本次教程的最终目的是“偷龙转凤”，通过修改Android客户端让其发表的微博显示“来自iPhone客户端”
iPhone多火呀！用iPhone多有面子呀！呵呵

第一件事还是准备好所需要的工具。工欲善其事，必先利其器！

【手机一部】
当然必须是Android系统的

【新浪微博Android客户端】
有了手机当然也要有客户端安装文件了，下载地址：http://t.sina.com.cn/mobile/android.php

【JDK】
后面要用到一些Java程序，所以必须安装Java环境
我这里装的1.6版，下载地址：http://www.java.net/download/jdk6/6u10/promoted/b32/binaries/jdk-6u10-rc2-bin-b32-windows-i586-p-12_sep_2008.exe

【ADB】
这个安装了Android的SDK都会有的，或着单独下载提取出来的：http://mobile.yesky.com/imagelist/2009/301/byk87b49p6gr.rar
这里面带有USB驱动，可以不用理会

【Tcpdump】
Linux下的网络监视工具，下载：http://www.uuroid.com/upload/tcpdump.zip

【dex2jar】
Java程序，可以把dex文件反编译成jar文件，下载：http://laichao.googlecode.com/files/dex2jar-0.0.7-SNAPSHOT.zip

【JD-GUI】
Java反编译程序，可以查看jar文件源码，下载：http://www.duote.com/soft/7793.html

【baksmali和smali】
解包打包java源码的工具，下载：http://code.google.com/p/smali/downloads/list

【IDA】
强大的反汇编工具，不用解释了吧，我这用的5.5版

【91手机助手】
主要用它来传输文件，当然你用豌豆荚等工具也是可以的

【EFFind】
文本搜索工具，这个不是必须的，只是有它的话能更快地从大量的源码中找到自己想要的数据

新浪微博开放了API接口，官方网站：http://www.weibo.cn/wiki/index.php
这里只需要简单地看看“授权机制说明”那部分，有两种授权方式
其中的Basic Authentication方式需要一个Appkey值，而新浪就是通过这个key来判断你是什么客户端
比如“优酷连接分享”的Appkey是2684493555，这个值在优酷网点击转贴到新浪微博后，在URL地址栏都能看到

再看浏览器的地址栏

也就是说，我们只要在客户端上修改对应的Appkey即可达到欺骗服务器的目的
这也是本教程的最终目的

不过后来分析发现，新浪官方的客户端是没有Appkey的，官方的客户端并不访问这个公开的API接口
而是有自己内部的访问接口，当然我们也不必去关心内部接口，因为我们不是要去做客户端

第一篇就暂时到这，做好准备工作，下篇实战

上次把准备工作做好了，这次直就接“开刀”
为了方便后面的操作，先把smali.jar、baksmali.jar、dex2jar放到C:\123目录下

1.寻找Appkey
将安装程序扩展名改为rar或zip都可以，只要能用工具解压就行，将其中的classes.dex文件拖出来放到C:\123目录下
进入CMD控制台，输入命令：dex2jar.bat classes.dex

成功后会在该目录下生成一个classes.dex.dex2jar.jar文件
再用JD-GUI打开它，选择“File - Save All Sources”将源码全部提取出来
提取出的文件是一个zip压缩包，将其解压到C:\123\yuanma

微博公开的API接口文档显示，如果使用Basic Authentication授权方式的话
必须在所有访问接口参数里带有“source=appkey”
我们这里打开EF Find搜索刚才解压出的所有源码文件，搜索字符为“source=”
很可惜，什么都没找到，再继续尝试“appkey”等字符，依然无所获

现在基本可以验证之前所说的，官方的客户端是访问的未公开的接口，不需要Appkey
为了找到接口地址和相关参数，我们需要在手机上抓包

2.寻找未公开接口及参数
这里要请出ADB和Tcpdump了，注意先把ADB目录添加到环境变量中去，省去了在控制台下输入路径的麻烦
打开91手机助手，把Tcpdump放到手机的/data/local目录下

