阅读 1461

手把手教你做iOS逆向分析,突破微信的群发多选数量限制

前言

很久没碰iOS开发了,最近都在web前端持续输出,加了很多推文群,每次群发文章的时候都要受到这个最多只能选择9个聊天的限制。

image.png

很不爽,好歹我也曾是一名iOS开发者呀,弄它~

image.png

必备软件

  • class-dump

class-dump是进行iOS逆向开发常用的一款工具,其主要作用是导出App的头文件内容。根据这些头文件可以大致分析出APP的结构和内容

  • MonkeyDev

MonkeyDev是一个极为方便的逆向调试平台,集众家所长

一般来说我们要通过以下步骤,才可以在没有源码的情况下,更改一个APP的功能。

image.png

MonkeyDev把红框中的三步都封装了,非常简单暴li。我们站在MonkeyDev的肩膀上,只需要准备一个砸壳后的ipa或者app文件即可,只需要去分析微信APP的头文件,然后hook原方法即可。当然说起来很容易,我带大家一起来看看这个过程

第一步:找到功能所在位置

首先根据MonkeyDev的说明,把砸壳后的ipa文件放到TargetApp目录下

image.png

然后连接你的iOS设备,点击运行。注意,只能运行到真机上

image.png

这时候如果你更改了bundleid,那么你就已经得到了一个可以多开的微信了。但我们不只是想要多开这么简单,我们还需要加强微信的一些能力。

等APP在手机上打开后,我们就可以在XCode中使用debug view hierarchy功能来调试视图

image.png

进入我们想要调查的转发分享界面,然后开启debug view hierarchy,我们就可以把当前所在界面的视图层次结构看得一清二楚

image.png

显然在我开篇提到的需求中,我是想更改多选功能的,那么我们选中多选按钮,可以看到这个按钮绑定的方法叫onMutilSelect,该方法定义在SessionSelectController这个类中 image.png

先记住这两个信息

  • 函数名叫onShowMutilSelct
  • 所在类名叫SessionSelectController

第二步:提取应用全部的头文件

class-dump -s -S -H /Users/ezshine/Work/Playgrounds/DKWechatHelper/dkhelper/dkhelper/TargetApp/WeChat.app -o ~/Downloads/wxheaders
复制代码

安装好class-dump并使用上述命令将应用中所有的头文件都提取出来

image.png

我们可以看到,微信App的实现用到了2.3w个类,我们用sublime打开它,并且从已打开的文件及文件夹中搜索onMutilSelect

image.png

果不其然吧!被揪出来了!

SessionSelectController的头文件中找到了onShowMutilSelect方法的定义,我们先给它上个hook,也就是当这个方法被执行时,不再执行原方法实现,而是执行我们自己的实现。

第三步:上钩子改造它

image.png

MonkeyDev仓库的Logos文件夹中,找到dkhelperDylib.xm文件,添加如下内容

%hook SessionSelectController

- (void)onShowMultiSelect:(id)arg1
{
    UIAlertController* alert = [UIAlertController alertControllerWithTitle:@"我自己的弹窗" message:@"" preferredStyle:UIAlertControllerStyleAlert];

    UIAlertAction* action = [UIAlertAction actionWithTitle:@"你牛逼" style:UIAlertActionStyleDefault handler:^(UIAlertAction * _Nonnull action) { }];
    [alert addAction:action];
    [(UIViewController*)self presentViewController:alert animated:true completion:nil];
}

%end
复制代码

TADA!!!!完成,这个时候再点击多选按钮,竟然弹出了我们自己的弹窗。我们的实现替换掉了原来多选按钮的功能!

2021-09-09 22_10_17.gif

结语

就这样,我们魔改了微信的功能,把原本微信app中的功能替换成了我们自己的实现。似乎我们没提到怎么去掉多选限制呀?其实很简单,如果你对iOS UIKit比较熟悉,就会知道,列表控制器实现的多选,每次选择时会有一个回调函数叫- (_Bool)onShouldSelectContact:(id)arg1,这个函数是一个布尔类型的返回值,也就是它决定了还能不能继续选择,我猜测9这个数量判定也是在这个函数里实现的,我们只需要替换掉它的实现,不对已选数量做判断即可

%hook SessionSelectController

- (_Bool)onShouldSelectContact:(id)arg1
{
    return YES;
}

%end
复制代码

image.png

这是我在掘金的第一篇iOS相关的文章,还希望大家多多点赞鼓励

逆向所使用的github仓库地址:github.com/DKJone/DKWe…

我是大帅,一个老程序猿


推荐阅读(感谢掘友的鼓励与支持🌹🌹🌹)

文章分类
iOS
文章标签