搜索

[11777] 2017-09-13_如何让微信丢骰子永远只出“666”

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-09-13_如何让微信丢骰子永远只出“666” 如 何 让 微 信 丢 骰 子 永 远 只 出 “ 6 6 6 ” 网 络 安 全 通   F r e e B u f   2 0 1 7 - 0 9 - 1 3 *   本 文 作 者 ： 网 络 安 全 通 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 每 次 宅 寝 室 一 起 点 外 卖 谁 下 去 拿 都 是 个 大 问 题 ， 小 编 寝 室 一 般 选 择 微 信 色 子 谁 小 谁 去 拿 ， 但 是 小 编 运 气 不 太 好 每 次 宅 寝 室 一 起 点 外 卖 谁 下 去 拿 都 是 个 大 问 题 ， 小 编 寝 室 一 般 选 择 微 信 色 子 谁 小 谁 去 拿 ， 但 是 小 编 运 气 不 太 好 总 是 输 ， 所 以 寻 思 着 能 不 能 每 次 都 让 色 子 是 总 是 输 ， 所 以 寻 思 着 能 不 能 每 次 都 让 色 子 是 6 点 ， 皇 天 不 负 有 心 人 ， 果 然 找 到 了 方 法 。 点 ， 皇 天 不 负 有 心 人 ， 果 然 找 到 了 方 法 。 准 备 工 作 准 备 工 作 需 要 一 台 已 经 r o o t 并 且 安 装 了 H o o k 神 奇 X p o s e d 框 架 。 在 H o o k 过 程 中 最 重 要 的 一 点 就 是 要 找 到 H o o k 点 这 也 是 最 难 的 部 分 。 找 到 H o o k 点 之 后 编 写 X p o s e d 模 块 就 比 较 简 单 了 。 本 次 实 验 使 用 的 w e i x i n 版 本 是 6 5 1 3 . 猜 想 假 设 猜 想 假 设 我 们 先 猜 测 微 信 摇 色 子 是 怎 么 实 现 的 。 如 果 有 简 单 编 程 经 验 的 朋 友 肯 定 会 猜 测 是 r a n d o m 函 数 。 其 实 我 也 是 这 么 猜 的 。 逆 向 分 析 逆 向 分 析 反 编 译 反 编 译 a p k 进 行 简 单 的 准 备 工 作 ： 使 用 a p k t o o l 反 编 译 a p k 。 使 用 J a d x 打 开 微 信 的 a p k 。 微 信 较 大 ， 打 开 会 比 较 慢 。 找 到 色 子 对 应 控 件 的 找 到 色 子 对 应 控 件 的 i d 这 一 步 可 以 借 助 A n d r o i d S D K 提 供 的 一 个 工 具 ： u i a u t o m a t o r v i e w e r . b a t 。 可 以 看 到 下 面 的 界 面 。 可 以 看 到 色 子 控 件 对 应 的 i d 是 c p h 。 然 后 在 p u b l i c . x m l 中 找 到 c p h 对 应 的 值 为 0 x 7 f 1 0 0 d 2 8 。
最 后 用 这 个 值 去 R 类 里 面 找 到 真 正 使 用 的 名 称 为 b f q 查 找 查 找 H o o k 点 点 最 难 的 部 分 就 是 查 找 h o o k 点 。 在 j a d x 中 全 局 搜 索 b q f 。 显 然 这 个 f i n d V i e w B y I d ( ) 才 是 我 们 要 找 的 东 西 ， 双 击 点 进 去 看 代 码 。 如 果 有 多 个 需 要 一 个 一 个 看 。 上 下 查 看 这 个 类 包 含 的 内 容 。 可 以 知 道 这 是 一 个 b a s e A d a p t e r 类 。 但 是 g e t V i e w 方 法 中 没 有 设 置 点 击 事 件 。
全 局 搜 索 调 用 这 个 函 数 的 地 方 进 行 查 找 。
双 击 进 入 代 码 查 看 ， 看 到 是 S m i l e y G r i d 类 型 的 控 件 。 查 看 S m i l e y G r i d 定 义 。 对 o n I t e m C l i c k 中 的 方 法 一 个 一 个 分 析 ， 最 后 发 现 红 框 中 才 是 我 们 要 找 的 方 法 。 查 看 a 函 数 代 码 ， 可 以 看 到 最 下 面 两 个 是 t o a s t ， 显 然 不 是 。 接 下 来 就 需 要 对 剩 下 的 分 支 进 行 查 看 。
