微信抢红包(一)界面修改
###准备工作
新建一个 MonkeyDev 项目,重签名 WeChat。
###需求
修改 WeChat的设置界面,添加自定义的数据。
###通过界面分析找到注入点
- 找到代理对象,如图:
######Xcode 调试
从图中可以看出,设置页面为一个 封装的 MMTableView;一般来说代理为当前的试图控制器 NewSettingViewController,但通过上图控制台的查看结果看出并不是,而是 MMTableViewInfo 这个类。
- NewSettingViewController 头文件
#import "MMUIViewController.h"#import "MMTipsViewControllerDelegate-Protocol.h"
#import "WCAccountLogoutLogicDelegate-Protocol.h"
#import "WCAccountSwitchLogicDelegate-Protocol.h"@class MMTableViewInfo, MMTipsViewController, NSString, WCAccountLogoutLogic, WCAccountSwitchLogic;@interface NewSettingViewController : MMUIViewController <WCAccountSwitchLogicDelegate, WCAccountLogoutLogicDelegate, MMTipsViewControllerDelegate>
{MMTableViewInfo *m_tableViewInfo;_Bool m_bFromSetting;WCAccountSwitchLogic *m_switchLogic;WCAccountLogoutLogic *m_logoutLogic;MMTipsViewController *m_introView;
}
- MMTableViewInfo 头文件
#import "MMTableViewUserInfo.h"#import "UITableViewDataSource-Protocol.h"
#import "UITableViewDelegate-Protocol.h"
#import "tableViewDelegate-Protocol.h"@class MMTableView, NSMutableArray, NSString;
@protocol MMTableViewInfoDelegate;@interface MMTableViewInfo : MMTableViewUserInfo <UITableViewDelegate, UITableViewDataSource, tableViewDelegate>
{MMTableView *_tableView;NSMutableArray *_arrSections;id <MMTableViewInfoDelegate> _delegate;_Bool _disableAutoDeselectRows;
}
######Cycript 调试
连接 OK 后,用终端访问 WeChat。
y# UIApp
#"<UIApplication: 0x12d082d00>"
cy# choose(MMTableView)
[#"<MMMainTableView: 0x12e0af800; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; autoresize = W+H; gestureRecognizers = <NSArray: 0x12d46e580>; layer = <CALayer: 0x12d46cfa0>; contentOffset: {0, -8}; contentSize: {375, 610}; adjustedContentInset: {64, 0, 49, 0}>",#"<MMTableView: 0x12e162a00; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; gestureRecognizers = <NSArray: 0x12f2a46c0>; layer = <CALayer: 0x12d7ee1c0>; contentOffset: {0, -64}; contentSize: {375, 541}; adjustedContentInset: {64, 0, 0, 0}>",#"<MMTableView: 0x12e1c6600; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; autoresize = W+H; gestureRecognizers = <NSArray: 0x12d7c86c0>; layer = <CALayer: 0x12d1e6180>; contentOffset: {0, -64}; contentSize: {375, 457}; adjustedContentInset: {64, 0, 49, 0}>"]
cy# #0x12e0af800.dataSource
#"delegate[0x12e03c200], class[NewMainFrameViewController]"
cy# #0x12e1c6600.dataSource
#"delegate[0x12d7dca10], class[MMTableViewInfo]"
cy# #0x12e1c6600.dataSource->tableView
cy# #0x12e1c6600.dataSource->tableView
cy# #0x12e1c6600.dataSource
#"delegate[0x12d7dca10], class[MMTableViewInfo]"
cy# #0x12e1c6600.tableView
cy# #0x12e1c6600._tableView
cy# #0x12d7dca10.tableView
cy# #0x12d7dca10._tableView
cy# #0x12d7dca10->_tableView
#"<MMTableView: 0x12e1c6600; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; autoresize = W+H; gestureRecognizers = <NSArray: 0x12d7c86c0>; layer = <CALayer: 0x12d1e6180>; contentOffset: {0, -64}; contentSize: {375, 457}; adjustedContentInset: {64, 0, 49, 0}>"
cy# #0x12d7dca10->_arrSections
@[#"<MMTableViewSectionInfo: 0x12f2c15f0>",#"<MMTableViewSectionInfo: 0x12f28fe20>",#"<MMTableViewSectionInfo: 0x12d0ebd40>",#"<MMTableViewSectionInfo: 0x12d5c3b30>"]
cy# #0x12d7dca10->_arrSections
@[#"<MMTableViewSectionInfo: 0x12f2c15f0>",#"<MMTableViewSectionInfo: 0x12f28fe20>",#"<MMTableViewSectionInfo: 0x12d0ebd40>",#"<MMTableViewSectionInfo: 0x12d5c3b30>"]
cy# #0x12d7dca10->_tableView.backgoundColor=[UIColor orangeColor]
#"UIExtendedSRGBColorSpace 1 0.5 0 1"
瞎胡搞,_tableView.backgoundColor 写错了,没效果。
Superman ~ sh login.sh
cy# choose(MMTableView)
