Android中Xposed框架篇---修改系統位置信息實現自身隱藏功能實例

一、前言

本文主要來介紹一個實際案例就是如何通過這個框架來修改系統的地理位置信息來實現隱藏功能，在如今社交工具的發展特別是微信，他有一個實時位置共享功能，那麼對於那些不是單身狗的同學來說可能會有些蛋疼，哪天媳婦要查崗發送位置，結果你不在她期望的位置這時候就尴尬了，而且朋友圈在分享內容的時候可以選擇當前位置，有的屌絲就像我一樣沒錢但是又想到處旅游，那麼這時候咋們就可以一本正經的裝個逼了。

二、定位原理

看到上面說的那麼多，感覺這個功能必須要搞起來了，好處太多了，下面咋們就開始操作了，但是在這之前一定要先熟悉Xposed框架的使用規則，還不了解的同學可以去這裡查看：Xposed框架的使用規則 在這篇文章中我們了解到了我們只需要在實現了IXposedHookLoadPackage接口的類中的回調方法handleLoadPackage中做攔截操作即可。但是這裡我們還得先做一件事，那就是關於Android中的定位系統知識，我們知道手機定位有多種方式，一般有這幾種方式：

第一、衛星定位

GPS（Global Positioning System）即全球定位系統，是由美國建立的一個衛星導航定位系統，利用該系統，用戶可以在全球范圍內實現全天候、連續、實時的三維導航定位和測速；另外，利用該系統，用戶還能夠進行高精度的時間傳遞和高精度的精密定位。

第二、基站定位

移動電話測量不同基站的下行導頻信號，得到不同基站下行導頻的TOA（到達時刻）或 TDOA(到達時間差)，根據該測量結果並結合基站的坐標，一般采用三角公式估計算法，就能夠計算出移動電話的位置。實際的位置估計算法需要考慮多基站(3個或3個以上)定位的情況，因此算法要復雜很多。一般而言，移動台測量的基站數目越多，測量精度越高，定位性能改善越明顯。

第三、WiFi定位

每一個無線AP（路由器）都有一個全球唯一的MAC地址，並且一般來說無線AP在一段時間內不會移動；
設備在開啟Wi-Fi的情況下，無線路由器默認都會進行SSID廣播（除非用戶手動配置關閉該功能），在廣播幀包含了該路由器的MAC地址；采集裝置可以通過接收周圍AP發送的廣播信息獲取周圍AP的MAC信息和信號強度信息，將這些信息上傳到服務器，經過服務器的計算，保存為“MAC-經緯度”的映射，當采集的信息足夠多時候就在服務器上建立了一張巨大的WiFi信息網絡；

當一個設備處在這樣的網絡中時，可以將收集到的這些能夠標示AP的數據發送到位置服務器，服務器檢索出每一個AP的地理位置，並結合每個信號的強弱程度，計算出設備的地理位置並返回到用戶設備，其計算方式和基站定位位置計算方式相似，也是利用三點定位或多點定位技術；位置服務商要不斷更新、補充自己的數據庫，以保證數據的准確性。當某些WiFi信息不在數據庫中時，可以根據附近其他的WiFi位置信息推斷出未知WiFi的位置信息，並上傳服務器。

第四、AGPS定位

AGPS（AssistedGPS：輔助全球衛星定位系統）是結合GSM/GPRS與傳統衛星定位，利用基地台代送輔助衛星信息，以縮減GPS芯片獲取衛星信號的延遲時間，受遮蓋的室內也能借基地台訊號彌補，減輕GPS芯片對衛星的依賴度。AGPS利用手機基站的信號，輔以連接遠程定位服務器的方式下載衛星星歷 (英語：Almanac Data)，再配合傳統的GPS衛星接受器，讓定位的速度更快。是一種結合網絡基站信息和GPS信息對移動台進行定位的技術，既利用全球衛星定位系統GPS，又利用移動基站，解決了GPS覆蓋的問題，可以在2代的G、C網絡和3G網絡中使用。

