本文同步自 wing的地方酒館
Xposed框架是個好東西，有各式各樣的外掛提供給大家把玩，比如改個通知欄顏色啊，搶個紅包啊，防個撤回啊啥的。非常實用。
不過這些功能的背後，帶來的可能是一系列安全隱患，因為Xposed拿到了最高許可權，可以hook一切，所以免不了具有雙刃劍的興致。
外掛作者為了方便大家，開發出了各式各樣的外掛，這時候往往就會有不法分子趁機而入，來想方設法非法謀取利益。
假如他以某個熱點功能為幌子，並且植入了惡意程式碼，此時享受便利的使用者往往，會防不勝防。
Xposed可以拿到一切函式的引數，設想一下，如果在你支付的時候，拿到了你輸入的密碼，然後偷偷上傳到伺服器，會怎麼樣。 再或者，你是指紋支付，如果把指紋驗證的函式永遠返回true呢？
有人說拿到支付密碼也沒用，因為手機不在他身邊，可是程式碼在你手機裡啊！如果拿到你的支付密碼 ，完全就有能力從後臺默默的偷偷轉賬出去！
不要說這些是駭人聽聞，因為Xposed確實有能力#輕易#實現這些，並且實現的方式多種多樣。
安裝了xposed外掛，等於把你的一切隱私暴漏出去，包括不限於賬號，密碼，支付密碼。
只能有兩個字來形容，可怕。
所以在此呼籲大家，儘量不要root手機，也儘量不要為了一些便利功能安裝xposed外掛，如果實在想體驗這些功能，一定要尋找GitHub上開源的xposed外掛，並且對其進行review.這樣可以一定程度上避免受到侵害的風險。