搜索

[11956] 2017-10-31_逆向实践：批量验证微信号是否存在

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-10-31_逆向实践：批量验证微信号是否存在 逆 向 实 践 ： 批 量 验 证 微 信 号 是 否 存 在 s i o t b   F r e e B u f   2 0 1 7 - 1 0 - 3 1 * 本 文 原 创 作 者 ： s i o t b ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 一 、 前 言 一 、 前 言 x p o s e d 是 一 款 安 卓 平 台 下 强 大 的 是 一 款 安 卓 平 台 下 强 大 的 h o o k 框 架 ， 我 们 可 以 用 他 来 开 发 很 多 强 大 的 插 件 ， 以 此 来 帮 助 我 们 更 方 便 地 解 框 架 ， 我 们 可 以 用 他 来 开 发 很 多 强 大 的 插 件 ， 以 此 来 帮 助 我 们 更 方 便 地 解 决 某 些 实 际 的 问 题 。 本 文 将 尝 试 利 用 决 某 些 实 际 的 问 题 。 本 文 将 尝 试 利 用 x p o s e d 来 解 决 一 个 实 际 问 题 ： 如 何 批 量 地 验 证 微 信 号 是 否 存 在 。 来 解 决 一 个 实 际 问 题 ： 如 何 批 量 地 验 证 微 信 号 是 否 存 在 。 二 、 明 确 目 标 二 、 明 确 目 标 现 在 手 头 有 一 批 微 信 号 ， 想 要 分 辨 出 其 中 哪 些 是 有 效 存 在 的 ， 哪 些 是 不 存 在 的 。 显 然 如 果 直 接 手 动 去 微 信 上 一 条 条 搜 索 ， 会 是 一 件 很 麻 烦 的 事 情 ， 接 下 来 就 要 研 究 如 何 来 批 量 地 验 证 这 批 微 信 号 。 首 先 来 看 一 下 这 个 搜 索 接 口 ：
从 图 中 可 以 看 出 事 实 上 这 个 接 口 还 可 以 根 据 q q 号 和 手 机 号 来 搜 索 某 个 微 信 号 是 否 存 在 。 我 们 的 目 的 就 是 希 望 能 够 自 动
地 可 控 地 大 量 地 来 调 用 这 个 接 口 帮 我 们 进 行 验 证 。 三 、 确 定 思 路 三 、 确 定 思 路 明 确 了 目 标 之 后 ， 我 们 就 会 想 到 ， 得 到 这 个 接 口 的 函 数 调 用 栈 是 很 重 要 的 ， 这 样 我 们 就 可 以 在 关 键 函 数 上 下 h o o k 点 ， 然 后 插 入 我 们 自 己 的 逻 辑 代 码 ， 以 此 来 随 心 所 欲 地 控 制 这 个 接 口 ， 达 到 我 们 最 终 的 目 的 。 所 以 大 致 可 以 总 结 出 这 样 的 步 骤 ： 1 、 得 到 这 个 过 程 中 重 要 的 函 数 调 用 栈 。 2 、 从 函 数 调 用 栈 中 找 到 合 适 的 函 数 ， h o o k 这 个 函 数 。 3 、 思 考 整 个 批 量 验 证 的 逻 辑 ， 插 入 我 们 自 己 的 逻 辑 代 码 ， 实 现 x p o s e d 插 件 ， 以 此 来 控 制 整 个 验 证 流 程 。 4 、 用 一 小 批 样 例 来 验 证 我 们 的 插 件 是 否 有 效 。 四 、 动 手 实 践 四 、 动 手 实 践 1 、 、 如 何 得 到 一 个 过 程 的 函 数 调 用 栈 ？ 这 是 一 个 我 们 在 逆 向 的 过 程 中 经 常 会 遇 到 的 问 题 。 最 开 始 接 触 逆 向 的 时 候 我 只 会 用 关 键 字 搜 索 ， 后 来 接 触 的 工 具 多 了 ， 发 现 用 a n d b u g 不 错 ， 可 以 把 一 个 点 击 过 程 中 的 所 有 过 程 都 弄 出 来 ， 直 到 前 几 个 月 在 看 雪 上 看 到 T r a c e R e a d e r ， 才 发 现 原 来 有 更 好 用 的 工 具 。 其 实 逆 向 的 好 工 具 有 很 多 ， 能 用 的 顺 手 的 工 具 就 是 好 工 具 ， 具 体 的 工 具 的 用 法 我 就 不 在 这 里 赘 述 了 。 我 用 的 是 T r a c e R e a d e r 。 得 到 一 堆 函 数 调 用 栈 之 后 ， 接 下 来 就 要 找 我 们 需 要 的 调 用 栈 ， 我 认 为 这 是 整 个 过 程 中 最 难 的 问 题 。 因 为 这 个 时 候 得 到 的 函 数 量 往 往 很 大 很 大 ， 而 我 们 根 本 不 知 道 我 们 需 要 的 函 数 的 名 字 是 什 么 ， 如 果 又 碰 上 微 信 这 种 混 淆 超 级 变 态 的 应 用 ， 那 么 这 一 步 往 往 就 要 花 费 我 们 大 量 的 时 间 。 这 一 步 没 有 什 么 好 的 办 法 ， 运 气 是 最 关 键 的 因 素 ， 然 后 就 是 根 据 种 种 迹 象 来 推 理 我 们 需 要 的 函 数 的 位 置 。 八 仙 过 海 各 显 神 通 ， 我 来 说 说 我 的 做 法 。 因 为 这 个 接 口 的 功 能 是 “ 搜 索 某 个 微 信 号 是 否 存 在 ” ， 所 以 我 先 用 关 键 字 “ s e a r c h ” 来 碰 运 气 ， 当 然 那 么 多 函 数 ， 包 含 这 个 关 键 字 的 函 数 有 很 多 。 然 后 我 再 在 这 些 包 含 “ s e a r c h ” 的 函 数 里 一 个 个 去 看 ， 结 果 运 气 不 错 ， 找 到 一 个 既 带 “ s e a r c h ” ， 又 带 “ A d d F r i e n d U I ” 的 函 数 。 根 据 函 数 名 ， 这 个 函 数 很 大 可 能 就 是 我 们 要 找 的 函 数 。 如 图 ： 接 下 来 验 证 一 下 我 们 找 的 对 不 对 ， 用 x p o s e d 来 h o o k 这 个 “ A L ” 函 数 ， 打 印 出 他 的 参 数 ， x p o s e d 的 用 法 网 上 很 多 ， 不 再 说 明 。 最 后 结 果 如 图 ：

