###准备工作

新建一个 MonkeyDev 项目,重签名 WeChat。

###需求
修改 WeChat的设置界面,添加自定义的数据。

###通过界面分析找到注入点

  1. 找到代理对象,如图:

######Xcode 调试

从图中可以看出,设置页面为一个 封装的 MMTableView;一般来说代理为当前的试图控制器 NewSettingViewController,但通过上图控制台的查看结果看出并不是,而是 MMTableViewInfo 这个类。

  • NewSettingViewController 头文件
#import "MMUIViewController.h"#import "MMTipsViewControllerDelegate-Protocol.h"
#import "WCAccountLogoutLogicDelegate-Protocol.h"
#import "WCAccountSwitchLogicDelegate-Protocol.h"@class MMTableViewInfo, MMTipsViewController, NSString, WCAccountLogoutLogic, WCAccountSwitchLogic;@interface NewSettingViewController : MMUIViewController <WCAccountSwitchLogicDelegate, WCAccountLogoutLogicDelegate, MMTipsViewControllerDelegate>
{MMTableViewInfo *m_tableViewInfo;_Bool m_bFromSetting;WCAccountSwitchLogic *m_switchLogic;WCAccountLogoutLogic *m_logoutLogic;MMTipsViewController *m_introView;
}
  • MMTableViewInfo 头文件

#import "MMTableViewUserInfo.h"#import "UITableViewDataSource-Protocol.h"
#import "UITableViewDelegate-Protocol.h"
#import "tableViewDelegate-Protocol.h"@class MMTableView, NSMutableArray, NSString;
@protocol MMTableViewInfoDelegate;@interface MMTableViewInfo : MMTableViewUserInfo <UITableViewDelegate, UITableViewDataSource, tableViewDelegate>
{MMTableView *_tableView;NSMutableArray *_arrSections;id <MMTableViewInfoDelegate> _delegate;_Bool _disableAutoDeselectRows;
}

######Cycript 调试

连接 OK 后,用终端访问 WeChat。

y# UIApp
#"<UIApplication: 0x12d082d00>"
cy# choose(MMTableView)
[#"<MMMainTableView: 0x12e0af800; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; autoresize = W+H; gestureRecognizers = <NSArray: 0x12d46e580>; layer = <CALayer: 0x12d46cfa0>; contentOffset: {0, -8}; contentSize: {375, 610}; adjustedContentInset: {64, 0, 49, 0}>",#"<MMTableView: 0x12e162a00; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; gestureRecognizers = <NSArray: 0x12f2a46c0>; layer = <CALayer: 0x12d7ee1c0>; contentOffset: {0, -64}; contentSize: {375, 541}; adjustedContentInset: {64, 0, 0, 0}>",#"<MMTableView: 0x12e1c6600; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; autoresize = W+H; gestureRecognizers = <NSArray: 0x12d7c86c0>; layer = <CALayer: 0x12d1e6180>; contentOffset: {0, -64}; contentSize: {375, 457}; adjustedContentInset: {64, 0, 49, 0}>"]
cy# #0x12e0af800.dataSource
#"delegate[0x12e03c200], class[NewMainFrameViewController]"
cy# #0x12e1c6600.dataSource
#"delegate[0x12d7dca10], class[MMTableViewInfo]"
cy# #0x12e1c6600.dataSource->tableView
cy# #0x12e1c6600.dataSource->tableView
cy# #0x12e1c6600.dataSource
#"delegate[0x12d7dca10], class[MMTableViewInfo]"
cy# #0x12e1c6600.tableView
cy# #0x12e1c6600._tableView
cy# #0x12d7dca10.tableView
cy# #0x12d7dca10._tableView
cy# #0x12d7dca10->_tableView
#"<MMTableView: 0x12e1c6600; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; autoresize = W+H; gestureRecognizers = <NSArray: 0x12d7c86c0>; layer = <CALayer: 0x12d1e6180>; contentOffset: {0, -64}; contentSize: {375, 457}; adjustedContentInset: {64, 0, 49, 0}>"
cy# #0x12d7dca10->_arrSections
@[#"<MMTableViewSectionInfo: 0x12f2c15f0>",#"<MMTableViewSectionInfo: 0x12f28fe20>",#"<MMTableViewSectionInfo: 0x12d0ebd40>",#"<MMTableViewSectionInfo: 0x12d5c3b30>"]
cy# #0x12d7dca10->_arrSections
@[#"<MMTableViewSectionInfo: 0x12f2c15f0>",#"<MMTableViewSectionInfo: 0x12f28fe20>",#"<MMTableViewSectionInfo: 0x12d0ebd40>",#"<MMTableViewSectionInfo: 0x12d5c3b30>"]
cy# #0x12d7dca10->_tableView.backgoundColor=[UIColor orangeColor]
#"UIExtendedSRGBColorSpace 1 0.5 0 1"

