一、目标
李老板： 奋飞呀，你天天手把手教这样不好吧？
奋飞：老板你想多了，就咱们行业这种男女比例，有啥不好的？
二、步骤
夜神Frida
- 先adb连上夜神，看看它是嘛系统
fenfeiMac:Desktop ff$ adb connect 127.0.0.1:62001
already connected to 127.0.0.1:62001
fenfeiMac:Desktop ff$ adb shell getprop ro.product.cpu.abi
x86
- 把对应的 fridaServer拷进去
adb push frida-server-14.2.18-android-x86 /data/local/tmp/frida-server
- 跑起来
adb shell
su
cd /data/local/tmp
chmod 755 frida-server
./frida-server
夜神Xposed
安装Frida太顺利了，所以装Xposed的时候认识到了生活艰难
-
首先从夜神的软件市场搜索到了Xposed，安装好之后，刷入框架， 卒
-
重装夜神之后，从夜神的论坛搜到了号称 Xposed夜神适配版，安装好了之后，刷入框架，卒
开始分析下问题，安装 Xposed Installer没有问题，但是刷入框架有问题，说明默认情况下刷入的框架不对。
Mac下的夜神模拟器 v3.8.5.6 的Android系统是 7.1.2
那么开始谷哥求学之旅，找到 x86 && 7.1 的Android 对应的 Xposed 框架。
哥给了我们这个 Xposed-SDK25-Nougat-X86-by-PurifyOS.zip
TIP: Android 7.0和7.1 的匪号是 Nougat
. 先 关闭夜神模拟器，然后设置好夜神模拟器的共享目录， 打开 VirtualBoxVM的共享目录设置， 比如设置到 ~/Downloads/NoxApp
. 把 Xposed-SDK25-Nougat-X86-by-PurifyOS.zip 压缩包里面的 system 目录解压到 ~/Downloads/NoxApp ， META-INF 不用解压
. 把 script.sh 文件放到和 system 同级目录下
. 在模拟器里安装 xposed.apk (实际上就是 Xposed Installer)
. 手工刷入框架, 我们下载的框架文件目录已经映射到模拟器里的 /mnt/shared/ 目录下。
adb shell
cd /mnt/shared/Nox_share
sh script.sh
reboot
完美安装
雷电Frida
fenfeiMac:Desktop ff$ adb connect 127.0.0.1:5557
already connected to 127.0.0.1:5557
fenfeiMac:Desktop ff$ adb shell getprop ro.product.cpu.abi
x86_64
x86_64 这个有点奇怪，是x86和64都行呢，还是咋地？
不管了，先把 x86的frida搞进去。
adb push frida-server-14.2.18-android-x86 /data/local/tmp/frida-server
不错，可以顺利跑
雷电Xposed
问了下谷哥，需要 x86_64 && 7.1 的Android 对应的 Xposed 框架。
哥又给了我们这个 64位框架文件.zip
. 雷电的文件共享目录在这里 C:\Users\xxx\Documents\leidian64\Pictures
对应的模拟器里的目录是 /mnt/shared/Pictures
. 剩下的步骤就和 夜神的安装一样了
三、总结
实际上这次解决问题的过程是这样的:
. 先找遍了全网，也没有搞定 夜神适配 的Xposed。
. 听说雷电自带Xposed，赶紧下了一个来体验，结果是骗人的，雷电并没有自带。
. 幸运的是有个兄弟分享了一下雷电安装Xposed的方法，并且提供了 64位框架文件.zip 这个文件。
. 按照这个兄弟的教程，顺利安装了雷电版的Xposed，这时奋飞就想大家都是模拟器，没道理雷电摸得，夜神摸不得呀。
. 依葫芦画瓢，把 64位框架文件.zip 刷到夜神里面, 提示
**************************
Xposed framework installer
**************************
- Checking environment
Xposed version: 89
! Wrong platform: x86
! This file is for: x86_64
! Please download the correct package
! for your platform/ROM!
这也难不倒我，反正不都是x86嘛？把 /system/xposed.prop 中的 arch=x86_64 改成 arch=x86 强制刷进去， 卒
最后就用 Xposed + 框架 + x86 这三个关键字去问谷哥，才找到了 Xposed-SDK25-Nougat-X86-by-PurifyOS.zip
文件下载:
https://wwr.lanzoui.com/b02i8ntfg 密码: 8lkb
Android模拟器拿来测试还不错，有理想的小伙伴还是建议某鱼搞个二手的 Google Pixel 来耍，飞哥用的是 Pixel 2xl， 二手400左右。
站在湖水对面，总有些过往。