1.Android系统反编译FrameWork层虚拟定位方法
2.Android源码定制（3）——Xposed源码编译详解
3.简述android源代码的源译编译过程

Android系统反编译FrameWork层虚拟定位方法

       做模拟定位功能时，传统方法通过应用定位服务、码编root权限或框架层的源译hook会面临系统安全限制和权限管理问题。因此，码编转而探索直接从操作系统层面入手，源译试图修改系统类和函数，码编源码学习在哪里以达到与hook相同的源译效果。在Android 6.0版本下，码编该方法已经成功应用于三大地图应用和短视频平台中，源译而在Android 7.0版本下，码编虽然能够干扰三大地图的源译精准定位，但无法像在6.0版本那样模拟自己的码编位置信息。

       在操作框架层的源译反编译和修改过程中，主要包括如下关键步骤和改动：

       1. **屏蔽wifi列表**：除了白名单应用外，码编禁止返回其他应用的源译wifi列表信息，以此削弱基于wifi定位的精准度。

       2. **自定义上次连接的wifi网卡地址**：通过修改系统行为，让应用接收到的cef填表源码wifi信息与实际环境不符，以此干扰定位服务。

       3. **禁止返回wifi相关信息**：防止应用获取到与真实环境不符的wifi信息，进一步降低定位准确性。

       4. **wifi配置信息返回null**：避免应用接收到的wifi配置信息影响其定位算法。

       5. **GSM基站信息写入**：引入虚拟的GSM基站信息，混淆定位系统对真实基站的识别。

       6. **CDMA基站信息写入**：同样引入CDMA基站信息，进一步干扰基站定位机制。

       7. **GPS修改**：调整GPS信号，包括修改有效卫星数目等，以混淆定位服务对真实GPS信号的依赖。

       8. **其他相关类反编译和修改**：对涉及定位功能的其他系统类进行反编译、修改，确保整体定位机制被干扰或误导。

       在进行上述改动前，需要先了解Android系统在5.0版本后引入的ART（Android Runtime）技术，以便在system/framework目录中找到对应手机架构的pgpool 源码解析oat文件。根据不同架构（如arm或arm）找到相应的oat文件，并使用oat2dex.jar工具解包，获取包含源代码的dex文件。接着，使用smali工具将dex文件转换为易于修改的smali文件，并在classes2.dex中添加自己的类，用于读取和模拟配置文件中的虚拟信息。通过修改location对象的创建过程，替换其中的关键属性值，如经纬度、时间戳、速度、海拔等，以达到模拟定位的效果。

       在Android 6.0版本下，上述方法成功应用于导航和短视频平台，而在Android 7.0版本下，汽车源码代码虽然仍能干扰定位，但模拟定位功能的实现更为复杂。在7.0版本中，谷歌开放了获取GPS底层数据的途径，通过监听OnNmeaMessageListener并最终在GnssStatusListenerTransport类中创建原始数据对象，获取到包含坐标信息和卫星信息的NMEA格式数据。尽管可以修改这些数据，但未能有效实现模拟定位，可能的原因是仅针对wifi和基站信息的干扰不足以完全绕过系统定位逻辑。

       通过上述方法的实施，尝试绕过传统定位机制的限制，实现了在特定条件下对定位服务的干扰或误导，展示了直接从操作系统层面修改和干扰定位服务的可能性，为定位服务的安全性和隐私保护提出了新的思考方向。

Android源码定制（3）——Xposed源码编译详解

       Android源码定制（3）——Xposed源码编译详解

       在前文中，我们完成了Android 6.0源码从下载到编译的过程，接下来详细讲解Xposed框架源码编译和定制。debug执行源码本文将基于编译后的Android 6.0环境，分为两部分：Xposed源码编译和源码定制，期间遇到的问题主要得益于大佬的博客指导。首先，感谢世界美景大佬的定制教程和肉丝大佬的详细解答。

       1. Xposed源码编译

       为了顺利编译，我们需要理解Xposed各模块版本和对应Android版本的关系，实验环境设为Android 6.0。首先，从Xposed官网下载XposedBridge，并通过Android Studio编译，推荐方式。编译过程涉及理解模块作用、框架初始化机制，以及mmm或Android Studio编译步骤。

       2. XposedBridge编译与集成

       从官网下载XposedBridge后，编译生成XposedBridge.jar，可以选择mmm或Android Studio。编译后，将XposedBridge.jar和api.jar分别放入指定路径，替换相应的系统文件。

       3. XposedArt与Xposed源码下载和替换

       下载并替换Android系统虚拟机art文件夹和Xposed源码，确保Xposed首字母为小写以避免编译错误。

       4. XposedTools编译与配置

       下载XposedTools，配置build.conf，解决编译时缺失的依赖包，如Config::IniFiles。

       5. 生成编译结果与测试

       编译完成后，替换system目录，生成镜像文件并刷入手机，激活Xposed框架，测试模块以确保功能正常。

       6. 错误解决

       常见错误包括Android.mk文件错误、大小写问题以及XposedBridge和Installer版本不匹配，通过查找和分析源码来修复。

       实验总结

       在源码编译过程中，遇到的问题大多可通过源码分析和调整源码版本解决。务必注意版本兼容性，确保Xposed框架能顺利激活并正常使用。

       更多详细资料和文件将在github上分享：[github链接]

       参考

       本文由安全后厨团队原创，如需引用请注明出处，未经授权勿转。关注微信公众号：安全后厨，获取更多相关资讯。

简述android源代码的编译过程

       编译Android源代码是一个相对复杂的过程，涉及多个步骤和工具。下面我将首先简要概括编译过程，然后详细解释每个步骤。

       简要

       Android源代码的编译过程主要包括获取源代码、设置编译环境、选择编译目标、开始编译以及处理编译结果等步骤。

       1. 获取源代码：编译Android源代码的第一步是从官方渠道获取源代码。通常，这可以通过使用Git工具从Android Open Source Project（AOSP）的官方仓库克隆代码来完成。命令示例：`git clone /platform/manifest`。

       2. 设置编译环境：在编译之前，需要配置合适的编译环境。这通常涉及安装特定的操作系统（如Ubuntu的某些版本），安装必要的依赖项（如Java开发工具包和Android Debug Bridge），以及配置特定的环境变量等。

       3. 选择编译目标：Android支持多种设备和配置，因此编译时需要指定目标。这可以通过选择特定的设备配置文件（如针对Pixel手机的`aosp_arm-eng`）或使用通用配置来完成。选择目标后，编译系统将知道需要构建哪些组件和变种。

       4. 开始编译：设置好环境并选择了编译目标后，就可以开始编译过程了。在源代码的根目录下，可以使用命令`make -jN`来启动编译，其中`N`通常设置为系统核心数的1～2倍，以并行处理编译任务，加快编译速度。编译过程中，系统将根据Makefile文件和其他构建脚本，自动下载所需的预构建二进制文件，并编译源代码。

       5. 处理编译结果：编译完成后，将在输出目录（通常是`out/`目录）中生成编译结果。这包括可用于模拟器的系统镜像、可用于实际设备的OTA包或完整的系统镜像等。根据需要，可以进一步处理这些输出文件，如打包、签名等。

       在整个编译过程中，还可能遇到各种依赖问题和编译错误，需要根据错误信息进行调试和解决。由于Android源代码庞大且复杂，完整的编译可能需要数小时甚至更长时间，因此耐心和合适的硬件配置也是成功编译的重要因素。