瞎胡搞,_tableView.backgoundColor 写错了,没效果。

Superman  ~  sh login.sh
cy# choose(MMTableView)
[#"<MMMainTableView: 0x10f919a00; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; autoresize = W+H; gestureRecognizers = <NSArray: 0x10ed361e0>; layer = <CALayer: 0x10bef1a10>; contentOffset: {0, -8}; contentSize: {375, 610}; adjustedContentInset: {64, 0, 49, 0}>",#"<MMTableView: 0x10fa03a00; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; gestureRecognizers = <NSArray: 0x119d76d80>; layer = <CALayer: 0x119d58020>; contentOffset: {0, -64}; contentSize: {375, 541}; adjustedContentInset: {64, 0, 0, 0}>",#"<MMTableView: 0x10f034600; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; autoresize = W+H; gestureRecognizers = <NSArray: 0x117ac4ee0>; layer = <CALayer: 0x117aa12a0>; contentOffset: {0, -64}; contentSize: {375, 457}; adjustedContentInset: {64, 0, 49, 0}>"]
cy# #0x10f919a00.dataSource
null
cy# #0x10fa03a00.dataSource
#"delegate[0x119d56f20], class[MMTableViewInfo]"
cy# #0x10f034600.dataSource
#"delegate[0x117ad91e0], class[MMTableViewInfo]"
cy# #0x117ad91e0->_arrSections
@[#"<MMTableViewSectionInfo: 0x117af3590>",#"<MMTableViewSectionInfo: 0x117af4c00>",#"<MMTableViewSectionInfo: 0x117af3980>",#"<MMTableViewSectionInfo: 0x117af5750>"]
cy# #0x119d56f20->_arrSections
@[#"<MMTableViewSectionInfo: 0x117a430b0>",#"<MMTableViewSectionInfo: 0x117aa7540>",#"<MMTableViewSectionInfo: 0x117af6320>",#"<MMTableViewSectionInfo: 0x117ab66b0>",#"<MMTableViewSectionInfo: 0x117aa1510>",#"<MMTableViewSectionInfo: 0x117ae6ed0>"]
cy# #0x119d56f20->_tableView.backgoundColor=[UIColor orangeColor]
#"UIExtendedSRGBColorSpace 1 0.5 0 1"
cy# #0x119d56f20->_tableView.backgroundColor=[UIColor orangeColor]
#"UIExtendedSRGBColorSpace 1 0.5 0 1"

在很多地方都用了 MMTableView;

效果如下:

从上面可以找到设置页面 TableView 的封装类 MMTableViewInfo,接下来就开始着手修改页面。

  1. 修改页面

通过上面的调试,可以选择注入数据,修改数据源等等方法,但是都很麻烦,接下来使用一种简便一点的办法:

