从0到1编写一个Xposed Module ：Anti Screenshot – 作者:lushankk

public class HookMain implements IXposedHookLoadPackage {
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
    
    }
}

咱们在这一步呢，先写个空的入口函数，内部逻辑以后再写。

5.指定 Xposed module 入口函数

在src/main下，新建 assets/xposed_init , 文件内容为包名+入口函数名

到这儿，一个xposed module的雏形就差不多完成了，接下来我们需要完善相关的Hook逻辑，不过我们现在可以执行一下，看一下啥效果

xposed 框架能够正确识别到这是个 module，并且能够显示之前设置好的 module 基本信息。

三、分析Android禁止截屏相关函数

总的来说，经过我的细致观察，Android提供的禁止截屏的方法，最终都是给“Display“这个类，增加“FLAG_SECURE”属性

下边是官方文档关于如何设定 “FLAG_SECURE“的方法：

An application creates a window with a secure surface by specifying the WindowManager.LayoutParams#FLAG_SECUREwindow flag. Likewise, an application creates a SurfaceView with a secure surface by calling SurfaceView#setSecure before attaching the secure view to its containing window.

文档：https://developer.android.com/reference/android/view/Display#FLAG_SECURE

很明显，上边这段文档介绍了两种方法来设定 Display.FLAG_SECURE，一个呢是通过指定 window类的flag：WindowManager.LayoutParams#FLAG_SECURE， 另一个就是使用 SurfaceView#setSecure 方法。

接下来好好看一下相关的函数，以备Hook之用。

1. 指定window flag

可以通过以下两个方法实现：

window.setFlag(WindowManager.LayoutParams.FLAG_SECURE)

文档：https://developer.android.com/reference/android/view/Window#setFlags(int,%20int)

window.addFlags(WindowManager.LayoutParams.FLAG_SECURE)

https://developer.android.com/reference/android/view/Window#addFlags(int)

2.SurfaceView.setSecure

https://developer.android.com/reference/android/view/SurfaceView#setSecure(boolean)

四、完成 module 编写

其实逻辑还挺简单的，hook函数调用、改参数，一气呵成

public class HookMain implements IXposedHookLoadPackage {
    String packageName = new String();

    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {

        packageName = loadPackageParam.packageName;

        // Hook "window.setFlag(WindowManager.LayoutParams.FLAG_SECURE)"
        XposedHelpers.findAndHookMethod(Window.class, "setFlags", int.class, int.class,
                removeSecureFlagHook);

        // Hook "window.addFlags(WindowManager.LayoutParams.FLAG_SECURE)"
        XposedHelpers.findAndHookMethod(Window.class, "addFlags", int.class,
                removeSecureFlagHook);

        // Hook "SurfaceView.setSecure"
        XposedHelpers.findAndHookMethod(SurfaceView.class, "setSecure", boolean.class,
                removeSetSecureHook);


    }


    private final XC_MethodHook removeSecureFlagHook = new XC_MethodHook() {
        @Override
        protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
            if ((Integer) param.args[0] == WindowManager.LayoutParams.FLAG_SECURE){
                param.args[0] = 0;
                XposedBridge.log("Anti Screenshot : 已阻止" + packageName);
            }
        }
    };



    private final XC_MethodHook removeSetSecureHook = new XC_MethodHook() {
        @Override
        protected void beforeHookedMethod(XC_MethodHook.MethodHookParam param) throws Throwable {
            param.args[0] = false;
            XposedBridge.log("Anti Screenshot : 已阻止" + packageName);
        }
    };

}

五、测试

保证在Xposed框架中启用这个模块之后，咱们简单测试一下闪图

Yes！成功看到了茄子！

此时，在Xposed的 log 界面我们可以看到：

Yes！本文结束，模块相关问题请提issus,告辞

参考：

Xposed模块开发指南 https://yuanfentiank789.github.io/2017/04/01/xposeddev/

DisableFlagSecure https://github.com/veeti/DisableFlagSecure