搜索

[10851] 2016-12-21_红包外挂那点事

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-12-21_红包外挂那点事 红 包 外 挂 那 点 事 薛 定 谔 的 大 表 哥   F r e e B u f   2 0 1 6 - 1 2 - 2 1 * 本 文 原 创 作 者 ： 薛 定 谔 的 大 表 哥   ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 0 × 0 0 很 急 很 关 键 很 急 很 关 键 郑 重 申 明 ： 外 挂 这 东 西 ， 用 来 抢 红 包 还 是 不 太 好 ， 仅 作 技 术 研 究 用 噢 ～ 郑 重 申 明 ： 外 挂 这 东 西 ， 用 来 抢 红 包 还 是 不 太 好 ， 仅 作 技 术 研 究 用 噢 ～ 眼 看 又 到 年 关 了 ， 抢 红 包 神 器 的 需 求 很 强 烈 ！ 很 急 ！ 很 关 键 ！ 这 里 只 讨 论 这 里 只 讨 论 i O S 平 台 下 的 红 包 外 挂 ， 总 的 来 说 分 两 种 ： 需 越 狱 和 无 需 越 狱 。 平 台 下 的 红 包 外 挂 ， 总 的 来 说 分 两 种 ： 需 越 狱 和 无 需 越 狱 。 需 越 狱 的 就 简 单 了 ， 参 见 g i t h u b 开 源 项 目 W e C h a t R e d E n v e l o p ， 把 代 码 c l o n e 下 来 ， 一 个 m a k e p a c k a g e   i n s t a l l 就 全 部 搞 定 了 （ 当 然 啦 ， 首 先 你 得 配 置 t h e o s 环 境 ， 这 东 西 真 的 挺 好 用 的 ） ， b u g i n u x 这 位 选 手 就 是 《 i O S 应 用 逆 向 工 程 分 析 与 实 战 》 的 作 者 （ 不 是 打 广 告 ， 我 也 不 是 马 甲 ！ ） 。 无 需 越 狱 的 稍 微 复 杂 一 点 ， 涉 及 到 的 主 要 技 术 点 包 括 逆 向 微 信 接 收 消 息 接 口 、 一 丢 丢 的 协 议 逆 向 、 d y l i b 注 入 、 i p a 重 签 名 。 逆 向 微 信 接 口 其 实 没 什 么 好 说 的 ， b u g i n u x 已 经 帮 我 们 搞 定 了 ， 代 码 都 写 好 了 ， 就 算 没 有 这 份 代 码 ， 稍 微 耐 心 一 点 也 应 该 没 什 么 大 问 题 ， 因 为 微 信 这 种 体 量 的 A p p 基 本 都 不 会 做 什 么 乱 七 八 糟 的 保 护 的 ， 手 Q 、 淘 宝 、 支 付 宝 易 燃 ， 所 以 这 里 就 不 讨 论 怎 么 逆 向 了 。 相 对 而 言 ， d y l i b 注 入 和 重 签 名 才 是 最 有 讨 论 价 值 的 。 0 × 0 1   i p a 重 签 名 重 签 名 关 于 i O S 下 的 签 名 机 制 ， 我 觉 得 这 篇 文 章 已 经 讲 的 相 当 清 晰 了 ： 《 代 码 签 名 探 析 》 ， 我 这 里 就 不 拾 人 牙 慧 了 （ 最 重 要 的 是 我 也 说 不 清 楚 ） 。 此 处 以 微 信 i O S 版 为 例 ， 讲 讲 重 签 名 的 操 作 过 程 ： 1 .               使 用 i O S S e c A u d i t 工 具 d u m p 微 信 i p a 到 本 地 （ 就 是 小 生 上 一 篇 文 章 《 i O S S e c A u d i t : 一 个 i O S A P P 安 全 审 计 工 具         》 中 介 绍 的 i O S S e c A u d i t ）
图   1 d u m p 微 信 2 . 解 压 i p a 文 件 ， i p a 文 件 跟 a p k 一 样 都 是 z i p 格 式 文 件 ， M a c 下 直 接 双 击 就 能 解 压 ， 如 果 你 喜 欢 用 命 令 或 者 什 么 奇 奇 怪 怪 的 工 具 都 无 所 谓 啦 图   2 解 压 i p a 3 .   删 除 原 签 名 文 件 目 录 ， 见 图 3 步 骤 2 4 .   拷 贝 签 名 描 述 文 件 ， 见 图 3 步 骤 3 ， 是 的 ， 你 首 先 得 有 自 己 的 开 发 者 证 书 （ 什 么 ， 你 不 知 道 啥 是 开 发 者 证 书 ？ 那 无 所 谓 了 ， 你 就 当 看 着 玩 吧 ） 5 .   签 名 ， 见 图 3 步 骤 4 6 .   校 验 签 名 ， 见 图 3 步 骤 5 （ 没 有 输 出 即 为 正 确 ） 7 .   打 包 为 i p a 文 件 ， 见 图 3 步 骤 6