  • 进入 Cycript 调试,进入设置页面,查看 MMTableViewInfo 的响应者链条。

cy# choose(MMTableViewInfo)
[#"<MMTableViewInfo: 0x115da5ca0>",#"<MMTableViewInfo: 0x1144a8380>"]
cy# #0x1144a8380.tableView
cy# #0x1144a8380._tableView
cy# #0x1144a8380->tableView
cy# #0x1144a8380->_tableView
#"<MMTableView: 0x10b0c0a00; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; autoresize = W+H; gestureRecognizers = <NSArray: 0x1144a1df0>; layer = <CALayer: 0x1144a1ca0>; contentOffset: {0, -64}; contentSize: {375, 457}; adjustedContentInset: {64, 0, 49, 0}>"
cy# #0x1144a8380->_tableView.nextResponder
#"<MMUIHookView: 0x1144dfb50; frame = (0 0; 375 667); layer = <CALayer: 0x1144a6c00>>"
cy# #0x1144a8380->_tableView.nextResponder.nextResponder
#"<MoreViewController: 0x10b08ba00>"
cy# #0x1144a8380->_tableView.nextResponder.nextResponder.nextResponder
null
cy# #0x115da5ca0->_tableView
#"<MMTableView: 0x10b89b800; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; gestureRecognizers = <NSArray: 0x11388aa50>; layer = <CALayer: 0x115d98500>; contentOffset: {0, -64}; contentSize: {375, 541}; adjustedContentInset: {64, 0, 0, 0}>"
cy# #0x115da5ca0->_tableView.nextResponder
#"<UIView: 0x115daeaa0; frame = (0 0; 375 667); autoresize = W+H; layer = <CALayer: 0x113884f90>>"
cy# #0x115da5ca0->_tableView.nextResponder.nextResponder
#"<NewSettingViewController: 0x10b194200>"
  • Xcode LLDB 调试

MSHookIvar 获取某个对象的成员变量
如:MSHookIvar<NSMutableArray *>(self, “_arrSections”);

修改代码:

这就找到了代码的注入点了,接下来就是调试修改注入代码的过程。

###注入代码,修改界面,细节调整后的效果

添加了弹出键盘后的处理及消失之后的处理。

  • 本地数据&本地资源
    添加 本地数据&本地资源,图片资源直接导入,签名的目标APP 包中即可使用。
    如下:

###后记

  • 微信抢红包案例:

  • 越狱–最好 iPhone 5s iOS9.0 以下,(5c 32 位,从5s 开始 64 位的,便宜经济实惠,iOS 10以上可能会不完美越狱)。
    PP 助手可以一键越狱,查看可以越狱的版本。
    砸壳/ Tweak 等。

  • 针对越狱的防护:

    • 代码防护:

      1. 反调试,反反调试。
      2. 反 hook,反反 Hook。
      3. 代码混淆(手动混淆)。

微信抢红包(一)界面修改相关推荐

  1. js微信抢红包脚本代码_JavaScript语言基于AutoJs简易微信抢红包参考大佬修改

    //设备信息 var WIDTH = device.width, HEIGHT = device.height; device.keepScreenOn(); toast('欢迎使用微信红包辅助'); ...

  2. 【安卓学习之微信抢红包】 微信抢红包 1 - 知识点归纳

    █ [安卓学习之微信抢红包] 微信抢红包 1 - 知识点归纳 █ 相关文章: ● [安卓学习之微信抢红包] 微信抢红包 1 - 知识点归纳 ● [安卓学习之微信抢红包] 微信抢红包 2 - 通知服务( ...

  3. 微信开发者工具 wxmi修改模版颜色_网站建设公司讲解:微信小程序的开发者工具界面...

    网站建设公司深圳市博纳网络信息技术有限公司()讲解:微信小程序的开发者工具界面 创建项目后,进入到微信开发者工具界面,界面大致可以分为6个区域:①菜单栏区域,②模拟器.编辑器.调试器显示与隐藏区域,③ ...

