大大，请问像三星没有开源nfc源码如何做到写入指定的uid

[ucxl]

大大，请问像三星没有开源nfc源码如何做到写入指定的uid，能不能用xposed的方式hook方法写入指定的uid，我不晓得hook哪个方法，求指导

[pipchu]

大大，请问像三星没有开源nfc源码如何做到写入指定的uid，能不能用xposed的方式hook方法写入指定的uid，我不晓得hook哪个方法，求指导

你好，我没有用过Samsung手机，也没有分析过Samsung手机的ROM包。不过从网上可以查到Galaxy S7是用的NXP的NFC芯片，所以应该也可以用这种方法。这和是否开源无关，你需要先确定手机所用的NFC芯片型号或厂商。
本项目用到的函数包括nfa_dm_set_config和NFC_Deactivate，你也可以分析Samsung手机ROM包中的NFC相关文件看是否有这两个符号，有的话应该就可以用这种方式。
用xposed是可以的，编写一个动态库并通过xposed注入到com.android.nfc进程中就可以了，这样TinyInjector也用不到了。本示例项目中使用xHook是为了方便调试，在修改UID的方案确定后完全没有必要去Hook某个函数，直接用dlsym来获取函数地址，然后调用即可。