在Android中關於這幾種定位都有具體的調用方法，所以如果想修改系統的定位信息，那麼就必須先了解這幾種調用方式，在之前的一篇文章中也說到了，Hook的最關鍵一點就是需要找到Hook的地方，這個就需要去閱讀源碼來查找了。在Android中一般獲取位置信息就涉及到下面的幾個類和方法：

第一個：采用基站定位信息

android.telephony.TelephonyManager
+getCellLocation
+getPhoneCount
+getNeighboringCellInfo
+getAllCellInfo

android.telephony.PhoneStateListener
+onCellLocationChanged
+onCellInfoChanged

第二個：采用Wifi定位信息

android.NET.wifi.WifiManager
+getScanResults
+getWifiState
+isWifiEnabled

android.Net.wifi.WifiInfo
+getMacAddress
+getSSID
+getBSSID

android.net.NetworkInfo
+getTypeName
+isConnectedOrConnecting
+isConnected
+isAvailable

android.telephony.CellInfo
+isRegistered

第三個：采用GPS定位

android.location.LocationManager
+getGpsStatus
+getLastLocation
+getLastKnownLocation
+getProviders
+getBestProvider
+addGpsStatusListener
+addNmeaListener

三、攔截操作

有了這些方法和類，下面就開始攔截操作了，但是本文采用是這種攔截方式，因為在多次試驗之後，發現Android中很多定位app絕大部分都是采用基站+GPS+Wifi這三種混合方式來進行定位的，但是如果我們要去都攔截這三種方式那就太費勁了，所以這裡我們這麼干，只攔截操作GPS定位，而其他兩種方式攔截之後返回值全部設置空，這樣讓系統強制的使用GPS定位，為什麼要采用GPS定位這種方式呢？因為其他的兩種方式在攔截之後去構造假的數據有點麻煩，而對於GPS這種方式咋們只需要構造一個假的Location對象就可以了，操作非常方便。到這裡咋們思路有了，下面就來開始操作了：

首先咋們先把其他的定位方式信息攔截之後全部返回null值，這樣就可以強制系統使用GPS定位數據了，接下來就開始攔截GPS定位系統數據了，因為本人夢想去台灣看看五月天，所以這裡就構造一個假的台北數據：
直接構造一個假的Location對象，然後設置成參數即可，因為這裡的location對象是通過回調方式傳回去的，所以需要修改參數而不是返回值哦。這裡如果有同學想去其他地方，又不知道具體的經緯度信息，該怎麼辦呢？這個可以使用百度地圖的拾取器功能：

點擊去之後就可以隨意選擇地理位置了：

選中之後，可以看到了經緯度信息，在右上角處就可以賦值信息了：

好了，到這裡咋們就成功了修改了系統中的地理位置信息，接下來咋們就開始運行了，運行步驟也很簡單，先運行模塊，然後XposedInstaller工具會提示模塊更新或者有新模塊需要激活，進入工具點擊激活或者更新，然後重啟設備生效即可。

四、操作結果演示

當我們再次重啟之後，打開百度地圖驚奇的發現沒什麼數據？這裡不是我們攔截出錯了，而是我們在室內，所以GPS定位可能會失敗，所以如果想看到數據需要去室外操作即可，下面是我的百度地圖的截圖：
有了這地圖，咋們就要開始真正的裝逼了，先搜索一下附近的美女哈：
哈哈，看到了，這個逼裝的我措手不及，自己都差點相信了，看到這裡的定位信息點擊去看到也是真實的，而不是我們以往看到的："該位置由用戶自己定義的"，到這裡咋們這個逼算是裝成功了。

項目源碼：源碼下載

五、總結

本文主要介紹了Xposed框架的一個實際使用案例，就是修改設備的地理位置信息，讓自己裝個逼，本文使用了修改地理位置信息實現了周末去一趟台北的願望功能，以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持本站。