

public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
    // 仅Hook目标应用，替换为实际目标包名
    if (!"com.example.targetapp".equals(lpparam.packageName)) {
        return;
    }

    // 加载目标类，替换为实际类的全限定名
    Class<?> targetClass = XposedHelpers.findClass("com.example.targetapp.TargetClass", lpparam.classLoader);
    String targetFieldName = "mTargetField"; // 替换为要监控的字段名

    // Hook字段读取操作
    XposedHelpers.findAndHookField(targetClass, targetFieldName, new XC_FieldHook() {
        @Override
        protected void beforeGetField(FieldHookParam param) throws Throwable {
            // 读取前记录核心信息
            String logMsg = String.format("[字段读取] %s.%s | 对象: %s | 当前值: %s",
                    targetClass.getName(), targetFieldName,
                    param.thisObject, param.getResult());
            XposedBridge.log(logMsg);
            // 可选：记录调用栈，准确定位访问来源
            XposedBridge.log("调用栈:\n" + Log.getStackTraceString(new Throwable()));
        }

        @Override
        protected void afterGetField(FieldHookParam param) throws Throwable {
            // 读取完成后记录最终返回值
            String logMsg = String.format("[读取完成] %s.%s | 返回值: %s",
                    targetClass.getName(), targetFieldName, param.getResult());
            XposedBridge.log(logMsg);
        }
    });

    // Hook字段写入操作
    XposedHelpers.findAndHookField(targetClass, targetFieldName, new XC_FieldHook() {
        @Override
        protected void beforeSetField(FieldHookParam param) throws Throwable {
            // 写入前记录新旧值
            String logMsg = String.format("[准备写入] %s.%s | 对象: %s | 旧值: %s | 新值: %s",
                    targetClass.getName(), targetFieldName,
                    param.thisObject, param.getResult(), param.args[0]);
            XposedBridge.log(logMsg);
            // 可选：记录调用栈
            XposedBridge.log("调用栈:\n" + Log.getStackTraceString(new Throwable()));
        }

        @Override
        protected void afterSetField(FieldHookParam param) throws Throwable {
            // 写入完成后记录最终值
            String logMsg = String.format("[写入完成] %s.%s | 对象: %s | 最终值: %s",
                    targetClass.getName(), targetFieldName,
                    param.thisObject, param.getResult());
            XposedBridge.log(logMsg);
        }
    });
}

代码说明 #

• 仅对目标应用Hook，避免无意义的性能消耗；
• XC_FieldHook的beforeGetField/afterGetField捕获字段读取行为，beforeSetField/afterSetField捕获写入行为；
• param.thisObject为字段所属实例（静态字段时为null），param.getResult获取字段当前值，param.args[0]为写入的新值；
• 添加调用栈可精准定位访问字段的调用方方法。

二、Java反射方案（主动监控或无Xposed场景） #

反射适合主动获取/修改字段并记录，无法实现被动监听，适用于自身应用或有权限访问的其他应用场景。

核心代码示例 #

public class FieldMonitor {
    /**
     * 主动监控字段的读写行为
     * @param targetObject 字段所属实例（静态字段传null）
     * @param fieldName 要监控的字段名
     * @throws NoSuchFieldException 字段不存在时抛出
     * @throws IllegalAccessException 无访问权限时抛出
     */
    public static void monitorField(Object targetObject, String fieldName) throws NoSuchFieldException, IllegalAccessException {
        Class<?> targetClass = targetObject != null ? targetObject.getClass() : null;
        Field targetField = targetClass.getDeclaredField(fieldName);
        targetField.setAccessible(true); // 突破private/protected字段的访问限制

        // 读取字段并记录
        Object currentValue = targetField.get(targetObject);
        System.out.printf("[主动读取] %s.%s | 值: %s%n", targetClass.getName(), fieldName, currentValue);

        // 写入字段并记录
        Object newValue = "测试新值"; // 替换为实际要设置的值
        System.out.printf("[主动写入] %s.%s | 旧值: %s | 新值: %s%n", targetClass.getName(), fieldName, currentValue, newValue);
        targetField.set(targetObject, newValue);

        // 验证写入结果
        Object updatedValue = targetField.get(targetObject);
        System.out.printf("[写入验证] %s.%s | 最终值: %s%n", targetClass.getName(), fieldName, updatedValue);
    }
}

代码说明 #

• 通过setAccessible(true)绕过字段的访问权限限制；
• 静态字段监控时，targetObject传null，targetClass直接传入静态字段所属类；
• 该方案需要主动触发调用，无法被动捕获其他代码对字段的访问行为。

三、关键注意事项 #

• 应用加固影响：若目标应用经过加固（如360加固、腾讯乐固），Xposed无法直接Hook到类和字段，需先完成脱壳处理；
• 静态字段处理：监控静态字段时，param.thisObject为null，日志记录时需做判空处理；
• 线程安全：多线程场景下，日志记录需保证线程安全，建议使用线程安全的日志工具；
• 权限要求：Xposed模块需要系统级权限，需在Xposed Installer中激活模块并重启设备；反射访问其他应用字段需持有对应权限（如文件读写权限等，视字段所在位置而定）。

内容的提问来源于stack exchange，提问作者Duong Duc Nguyen