[#"<MMMainTableView: 0x10f919a00; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; autoresize = W+H; gestureRecognizers = <NSArray: 0x10ed361e0>; layer = <CALayer: 0x10bef1a10>; contentOffset: {0, -8}; contentSize: {375, 610}; adjustedContentInset: {64, 0, 49, 0}>",#"<MMTableView: 0x10fa03a00; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; gestureRecognizers = <NSArray: 0x119d76d80>; layer = <CALayer: 0x119d58020>; contentOffset: {0, -64}; contentSize: {375, 541}; adjustedContentInset: {64, 0, 0, 0}>",#"<MMTableView: 0x10f034600; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; autoresize = W+H; gestureRecognizers = <NSArray: 0x117ac4ee0>; layer = <CALayer: 0x117aa12a0>; contentOffset: {0, -64}; contentSize: {375, 457}; adjustedContentInset: {64, 0, 49, 0}>"]
cy# #0x10f919a00.dataSource
null
cy# #0x10fa03a00.dataSource
#"delegate[0x119d56f20], class[MMTableViewInfo]"
cy# #0x10f034600.dataSource
#"delegate[0x117ad91e0], class[MMTableViewInfo]"
cy# #0x117ad91e0->_arrSections
@[#"<MMTableViewSectionInfo: 0x117af3590>",#"<MMTableViewSectionInfo: 0x117af4c00>",#"<MMTableViewSectionInfo: 0x117af3980>",#"<MMTableViewSectionInfo: 0x117af5750>"]
cy# #0x119d56f20->_arrSections
@[#"<MMTableViewSectionInfo: 0x117a430b0>",#"<MMTableViewSectionInfo: 0x117aa7540>",#"<MMTableViewSectionInfo: 0x117af6320>",#"<MMTableViewSectionInfo: 0x117ab66b0>",#"<MMTableViewSectionInfo: 0x117aa1510>",#"<MMTableViewSectionInfo: 0x117ae6ed0>"]
cy# #0x119d56f20->_tableView.backgoundColor=[UIColor orangeColor]
#"UIExtendedSRGBColorSpace 1 0.5 0 1"
cy# #0x119d56f20->_tableView.backgroundColor=[UIColor orangeColor]
#"UIExtendedSRGBColorSpace 1 0.5 0 1"
在很多地方都用了 MMTableView;
效果如下:
从上面可以找到设置页面 TableView 的封装类 MMTableViewInfo,接下来就开始着手修改页面。
- 修改页面
通过上面的调试,可以选择注入数据,修改数据源等等方法,但是都很麻烦,接下来使用一种简便一点的办法:
- 进入 Cycript 调试,进入设置页面,查看 MMTableViewInfo 的响应者链条。
cy# choose(MMTableViewInfo)
[#"<MMTableViewInfo: 0x115da5ca0>",#"<MMTableViewInfo: 0x1144a8380>"]
cy# #0x1144a8380.tableView
cy# #0x1144a8380._tableView
cy# #0x1144a8380->tableView
cy# #0x1144a8380->_tableView
#"<MMTableView: 0x10b0c0a00; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; autoresize = W+H; gestureRecognizers = <NSArray: 0x1144a1df0>; layer = <CALayer: 0x1144a1ca0>; contentOffset: {0, -64}; contentSize: {375, 457}; adjustedContentInset: {64, 0, 49, 0}>"
cy# #0x1144a8380->_tableView.nextResponder
#"<MMUIHookView: 0x1144dfb50; frame = (0 0; 375 667); layer = <CALayer: 0x1144a6c00>>"
cy# #0x1144a8380->_tableView.nextResponder.nextResponder
#"<MoreViewController: 0x10b08ba00>"
cy# #0x1144a8380->_tableView.nextResponder.nextResponder.nextResponder
null
cy# #0x115da5ca0->_tableView
#"<MMTableView: 0x10b89b800; baseClass = UITableView; frame = (0 0; 375 667); clipsToBounds = YES; gestureRecognizers = <NSArray: 0x11388aa50>; layer = <CALayer: 0x115d98500>; contentOffset: {0, -64}; contentSize: {375, 541}; adjustedContentInset: {64, 0, 0, 0}>"
cy# #0x115da5ca0->_tableView.nextResponder
#"<UIView: 0x115daeaa0; frame = (0 0; 375 667); autoresize = W+H; layer = <CALayer: 0x113884f90>>"
cy# #0x115da5ca0->_tableView.nextResponder.nextResponder
#"<NewSettingViewController: 0x10b194200>"
- Xcode LLDB 调试
MSHookIvar 获取某个对象的成员变量
如:MSHookIvar<NSMutableArray *>(self, “_arrSections”);
修改代码:
这就找到了代码的注入点了,接下来就是调试修改注入代码的过程。
###注入代码,修改界面,细节调整后的效果
添加了弹出键盘后的处理及消失之后的处理。
- 本地数据&本地资源
添加 本地数据&本地资源,图片资源直接导入,签名的目标APP 包中即可使用。
如下:
###后记
微信抢红包案例:
越狱–最好 iPhone 5s iOS9.0 以下,(5c 32 位,从5s 开始 64 位的,便宜经济实惠,iOS 10以上可能会不完美越狱)。
PP 助手可以一键越狱,查看可以越狱的版本。
砸壳/ Tweak 等。针对越狱的防护:
- 代码防护:
- 反调试,反反调试。
- 反 hook,反反 Hook。
- 代码混淆(手动混淆)。
- 代码防护:
微信抢红包(一)界面修改相关推荐
- js微信抢红包脚本代码_JavaScript语言基于AutoJs简易微信抢红包参考大佬修改
//设备信息 var WIDTH = device.width, HEIGHT = device.height; device.keepScreenOn(); toast('欢迎使用微信红包辅助'); ...
