Xposed开发疑问：仅捕获自身包名且无法Hook目标onCreate方法

问题1：handleLoadPackage仅能捕获自身程序包名 #

可能原因及解决步骤：

• 模块未正确激活或作用范围受限
  1. 打开Xposed Installer，进入「模块」列表，确认你的模块已被勾选启用。
  2. 检查模块作用范围设置：部分Xposed衍生框架（如LSPosed）支持指定模块作用的应用，确保未将模块限制为仅作用于自身应用。
• AndroidManifest配置缺失关键元数据
  模块的Manifest必须包含Xposed框架要求的元数据，否则无法被正确注入到其他进程，补充以下配置：

  <application
      ...>
      <meta-data
          android:name="xposedmodule"
          android:value="true" />
      <meta-data
          android:name="xposeddescription"
          android:value="你的模块功能描述" />
      <meta-data
          android:name="xposedminversion"
          android:value="89" /> <!-- 对应你使用的Xposed最低版本，如EdXposed可设为90 -->
  </application>
  

• Xposed框架环境问题
  1. 确认设备上的Xposed/EdXposed/LSPosed框架已正确安装并激活，重启设备确保框架生效。
  2. 若使用LSPosed，检查模块的「作用域」是否添加了需要监听的目标应用，或直接设置为「全局作用域」。
• 日志查看方式错误
  Log.d("handle", ...)仅输出当前进程的系统日志，其他应用进程的日志无法通过此方式查看。改用XposedBridge.log()输出日志，统一在Xposed Installer的「日志」页面查看所有进程的日志输出。

问题2：能找到目标类但无法Hook onCreate方法 #

核心问题是方法签名不匹配，附带返回值设置错误，解决步骤：

• 修正onCreate方法的签名匹配
  Activity的onCreate方法签名为protected void onCreate(Bundle savedInstanceState)，必须在findAndHookMethod中指定参数类型Bundle.class，否则Xposed无法找到对应方法：

  findAndHookMethod(webtoonViewerActivity, "onCreate", Bundle.class, new XC_MethodHook() {
      @Override
      protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
          XposedBridge.log("before onCreate: " + param.thisObject.getClass().getName());
      }
  
      @Override
      protected void afterHookedMethod(MethodHookParam param) throws Throwable {
          // onCreate是void返回值，不能调用param.setResult(true)，会抛出异常
          XposedBridge.log("after onCreate: " + param.thisObject.getClass().getName());
      }
  });
  

• 排查方法混淆问题
  若目标应用开启了混淆，onCreate可能被重命名为无意义的方法名，需通过反编译目标APK（如使用jadx）确认实际方法签名，或通过Hook父类Activity.class的onCreate方法间接拦截。
• 调整类加载时机
  部分应用可能延迟加载Activity类，可将Hook逻辑移至handleLoadPackage中，直接使用loadPackageParam.classLoader加载目标类，避免时机问题：

  public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
      if (!lpparam.packageName.equals("com.xunmeng.merchant")) return;
  
      try {
          Class<?> targetClazz = lpparam.classLoader.loadClass("com.xunmeng.merchant.ui.MainFrameTabActivity");
          XposedBridge.log("Found class: " + targetClazz.getName());
          findAndHookMethod(targetClazz, "onCreate", Bundle.class, new XC_MethodHook() {
              // 钩子逻辑
          });
      } catch (ClassNotFoundException e) {
          XposedBridge.log("Class not found: " + e.getMessage());
      }
  }
  

内容的提问来源于stack exchange，提问作者lee