  4. 一步一步实现微信抢红包

      圣诞过后,又到了抢红包的季节.各个公司的年会将逐渐展开,各个红包群就热闹了起来.为了应对领导在群里时不时的一个红包,写一个抢红包的应用迫在眉睫了.之前由于没有自动抢红包错失了100RMB+的红包啊 ...

  5. android黑科技系列——微信抢红包插件原理解析和开发实现

    一.前言 自从几年前微信添加抢红包的功能,微信的电商之旅算是正式开始正式火爆起来.但是作为Android开发者来说,我们在抢红包的同时意识到了很多问题,就是手动去抢红包的速度慢了,当然这些有很多原因导 ...

  6. 07-2-theos实战: 给微信的发现”界面增加2行功能

    文章目录 需求 此教程所需要的工具/文件 分析 1. 根据TableView找到它的数据源, 修改数据源方法 2. 获取微信的脱壳的Mach-O文件 2.1 获取微信的存储路径 2.2 查看Mach- ...

  7. 【安卓学习之微信抢红包】 微信抢红包 5 - 工具Android Monitor

    █ [安卓学习之微信抢红包] 微信抢红包 5 - 工具Android Device Monitor █ 相关文章: - ● [安卓学习之微信抢红包] 微信抢红包 1 - 知识点归纳 ● [安卓学习之微 ...

  8. js微信抢红包脚本代码_使用AutoJs实现微信抢红包的代码

    需要准备的工具有:AutoJs,VSCode,一部手机 1. 首先使用AutoJs的布局设置查找红包的Id 可以看出来红包的id为"aag" 关于这个红包的id请以自己看到的为准 ...

  9. asp.net通过登录后修改个人信息_微信号终于可以修改了!快来改一个

    上周,微信在安卓端开启了"修改微信号"功能的灰度测试,这也预示着这项新功能很快就能和我们见面了. 果不其然,就在刚才微信正式上线了修改微信号的功能,大家期盼多年的功能终于上线了!! ...

最新文章

  1. CentOS6.8 x86_64bit MySQL简单语句应用
  2. php让十进制输出十六进制(ascill)码
  3. javascript之DOM编程正则表达式引入
  4. 台湾国立大学郭彦甫Matlab教程笔记(13) 3D
  5. js页面倒计时7天 java_javascript实现倒计时跳转页面
  6. 远程桌面复制文件到本地磁盘
  7. LVS NAT 模型配置实例
  8. 紫书 习题 8-15 UVa 1617 (贪心)
  9. apache php 500,apache出现500错误的原因是什么
  10. cvpr 2019--人脸聚类
  11. pytorch 方法笔记
  12. cd `dirname $0` 的特殊用法
  13. java 文件夹不存在则创建_java判断文件不存在就创建的方法
  14. python处理词项的停用词_词项邻近 停用词 词干还原
  15. 抖音上热门的小技巧你都掌握了吗?
  16. 7号团队-团队任务5:项目总结会
  17. python3 结束进程
  18. 博云与智领云达成战略合作,携手共研云原生大数据领域
  19. 在学习爬虫的路上,有多少坑在前边
  20. 阿里云服务器盘镜像备份恢复到本地VMware

热门文章

  1. 2020前端面试真题( HTML + CSS )
  2. i7 10510u和i5 8300h哪个好
  3. 【随缘一练】找出abb型字符串的个数
  4. 发现星期六日的电视比较好看
  5. oracle复制粘贴不好使,Oracle SQL Developer 编辑区不能删除,后退,空格,复制粘贴等功能都失效的解决办法...
  6. 用python画花瓣 随机花瓣数_纯干货分享!几种常用的没骨花瓣的画法
  7. 2018年大型废柴现场
  8. (The application/json Media Type for JavaScript Object Notation (JSON))RFC4627-JSON格式定义
  9. xpath语法的使用
  10. 软考中级软件评测师,你真的了解它吗?