一、前言

本文主要來介紹一個實際案例就是如何通過這個框架來修改系統(tǒng)的地理位置信息來實現(xiàn)隱藏功能，在如今社交工具的發(fā)展特別是微信，他有一個實時位置共享功能，那么對于那些不是單身狗的同學來說可能會有些蛋疼，哪天媳婦要查崗發(fā)送位置，結(jié)果你不在她期望的位置這時候就尷尬了，而且朋友圈在分享內(nèi)容的時候可以選擇當前位置，有的屌絲就像我一樣沒錢但是又想到處旅游，那么這時候咋們就可以一本正經(jīng)的裝個逼了。

二、定位原理

看到上面說的那么多，感覺這個功能必須要搞起來了，好處太多了，下面咋們就開始操作了，但是在這之前一定要先熟悉Xposed框架的使用規(guī)則，還不了解的同學可以去這里查看：Xposed框架的使用規(guī)則 在這篇文章中我們了解到了我們只需要在實現(xiàn)了IXposedHookLoadPackage接口的類中的回調(diào)方法handleLoadPackage中做攔截操作即可。但是這里我們還得先做一件事，那就是關(guān)于Android中的定位系統(tǒng)知識，我們知道手機定位有多種方式，一般有這幾種方式：

第一、衛(wèi)星定位

GPS（Global Positioning System）即全球定位系統(tǒng)，是由美國建立的一個衛(wèi)星導航定位系統(tǒng)，利用該系統(tǒng)，用戶可以在全球范圍內(nèi)實現(xiàn)全天候、連續(xù)、實時的三維導航定位和測速；另外，利用該系統(tǒng)，用戶還能夠進行高精度的時間傳遞和高精度的精密定位。

第二、基站定位

移動電話測量不同基站的下行導頻信號，得到不同基站下行導頻的TOA（到達時刻）或 TDOA(到達時間差)，根據(jù)該測量結(jié)果并結(jié)合基站的坐標，一般采用三角公式估計算法，就能夠計算出移動電話的位置。實際的位置估計算法需要考慮多基站(3個或3個以上)定位的情況，因此算法要復雜很多。一般而言，移動臺測量的基站數(shù)目越多，測量精度越高，定位性能改善越明顯。

第三、WiFi定位

每一個無線AP（路由器）都有一個全球唯一的MAC地址，并且一般來說無線AP在一段時間內(nèi)不會移動；
設備在開啟Wi-Fi的情況下，無線路由器默認都會進行SSID廣播（除非用戶手動配置關(guān)閉該功能），在廣播幀包含了該路由器的MAC地址；采集裝置可以通過接收周圍AP發(fā)送的廣播信息獲取周圍AP的MAC信息和信號強度信息，將這些信息上傳到服務器，經(jīng)過服務器的計算，保存為“MAC-經(jīng)緯度”的映射，當采集的信息足夠多時候就在服務器上建立了一張巨大的WiFi信息網(wǎng)絡；

當一個設備處在這樣的網(wǎng)絡中時，可以將收集到的這些能夠標示AP的數(shù)據(jù)發(fā)送到位置服務器，服務器檢索出每一個AP的地理位置，并結(jié)合每個信號的強弱程度，計算出設備的地理位置并返回到用戶設備，其計算方式和基站定位位置計算方式相似，也是利用三點定位或多點定位技術(shù)；位置服務商要不斷更新、補充自己的數(shù)據(jù)庫，以保證數(shù)據(jù)的準確性。當某些WiFi信息不在數(shù)據(jù)庫中時，可以根據(jù)附近其他的WiFi位置信息推斷出未知WiFi的位置信息，并上傳服務器。

第四、AGPS定位

AGPS（AssistedGPS：輔助全球衛(wèi)星定位系統(tǒng)）是結(jié)合GSM/GPRS與傳統(tǒng)衛(wèi)星定位，利用基地臺代送輔助衛(wèi)星信息，以縮減GPS芯片獲取衛(wèi)星信號的延遲時間，受遮蓋的室內(nèi)也能借基地臺訊號彌補，減輕GPS芯片對衛(wèi)星的依賴度。AGPS利用手機基站的信號，輔以連接遠程定位服務器的方式下載衛(wèi)星星歷 (英語：Almanac Data)，再配合傳統(tǒng)的GPS衛(wèi)星接受器，讓定位的速度更快。是一種結(jié)合網(wǎng)絡基站信息和GPS信息對移動臺進行定位的技術(shù)，既利用全球衛(wèi)星定位系統(tǒng)GPS，又利用移動基站，解決了GPS覆蓋的問題，可以在2代的G、C網(wǎng)絡和3G網(wǎng)絡中使用。

