HOOKUI

有精简版和完整版，支持js 动态hook。

是什么

是一款xposed插件,必须依赖xposed框架环境,root机环境有LSxposed,xposed framework,edposed,,非root有virtual app,以及类似多开平行空间的一些软件 ,基于app直接修改植入xposed framework的有太极,还有我开发的神之手.goodhand文档（不再更新，篡改软件原理不推荐!不过在愿景来看可以对流氓软件做载入xposed内置的操作行为）它能快速跟踪一些行为从而找到破解的思路,就像window破解一样,也有类似的如hook window api 的某些函数,hook io文件打开,注册表行为.而这个hookui也类似,对一些敏感行为可进行追踪拦截,可追踪调用堆栈,另外还支持hook 记忆，内存窥探，动态修改，还支持js hook 1.9.0已经支持，但是由于作者资金不足，身体等各方面原因已经放弃操作了1年,老版本的hook api作废，新版本将尽力保持和xposed api一样，这样减少学习成本。 2024年12月重启项目，现在已经跑通的hook代码如下：

XposedBridge.hookMethod("android.view.View", "onTouchEvent", function(param, phase) {
    if (phase === "before") {
		
		log.v("before");
		var Arrays = Packages.java.util.Arrays;
		let xparam= param.getArguments();
		log.v(xparam);
		    let args = param.getArguments();
       log.v("onTouchEvent 调用前 ,ARG LEN:"+Arrays.toString(args));
    
     // args[0] = "Modified Arg";
      param.setArguments(args);
	    log.v("onTouchEvent 调用前 ,--------"+args.length);
    } else if (phase === "after") {
        log.v("onTouchEvent 调用堆栈"+ log.getStackTraceString());
    }
});

HOOKUI作者本人喜欢拿来做什么

1.作者曾经通过HOOKUI做了很多不可告人的事情,作者本人常用的爆破策略是追踪点击,布局事件,和敏感字符串的源头来针对性的做hook功能.

2.作者也曾经通过HOOKUI随性破解破解一些没什么验证的收费SE直播,倒计时自动关闭视频直接拦截对方法进行屏蔽的操作.也通过它直接改手机余额,来告诉那些拜金女小心骗子.

3.作者因为对某些共享wifi软件没有记忆功能从而导致下次连接需要网络才能连接,还针对性的研发了wifi密码记忆功能.这样连一个记住一个还能看到密码

支持的功能

hook和字段编辑

支持自定义填写要hook的类,支持方法参数调用,支持批量修改列表数据,支持修改字段,实例,内存漫游字段修改,支持字符串,触摸事件,窗口创建,布局设置堆栈追踪打印. 支持开启web服务,下载任意应用内数据,支持web端做一些hook操作(此功能是移植inspect,不过兼容没有root的手机)

其它功能

支持webview注入,显示webview hook菜单(调用js,查看源码) 支持activity序列化保存,

愿景

(已实现部分HOOK API) 没有js插件功能,不能动态写逻辑了,不过现在发展这几年,应该有人早就做了,我这东西也是几年前的东西了,现在来说很多东西过时了,或者说人人皆知这些技巧,常识.
内置文件浏览，方便快捷的管理沙盒文件(主要是未root手机方便)在线网页操作读取下载对应app所有类信息,方法信息等,在线网页提交控制.
Frida动态加载脚本,我这边的frida只是支持加载so启动服务,后面因为版本过大,simple版本没有集成到app里面了. full版本则完全集成。
完善美观界面，重整排版布局
更多的打赏，为爱发电真的很难，我要时间没时间，要金钱没金钱，早些年经历了一些事，财富化为乌有。

常见问题

其它应用中没有彩色渐变图标

如果没有这个东西, 这基本代表你在hookui界面所进行的一些功能都是无法正常生效的,可能你用logcat也看不到hookui关键词的一些堆栈调用等数据.

其它应用中没有图标,确保是最新版,目前最新版至少是1.8.6以上
确保在hookui中勾选开启了总开关,在激活应用选项卡中确保勾选了该应用
确保你会使用hook框架以及如何正确的激活一个xposed插件,毕竟hookui也是一个xposed插件
上面确保的情况下,可以把hookui界面的其它选项勾选全部关闭.再试试是否正常

彩色图标长什么样?

在hookui界面最下面点击测试弹出就能就看到了,当然也能看到里面很多的功能,但是你在hookui里面点击通常情况可能会出现一些列崩溃问题.

非常卡顿

还是上面的第4点,不要随意开启一些功能,比如延迟启动,这个主要是用于调试用的,比如你需要断点调试so,那么这个时机就很重要字符串调用更不要随意开启,这是非常非常频繁的功能.

图标内菜单界面功能展示

Screenshot_2023-02-25-22-07-05-462_lozn.hookui.jpg Screenshot_2023-02-25-22-06-47-906_lozn.hookui.jpg Screenshot_2023-02-25-22-06-41-740_lozn.hookui.jpg