前言
前一段时间,一直忙于面试,也没做研究什么稀奇古怪的技术.近来也是学习了几天的iOS逆向工程方面的知识,这里就班门弄斧下,看看如何通过逆向工程来修改微信运动数据.先看一下效果图.
前期准备
在逆向之前我们需要准备一下以下工作.以方便我们的逆向功能能顺利开发.
需要技能:
1.懂基本的终端指令以及操作.
2.会使用Xcode.
3.一台未越狱的iPhone.
1. 安装PP助手
PP助手这是主要的功能是下载越狱ipa文件,也就是脱壳文件.这里是什么脱壳文件就不过描述了.
2. 安装class-dump
class-dump主要是用来查看脱壳之后的Mach-O文件的所能暴露出来的头文件.如何安装呢?
方式一:可以直接从下面的下载地址中直接下载运行好的class-dump文件.
方式二:也可以去github搜索class-dump下载xcode工程运行取出Finder中的class-dump.
然后把class-dump复制到/usr/local/bin/class-dump即可(OS X 10.11以上).
这时候我们直接在终端上敲出class-dump指令了.如下所示.
3. 安装MonkeyDev
其实为什么安装MonkeyDev呢?MonkeyDev是集成与OpenDev的,但是OpenDev在13年就不在更新了,所以AloneMonkey就在此基础上做了进一步的更新,而且更加简单,更加傻瓜式.具体安装步骤可以查看原文博客.
安装完成之后,在新建项目的时候就会有如下的模块.
修改微信运动数据的逻辑原理
整体的示意图如上图所示.我们把通过PP助手下载的越狱ipa文件通过class-dump指令来查看所有包含类的头文件.然后编写动态库.通过runtime的机制动态注入到破壳文件中.然后对注入完成的文件进行重新签名,最后安装应用程序.
其中MonkeyDev的作者已经把其中的三步进行了封装,我玩了玩之后,发现相当的简单粗暴无脑.
通过PP助手下载破壳ipa文件
我们打开PP助手,然后通过"越狱程序"模块下载"微信",如下所示.
下载完成之后,在Finder里面找到对应的ipa文件 拿出来备用.如下图所示.
通过Class-dump指令查看所有头文件信息(本文可不操作)
首先,我们先把.ipa文件进行解压.如下所示.
解压之后找到里面的WeChat,然后显示包内容.
找到包里面的WeChat文件,如下所示.
拿出来.然后使用下面class-dump指令格式
class-dump -H "Mach-O文件路径" -o "导出Headers文件的路径"
这里我直接把WeChat这个Mach-O文件放到了桌面之上.所以指令如下图所示.
执行完成之后,我们就可以看到桌面上多了一个Headers的文件夹,打开之后全是WeChat里面的头文件.然后我们可以使用Sublime Text这个工具快速查找我们所要的类.如下所示.
我们主要是用到的是WCDeviceStepObject中的m7StepCount这个属性.只要我们修改这个值就可以修改微信运动里面的步数了.
使用MonkeyDev完成三部曲.
这时候我们就创建一个MonkeyApp工程出来.如下所示.
紧接着.我们需要做的就是把我们的ipa文件放到指定位置(当然是放在工程目录下了,这里就不多说了.).然后添加到工程中去.里面的put ipa or app here文件不要删除.
接着我们就需要编译所需要的动态库就好.编写DemoDylib.m文件就好.
把DemoDylib.m文件中所有的内容删除(除导入头文件外).添加如下代码.
CHDeclareClass(WCDeviceStepObject); // declare class
CHOptimizedMethod(0, self, unsigned int, WCDeviceStepObject, m7StepCount) // hook method (with no arguments and no return value)
{
// write code here ...
return 98888; //随意改数
}
CHConstructor // code block that runs immediately upon load
{
@autoreleasepool
{
CHLoadLateClass(WCDeviceStepObject);
CHHook(0, WCDeviceStepObject,m7StepCount);
}
}
编写完成之后这里有个坑就是不让使用runtime库,修改如图位置即可,改为NO.
然后运行完动态库,在运行App,即可安装成功两个微信.
这时候就算大功告成了.打开新安装的微信运动即可.等待几分钟数据就可修改完成代码中的数字了.
结束
到此就结束了本篇博客,骚栋班门弄斧了,Demo过大,这里就不上传了,如果有问题,欢迎指导批评.骚栋在此谢过了.