在Android中關(guān)于這幾種定位都有具體的調(diào)用方法，所以如果想修改系統(tǒng)的定位信息，那么就必須先了解這幾種調(diào)用方式，在之前的一篇文章中也說到了，Hook的最關(guān)鍵一點就是需要找到Hook的地方，這個就需要去閱讀源碼來查找了。在Android中一般獲取位置信息就涉及到下面的幾個類和方法：

第一個：采用基站定位信息

android.telephony.TelephonyManager
+getCellLocation
+getPhoneCount
+getNeighboringCellInfo
+getAllCellInfo

android.telephony.PhoneStateListener
+onCellLocationChanged
+onCellInfoChanged

第二個：采用Wifi定位信息

android.NET.wifi.WifiManager
+getScanResults
+getWifiState
+isWifiEnabled

android.Net.wifi.WifiInfo
+getMacAddress
+getSSID
+getBSSID

android.net.NetworkInfo
+getTypeName
+isConnectedOrConnecting
+isConnected
+isAvailable

android.telephony.CellInfo
+isRegistered

第三個：采用GPS定位

android.location.LocationManager
+getGpsStatus
+getLastLocation
+getLastKnownLocation
+getProviders
+getBestProvider
+addGpsStatusListener
+addNmeaListener

三、攔截操作

有了這些方法和類，下面就開始攔截操作了，但是本文采用是這種攔截方式，因為在多次試驗之后，發(fā)現(xiàn)Android中很多定位app絕大部分都是采用基站+GPS+Wifi這三種混合方式來進行定位的，但是如果我們要去都攔截這三種方式那就太費勁了，所以這里我們這么干，只攔截操作GPS定位，而其他兩種方式攔截之后返回值全部設置空，這樣讓系統(tǒng)強制的使用GPS定位，為什么要采用GPS定位這種方式呢？因為其他的兩種方式在攔截之后去構(gòu)造假的數(shù)據(jù)有點麻煩，而對于GPS這種方式咋們只需要構(gòu)造一個假的Location對象就可以了，操作非常方便。到這里咋們思路有了，下面就來開始操作了：

首先咋們先把其他的定位方式信息攔截之后全部返回null值，這樣就可以強制系統(tǒng)使用GPS定位數(shù)據(jù)了，接下來就開始攔截GPS定位系統(tǒng)數(shù)據(jù)了，因為本人夢想去臺灣看看五月天，所以這里就構(gòu)造一個假的臺北數(shù)據(jù)：
直接構(gòu)造一個假的Location對象，然后設置成參數(shù)即可，因為這里的location對象是通過回調(diào)方式傳回去的，所以需要修改參數(shù)而不是返回值哦。這里如果有同學想去其他地方，又不知道具體的經(jīng)緯度信息，該怎么辦呢？這個可以使用百度地圖的拾取器功能：

點擊去之后就可以隨意選擇地理位置了：

選中之后，可以看到了經(jīng)緯度信息，在右上角處就可以賦值信息了：

好了，到這里咋們就成功了修改了系統(tǒng)中的地理位置信息，接下來咋們就開始運行了，運行步驟也很簡單，先運行模塊，然后XposedInstaller工具會提示模塊更新或者有新模塊需要激活，進入工具點擊激活或者更新，然后重啟設備生效即可。

四、操作結(jié)果演示

當我們再次重啟之后，打開百度地圖驚奇的發(fā)現(xiàn)沒什么數(shù)據(jù)？這里不是我們攔截出錯了，而是我們在室內(nèi)，所以GPS定位可能會失敗，所以如果想看到數(shù)據(jù)需要去室外操作即可，下面是我的百度地圖的截圖：
有了這地圖，咋們就要開始真正的裝逼了，先搜索一下附近的美女哈：
哈哈，看到了，這個逼裝的我措手不及，自己都差點相信了，看到這里的定位信息點擊去看到也是真實的，而不是我們以往看到的："該位置由用戶自己定義的"，到這里咋們這個逼算是裝成功了。

項目源碼：源碼下載

五、總結(jié)

本文主要介紹了Xposed框架的一個實際使用案例，就是修改設備的地理位置信息，讓自己裝個逼，本文使用了修改地理位置信息實現(xiàn)了周末去一趟臺北的愿望功能，以上就是本文的全部內(nèi)容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。