图   3 重 签 名 8 .               i O S S e c A u d i t 安 装 运 行 ， 测 试 是 否 成 功 ， 见 图 4 图   4 安 装 运 行 其 中 ， 签 名 时 用 到 了 一 个 e n t i t l e m e n t s . x m l 文 件 ， 其 内 容 如 图 5 ； 还 有 一 个 签 名 描 述 文 件 e m b e d d e d . m o b i l e p r o v e r s i o n 为 开 发 者 证 书 文 件 ， 你 得 有 自 己 得 开 发 者 证 书 才 有 的 啦 。 以 上 第 3 到 第 7 步 的 重 签 名 过 程 ， 其 实 可 以 写 一 个 脚 本 来 代 替 ， 对 ， 我 说 的 就 是 i O S S e c A u d i t 的 r e s i g n 命 令 。 图   5 e n t i t l e m e n t s . x m l i p a 重 打 包 ， 重 签 名 基 本 就 这 些 ， 搞 定 以 后 ， 这 个 重 打 包 的 i p a 就 能 安 装 到 一 个 未 越 狱 的 i P h o n e 上 了 。 0 × 0 2   d y l i b 注 入 注 入 关 于 O S   X 平 台 下 的 注 入 ， 一 年 半 以 前 国 外 就 有 一 篇 文 章 讲 的 非 常 透 彻 了 ， 原 文 链 接 ： d y l i b h i j a c k i n g   o n   O S   X ， 去 年 十 一 期 间 我 在 公 司 看 到 过 翻 译 文 章 ： 译 文 链 接 （ 不 过 这 个 链 接 现 在 应 该 打 不 开 了 … … 吧 ， 英 文 凑 合 着 看 吧 ， 看 不 懂 就 硬 着 头 皮 看 ） 。
i O S 下 的 注 入 ， 简 单 来 说 ， 大 致 思 路 是 给 b i n a r y 添 加 一 个 L o a d   C o m m a n d s ， 每 次 启 动 的 时 候 ， 这 个 L o a d   C o m m a n d s 告 诉 系 统 在 启 动 b i n a r y 的 时 候 要 加 载 指 定 路 径 的 d y l i b ， 然 后 你 的 那 点 小 而 脏 的 代 码 就 可 以 执 行 了 哈 。 嗯 ， 这 里 需 要 对 m a c h o   h e a d e r 格 式 非 常 熟 悉 。 下 面 说 下 具 体 操 作 步 骤 ： 1 .               用 i O S S e c A u d i t 将 d u m p 回 来 的 微 信 b i n a r y 进 行 n o n f a t 处 理 ， 否 则 会 看 到 好 几 个 m a c h o 头 ， 不 方 便 改 动 图   6 n o n f a t 操 作 2 .               用 M a c h o V i e w 打 开 n o n f a t 后 的 b i n a r y 文 件 ， 现 在 要 添 加 一 条 如 图 7 所 示 的 L o a d C o m m a n d 图   7 l o a d   c o m m a n d 示 例 3 .               我 使 用 的 是 r a d a r e 2 对 b i n a r y 进 行 修 改 ， 使 用 r a d a r e 2 打 开 b i n a r y ， 如 图 8 图   8 r a d a r e 2 打 开 b i n a r y 4 .               原 b i n a r y 中 最 后 一 个 l o a d   c o m m a n d 的 偏 移 为 0 x 1 b d 0 ， c o m m a n d   s i z e 为 1 6 ， 所 以 需 在 偏 移 0 x 1 b d 0 + 1 6 处 开 始 添 加 新 的 l o a d   c o m m a n d ， 然 后 按 顺 序 写 入 C o m m a n d 、 C o m m a n d   S i z e 、 S t r   O f f s e t 、 T i m e   S t a m p 、 C u r r e n t   V e r s i o n 、 C o m p a t i b i l i t y   V e r s i o n 和 N a m e 字 段 ， 如 图 9 图   9 插 入 一 条 l o a d   c o m m a n d 5 .   