查 看 之 后 我 们 知 道 是 第 一 个 也 就 是 c   c   =   ( ( c o m . t e n c e n t . m m . p l u g i n . e m o j i . b . c ) h . j ( c o m . t e n c e n t . m m . p l u g i n . e m o j i . b . c . c l a s s ) ) . g e t E m o j i M g r ( ) . c ( c V a r ) ; 根 据 导 入 的 包 信 息 我 们 可 以 知 道 是 c o m . t e n c e n t . m m . k e r n e l . h 并 且 类 型 是 c o m . t e n c e n t . m m . p l u g i n . e m o j i . b . c 继 续 看 这 几 处 的 代 码 进 行 分 析 。 下 面 是 h . j 的 代 码 ， 返 回 是 j 。 下 面 是 e m o j i . b . c 的 代 码 ， 我 们 可 以 知 道 是 一 个 接 口 。
在 做 到 这 里 的 时 候 卡 了 好 久 没 什 么 思 路 了 ， 然 后 写 了 一 个 简 单 的 x p o s e d 模 块 h o o k 了 c o m . t e n c e n t . m m . k e r n e l . h 的 j 函 数 看 看 返 回 的 类 型 是 什 么 。 将 模 块 装 安 装 重 启 后 ， 打 开 w e i x i n 清 空 l o g c a t 然 后 点 击 色 子 ， 看 到 了 下 面 的 输 出 ， 可 以 知 道 输 入 参 数 的 类 型 是 c o m . t e n c e n t . m m . p l u g i n . e m o j i . b . c 返 回 的 类 型 是 c o m . t e n c e n t . m m . p l u g i n . e m o j i . P l u g i n E m o j i 。 然 后 看 看 P l u g i n E m o j i 的 代 码 。 看 到 P l u g i n E m o j i 包 含 了 g e t E m o j i M g r 方 法 ， 重 点 看 这 个 方 法 。 有 了 前 面 的 经 验 ， 这 里 就 在 前 面 的 那 个 模 块 也 h o o k 了 这 个 方 法 看 看 返 回 的 具 体 是 什 么 。 点 击 之 后 在 上 面 的 提 示 出 现 了 另 一 行 。 返 回 的 具 体 是 c o m . t e n c e n t . m m . p l u g i n . e m o j i . e . g 再 去 看 e m o j i . e . g 的 代 码 。
重 点 当 然 是 分 析 e m o j i . e . g 的 c 方 法 。 代 码 如 下 。 通 过 y H . m o v T o P o s i t i o n ( d M ) 知 道 d M 才 是 关 键 ， 继 续 追 踪 b f . d M 的 代 码 。 通 过 导 入 的 包 可 以 知 道 来 自 c o m . t e n c e n t . m m . s d k . p l a t f o r m t o o l s . b f 。 看 到 这 个 R a n d o m 函 数 还 真 是 有 点 小 激 动 啊 。 估 摸 应 该 是 这 里 了 。 同 样 h o o k 看 一 下 输 入 参 数 和 返 回 的 参 数 是 什 么 。 输 入 的 参 数 都 是 5 和 0 ， 输 出 的 正 好 和 点 数 相 对 应 ， 3 对 应 4 点 ， 1 对 应 2 点 ， 1 对 应 0 点 .
编 写 模 块 编 写 模 块
找 到 随 机 数 的 返 回 点 ， 接 下 来 写 h o o k 模 块 就 简 单 了 。 还 有 一 点 要 注 意 的 是 ， 石 头 剪 刀 布 也 是 用 的 这 个 随 机 函 数 。 所 以 写 的 时 候 要 注 意 一 下 。 最 后 体 验 一 下 效 果 如 何 。
这 下 终 于 不 用 拿 外 卖 了 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理