我 在 搜 索 框 随 便 输 入 了 一 串 字 符 串 ， 结 果 打 印 出 来 的 这 个 “ A L ” 函 数 的 输 入 参 数 正 是 我 输 入 的 字 符 串 ， 看 来 找 的 位 置 不 错 ， 那 个 这 个 函 数 所 在 的 整 个 函 数 调 用 栈 就 是 我 们 要 找 的 东 西 了 ， 用 j e b 逆 他 的 代 码 后 可 以 仔 细 地 看 一 下 这 些 函 数 ， 帮 助 我 们 理 解 整 个 过 程 。 2 、 、 接 下 来 是 找 合 适 的 h o o k 函 数 。 其 实 h o o k 函 数 需 要 两 个 ， 一 个 是 h o o k 请 求 ， 以 此 来 控 制 整 个 批 量 验 证 流 程 ； 另 外 一 个 是 h o o k 应 答 部 分 ， 以 此 判 断 当 前 验 证 的 微 信 号 的 返 回 结 果 。 请 求 的 h o o k 函 数 暂 时 就 定 为 前 面 找 的 ” A L ” 函 数 ， 如 果 之 后 测 试 的 时 候 出 现 问 题 再 考 虑 换 ， 这 一 步 并 没 有 确 定 的 答 案 ， 只 能 是 通 过 实 际 的 测 试 来 验 证 ， 所 以 选 哪 个 函 数 无 所 谓 ， 到 时 候 不 行 的 话 再 返 回 来 看 源 码 ， 重 新 选 择 测 试 即 可 。 应 答 的 h o o k 函 数 一 般 可 以 通 过 看 前 面 的 请 求 函 数 调 用 栈 来 找 ， 但 也 不 绝 对 ， 找 的 方 法 和 前 面 一 样 ， 怀 疑 哪 里 就 测 试 哪 里 。 这 一 步 我 是 在 请 求 的 调 用 栈 中 找 的 ， 但 是 找 了 好 多 地 方 都 没 有 找 到 一 个 合 适 的 位 置 ， 然 后 也 没 耐 心 继 续 找 了 ， 就 用 了 个 取 巧 的 办 法 。 一 个 微 信 号 不 存 在 和 存 在 的 返 回 页 面 是 不 同 的 ， 如 图 ：

