欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  互联网

微信抢红包插件

程序员文章站 2022-07-02 11:53:27
微信抢红包...

如何做一个微信的自动抢红包插件?

逆向分析


第一步:要分析红包的页面信息(apk界面元素分析),有3种方式

  • adb命令:adb shell dumpsys activity activities
  • 辅助工具:Activity栈,通过全局悬浮窗查看当前UI。
  • SDK工具:AndroidStudio → SDK的安装目录文件夹 → tools → monitor,双击打开monitor,简单分析界面的布局结构。

第二步:自动抢红包插件的流程

  • 接收到有红包的消息 → 打开红包页面 → 点击“开”的按钮
  • 怎样打开红包页面?下载一个微信6.7.3版本apk。
  • 下载Android逆向工具 jadx
  • 通过adb命令,获知红包页面为LuckyMoneyReceiveUI(不同apk版本,名字也许不同)。
  • 打开jadx工具,bin → jadx-gui,将apk拖到里面分析。
  • 在jadx-gui中搜索文件LuckyMoneyReceiveUI,勾选“代码”。
  • 代码太多,怎么找到想要的信息?回归页面分析,聊天页面 → 红包页面
  • 在jadx-gui搜索下的代码中发现
    微信抢红包插件
    可能有关系,点进去看看,也许幸运来临了呢?
    微信抢红包插件
    上面所需代码最后一行,应该是跳转代码,分析这段跳转代码:
  • 参数1:context,参数2:字符串 luckymoney,参数3:.ui.LuckyMoneyReceiveUI,参数4:Intent
  • Intent分析:key_way: 0 or 1,key_native_url: 未知,key_username: 未知

第三步:尝试逆向该apk的数据库,看看是否存了key_native_url、key_username这些字段。

  • 在jadx-gui中搜索文件SQLiteDatabase,点进去。
    微信抢红包插件
  • 想一个场景:当别人发送一个红包或者消息,微信是否将数据存储到了数据库?
  • 怎么验证这个场景?逆向数据库的存储操作(insert操作)。
    微信抢红包插件
  • 实际就是逆向insertWithOnConflict方法,通过Xpose

本文地址:https://blog.csdn.net/qq_32036981/article/details/110522486

相关标签: # 架构 APP插件