但是它还没有权限运行，需要修改文件权限，我们要进入到adb shell
命令：adb shell chmod 777 /data/local/tcpdump

查看一下属性，已经有了所有权限

再进去手机的shell，进入刚才的目录下
adb shell
cd data
cd local

现在准备抓包了，在启动前先进入手机微博的登录窗口，随便输入帐号密码，不要登录
再回到控制台启动tcpdump，命令：./tcpdump -w dump.txt -s 0 -v port 80

tcpdump已经处于监听状态，回到手机里了，点“登录”
会发现在控制台窗口提示“Got 12” ，表示抓到了12个包
好了，让它停止工作，按下Ctrl + C键即可
用91手机助手刷新目录，可以看到多了个dump.txt文件

直接将其拖出来，这里说一下，这个文件应该是用Wireshark来查看的
之所以不用是因为这里并不需要很详细的信息，只需要看个大概就可以，用记事本打开
可以看到是以post方式提交数据，而且也确实如之前所说，不是访问的公开接口

u=帐号，p=密码，c应该是客户端标识符，s不详，ua应该只是统计数据用的
如果你会编程，这里最好做个程序测试下参数，我这里就直接说测试结果了
u，p，c，s参数是必须的，否则就登录不成功
尝试把c参数改为“iphone”，但是也无法登录成功，所以s参数应该是通过标识计算出来的

3.解密S参数
我们这里再回到第一步，从源码中找线索，打开EF Find搜索“login.php”，果然，找到一个
仔细看看代码，发现将用户名+密码作为参数传递给calculateS函数了

跟踪calculateS函数，可以看出没有复杂的加密，只是MD5加密了下，然后固定的取出几个字符作为S参数
而S参数也要和C参数对应才行，服务器会效验

到这里，关于客户端标识加密的方法知道了，我们还要将其改为iPhone的
下篇再讨论如何获取iPhone的Key及如何修改Android客户端

1.寻找iPhone的Key
iPhone的安装包为ipa格式，官方并不提供ipa文件下载
我这里找到的一个地址：http://3g.sina.com.cn/tv/soft/weibo/weibo_10243010.ipa
用IDA打开ipa文件，有很多文件，我们点击Size排序一下，选择最大的那个Weibo

按下Shift+F12调出字符串窗口，设置过滤字符类型，细心找下就能发现一个类似Key的字符

经过测试后，确定该字符串正是iPhone的Key

2.重建Android客户端
我们现在要做的就是将Android客户端中的Key替换掉，再将“android”字符替换为“iphone”
还记得第二篇里提取出的classes.dex文件吗？这次再用baksmali.jar将其反编译
进入控制台，输入：java -jar baksmali.jar -o C:\123\out classes.dex

这时C:\123目录下又多出了个out目录，其中就是反编译出的源码
我们用EF Find搜索这个目录，搜索Android的Key和替换为iPhone的Key
搜索标识字符“"android"”替换为“"iphone"”，注意有引号，这样才表示是一个字符串
修改好后再次进入控制台，输入命令：java -jar smali.jar C:\123\out -o C:\123\_classes.dex

成功后，会多出一个_classes.dex文件，改名为classes.dex后覆盖到客户端安装包里并删除META-INF文件夹
但是这个安装包并不能成功安装，因为文件已经被修改，需要重新进行签名

我们把这个安装包改名为jj.apk放到Auto-sign目录下，双击Signapk.bat即可
稍等一会，目录下会生成签名后的apk安装包，这就是最终的修改后的Android客户端了
（当然这里并不一定要用Auto-sign，别的apk签名工具都可以）

最后，我们先将手机上的客户端卸载掉，再安装这个修改后的客户端并测试

看看下方显示的“来自iPhone客户端”，成功啦！

最后提一下iPad，这个并没有访问内部接口，而是访问的公开接口，Appkey是2849184197
好了，教程到这里就全部结束了，谢谢！