最 后 修 改 M a c h   h e a d e r 中 的 N u m b e r   o f   L o a d   C o m m a n d s （ 这 个 字 段 用 于 记 录 该 m a c h o 文 件 中 的 L o a d C o m m a n d s 总 数 ） 和 S i z e   o f   L o a d   C o m m a n d s 字 段 （ 这 个 字 段 用 于 记 录 该 m a c h o 文 件 中 的 L o a d   C o m m a n d s 总 大 小 ） 。 本 例 中 这 两 个 字 段 原 来 的 值 为 7 3 和 7 1 0 8 ， 则 新 的 N u m b e r   o f   L o a d   C o m m a n d s 为 7 3 + 1 = 7 4 ， 新 的 S i z e   o f L o a d   C o m m a n d s 为 7 1 0 8 + 4 8 = 7 1 5 6 6 .   另 外 ， 由 于 r a d a r e 2 写 入 符 号 “ @ ” 时 ， 会 出 错 （ 不 知 道 是 不 是 我 不 会 用 ， 谁 会 用 的 请 通 过 各 种 渠 道 告 诉 我 下 ） ， 在 第 四 步 中 我 使 用 字 母 “ a ” 来 代 替 “ @ ” ， 所 以 ， 最 后 还 需 要 将 “ a ” 改 成 “ @ ” ， 本 例 中 使 用 U l t r a E d i t 进 行 编 辑 ， 如 图 1 0
图   1 0 修 改 @ 号 7 .     最 后 ， 还 有 一 点 需 要 注 意 的 是 ， C u r r e n t   V e r s i o n 和 C o m p a t i b i l i t y   V e r s i o n 字 段 ， 最 好 直 接 给 为 0 × 0 ， 因 为 系 统 在 l o a d   d y l i b 的 时 候 ， 会 检 查 d y l i b 的 版 本 号 。 如 果 此 处 的 版 本 号 大 于 d y l i b 实 际 的 版 本 号 ， 则 会 导 致 c r a s h （ 我 是 不 会 告 诉 你 们 这 个 版 本 号 的 问 题 坑 了 我 一 整 晚 的 ， 还 有 那 个 “ @ ” 号 坑 了 我 一 个 小 时 ， 手 动 再 见 ） 。 呵 呵 ， 因 为 t h e o s 编 译 出 的 d y l i b ， 其 版 本 号 为 0 × 0 。 那 么 重 点 来 了 ， 如 果 一 个 命 令 就 能 将 一 个 d y l i b 注 入 到 一 个 b i n a r y 中 ， 岂 不 快 哉 ～ 对 ， 我 说 的 就 是 i O S S e c A u d i t 的   d l i n j 命 令 ； 再 如 果 一 个 命 令 就 能 将 一 个 d y l i b 注 入 到 b i n a r y ， 并 将 i p a 进 行 重 签 名 ， 岂 不 更 快 哉 ， 嗯 ， 我 说 的 就 是 i O S S e c A u d i t 的   d l i n i 命 令 。 0 × 0 3 非 越 狱 外 挂 上 线 非 越 狱 外 挂 上 线 只 需 要 把 b u g i n u x 的 代 码 c l o n e 下 来 ， m a k e 出 一 个 d y l i b 文 件 ， 文 件 名 改 成 啥 您 随 意 就 好 ， 然 后 把 d y l i b 文 件 c o p y 到 微 信 b i n a r y 的 同 目 录 下 ， 一 起 签 名 ， 然 后 用 0 × 0 2 章 节 中 的 方 法 进 行 代 码 注 入 。 再 用 0 × 0 1 章 节 中 的 方 法 对 i p a 进 行 重 签 名 ， 最 后 用 i O S S e c A u d i t 安 装 ， 登 陆 进 去 就 能 展 示 红 包 外 挂 的 威 力 了 。 最 最 最 重 要 的 是 ， 如 果 一 个 命 令 就 能 将 本 文 提 到 的 d y l i b 注 入 、 重 签 名 和 安 装 ， 整 个 过 程 一 键 搞 定 ， 岂 不 … … ， 您 猜 对 了 ， 就 是 i O S S e c A u d i t 的   d l i n j i 命 令 ！ 关 于 抢 红 包 神 器 ， 只 能 说 这 么 多 了 … … 如 果 直 接 就 做 个 工 具 丢 出 来 ， 只 会 让 抢 红 包 这 件 事 情 失 去 乐 趣 ， 更 惨 的 是 你 会 没 朋 友 的 ， 不 要 问 我 怎 么 知 道 的 ， 捂 屁 股 ， 哦 不 ， 捂 脸 。 有 兴 趣 的 同 学 可 以 联 系 我 的 微 博 和 T w i t t e r （ @ J u n e j u l y ） 一 起 交 流 。 * 本 文 原 创 作 者 ： 薛 定 谔 的 大 表 哥   ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理