微信抢红包插件
程序员文章站
2022-07-02 11:53:27
微信抢红包...
如何做一个微信的自动抢红包插件?
逆向分析
第一步:要分析红包的页面信息(apk界面元素分析),有3种方式
- adb命令:adb shell dumpsys activity activities
- 辅助工具:Activity栈,通过全局悬浮窗查看当前UI。
- SDK工具:AndroidStudio → SDK的安装目录文件夹 → tools → monitor,双击打开monitor,简单分析界面的布局结构。
第二步:自动抢红包插件的流程
- 接收到有红包的消息 → 打开红包页面 → 点击“开”的按钮
- 怎样打开红包页面?下载一个微信6.7.3版本apk。
- 下载Android逆向工具 jadx
- 通过adb命令,获知红包页面为LuckyMoneyReceiveUI(不同apk版本,名字也许不同)。
- 打开jadx工具,bin → jadx-gui,将apk拖到里面分析。
- 在jadx-gui中搜索文件LuckyMoneyReceiveUI,勾选“代码”。
- 代码太多,怎么找到想要的信息?回归页面分析,聊天页面 → 红包页面
- 在jadx-gui搜索下的代码中发现
可能有关系,点进去看看,也许幸运来临了呢?
上面所需代码最后一行,应该是跳转代码,分析这段跳转代码: - 参数1:context,参数2:字符串 luckymoney,参数3:.ui.LuckyMoneyReceiveUI,参数4:Intent
- Intent分析:key_way: 0 or 1,key_native_url: 未知,key_username: 未知
第三步:尝试逆向该apk的数据库,看看是否存了key_native_url、key_username这些字段。
- 在jadx-gui中搜索文件SQLiteDatabase,点进去。
- 想一个场景:当别人发送一个红包或者消息,微信是否将数据存储到了数据库?
- 怎么验证这个场景?逆向数据库的存储操作(insert操作)。
- 实际就是逆向insertWithOnConflict方法,通过Xpose
本文地址:https://blog.csdn.net/qq_32036981/article/details/110522486