- 【安卓学习之微信抢红包】 微信抢红包 1 - 知识点归纳
█ [安卓学习之微信抢红包] 微信抢红包 1 - 知识点归纳 █ 相关文章: ● [安卓学习之微信抢红包] 微信抢红包 1 - 知识点归纳 ● [安卓学习之微信抢红包] 微信抢红包 2 - 通知服务( ...
- 微信开发者工具 wxmi修改模版颜色_网站建设公司讲解:微信小程序的开发者工具界面...
网站建设公司深圳市博纳网络信息技术有限公司()讲解:微信小程序的开发者工具界面 创建项目后,进入到微信开发者工具界面,界面大致可以分为6个区域:①菜单栏区域,②模拟器.编辑器.调试器显示与隐藏区域,③ ...
- 一步一步实现微信抢红包
圣诞过后,又到了抢红包的季节.各个公司的年会将逐渐展开,各个红包群就热闹了起来.为了应对领导在群里时不时的一个红包,写一个抢红包的应用迫在眉睫了.之前由于没有自动抢红包错失了100RMB+的红包啊 ...
- android黑科技系列——微信抢红包插件原理解析和开发实现
一.前言 自从几年前微信添加抢红包的功能,微信的电商之旅算是正式开始正式火爆起来.但是作为Android开发者来说,我们在抢红包的同时意识到了很多问题,就是手动去抢红包的速度慢了,当然这些有很多原因导 ...
- 07-2-theos实战: 给微信的发现”界面增加2行功能
文章目录 需求 此教程所需要的工具/文件 分析 1. 根据TableView找到它的数据源, 修改数据源方法 2. 获取微信的脱壳的Mach-O文件 2.1 获取微信的存储路径 2.2 查看Mach- ...
- 【安卓学习之微信抢红包】 微信抢红包 5 - 工具Android Monitor
█ [安卓学习之微信抢红包] 微信抢红包 5 - 工具Android Device Monitor █ 相关文章: - ● [安卓学习之微信抢红包] 微信抢红包 1 - 知识点归纳 ● [安卓学习之微 ...
- js微信抢红包脚本代码_使用AutoJs实现微信抢红包的代码
需要准备的工具有:AutoJs,VSCode,一部手机 1. 首先使用AutoJs的布局设置查找红包的Id 可以看出来红包的id为"aag" 关于这个红包的id请以自己看到的为准 ...
- asp.net通过登录后修改个人信息_微信号终于可以修改了!快来改一个
上周,微信在安卓端开启了"修改微信号"功能的灰度测试,这也预示着这项新功能很快就能和我们见面了. 果不其然,就在刚才微信正式上线了修改微信号的功能,大家期盼多年的功能终于上线了!! ...
最新文章
- CentOS6.8 x86_64bit MySQL简单语句应用
- php让十进制输出十六进制(ascill)码
- javascript之DOM编程正则表达式引入
- 台湾国立大学郭彦甫Matlab教程笔记(13) 3D
- js页面倒计时7天 java_javascript实现倒计时跳转页面
- 远程桌面复制文件到本地磁盘
- LVS NAT 模型配置实例
- 紫书 习题 8-15 UVa 1617 (贪心)
- apache php 500,apache出现500错误的原因是什么
- cvpr 2019--人脸聚类
- pytorch 方法笔记
- cd `dirname $0` 的特殊用法
- java 文件夹不存在则创建_java判断文件不存在就创建的方法
- python处理词项的停用词_词项邻近 停用词 词干还原
- 抖音上热门的小技巧你都掌握了吗?
- 7号团队-团队任务5:项目总结会
- python3 结束进程
- 博云与智领云达成战略合作,携手共研云原生大数据领域
- 在学习爬虫的路上,有多少坑在前边
- 阿里云服务器盘镜像备份恢复到本地VMware
热门文章
- 2020前端面试真题( HTML + CSS )
- i7 10510u和i5 8300h哪个好
- 【随缘一练】找出abb型字符串的个数
- 发现星期六日的电视比较好看
- oracle复制粘贴不好使,Oracle SQL Developer 编辑区不能删除,后退,空格,复制粘贴等功能都失效的解决办法...
- 用python画花瓣 随机花瓣数_纯干货分享!几种常用的没骨花瓣的画法
- 2018年大型废柴现场
- (The application/json Media Type for JavaScript Object Notation (JSON))RFC4627-JSON格式定义
- xpath语法的使用
- 软考中级软件评测师,你真的了解它吗?