显 然 我 们 可 以 根 据 返 回 页 面 的 不 同 来 判 断 当 前 的 微 信 号 是 否 存 在 。 接 下 来 查 看 一 下 两 个 页 面 的 a c t i v i t y ， 如 图 ：
可 见 两 种 情 况 的 a c t i v i t y 是 不 同 的 ， 当 微 信 号 存 在 时 ， 会 返 回 该 微 信 号 的 信 息 界 面 ， 该 界 面 的 a c t i v i t y 是 C o n t a c t I n f o U I ， 那 么 我 们 就 可 以 通 过 h o o k 这 个 a c t i v i t y ， 判 断 这 个 a c t i v i t y 是 否 被 创 建 ， 来 判 断 某 个 微 信 号 是 否 存 在 。 接 下 来 验 证 一 下 我 们 的 猜 想 ， h o o k 一 下 这 个 类 的 构 造 器 ： 生 效 后 来 看 下 效 果 ：

确 实 按 照 我 们 的 预 想 打 印 出 了 “ Y E S ” ， 也 就 验 证 了 我 们 的 猜 想 。 3 、 、 批 量 验 证 逻 辑 这 部 分 也 没 有 确 定 的 模 式 ， 完 全 可 以 根 据 个 人 的 需 求 来 进 行 定 制 。 值 得 一 提 的 是 ， 上 一 步 中 h o o k 的 位 置 和 这 一 步 逻 辑 的 设 计 有 很 大 关 联 。 比 如 说 ， 在 上 一 步 中 ， 我 没 有 找 到 一 个 很 好 的 应 答 h o o k 位 置 ， 只 是 取 巧 根 据 a c t i v i t y 来 判 断 ， 那 么 也 就 是 说 ， 只 有 当 一 个 微 信 号 的 搜 索 结 果 页 面 被 加 载 出 来 之 后 ， 我 才 能 对 结 果 进 行 判 断 ， 这 中 间 就 会 产 生 出 很 多 问 题 。 比 如 我 必 须 控 制 两 个 请 求 之 间 的 间 隔 时 间 ， 留 出 充 分 时 间 来 让 搜 索 结 果 界 面 进 行 加 载 。 又 比 如 当 微 信 号 数 量 比 较 大 的 时 候 ， 持 续 的 页 面 加 载 会 消 耗 大 量 内 存 ， 导 致 程 序 越 来 越 慢 ， 甚 至 机 器 发 热 ， 损 耗 电 池 。 而 这 些 问 题 都 是 必 须 在 设 计 程 序 时 应 该 考 虑 的 问 题 。 反 之 ， 如 果 前 一 步 找 的 h o o k 位 置 更 合 适 的 话 ， 那 么 后 续 就 会 简 单 方 便 很 多 。 欠 下 的 债 总 是 要 还 的 ， 总 的 来 说 如 果 前 面 偷 懒 了 ， 那 么 相 应 的 后 面 就 麻 烦 很 多 ， 而 如 果 前 面 下 了 功 夫 ， 那 么 后 面 就 会 更 轻 松 。 条 条 大 路 通 罗 马 ， 具 体 在 整 个 过 程 中 如 何 选 择 ， 最 好 根 据 自 己 实 际 的 需 求 和 手 头 上 的 资 源 来 确 定 。 现 在 我 们 只 是 做 一 个 简 单 的 测 试 ， 并 不 用 考 虑 太 多 。 我 的 想 法 是 截 断 上 面 找 到 的 “ A L ” 函 数 ， 并 自 己 控 制 对 他 的 循 环 调 用 ， 代 码 比 较 粗 糙 ， 也 不 贴 上 来 了 ， 直 接 看 最 后 的 结 果 。 4 、 、 输 入 的 微 信 号 存 在 t x t 文 件 里 ， 放 在 s d c a r d 中 ， 输 出 最 后 的 判 断 结 果 ， 也 存 成 文 件 ， 在 正 确 的 微 信 号 后 面 加 上 “ Y E S ” 标 签 ， 如 图 ： 五 、 总 结 五 、 总 结 本 文 只 是 一 个 x p o s e d 应 用 的 小 例 子 ， 在 这 个 过 程 中 想 必 大 家 也 发 现 了 ， 只 要 运 用 得 当 ， 很 多 接 口 都 可 以 用 这 个 方 法 来 加 以 利 用 ， 同 时 也 能 满 足 很 多 小 需 求 。 当 然 如 果 进 一 步 考 虑 对 方 的 风 控 规 则 ， 整 个 流 程 的 自 动 化 等 等 的 因 素 之 后 ， 这 种 方 法 同 样 也 能 满 足 一 些 大 的 需 求 ， 大 家 可 以 自 行 探 索 。 * 本 文 原 创 作 者 ： s i o t b ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理