iOS:通过MonkeyDev逆向微信运动,简单粗暴非越狱

前言

前一段时间,一直忙于面试,也没做研究什么稀奇古怪的技术.近来也是学习了几天的iOS逆向工程方面的知识,这里就班门弄斧下,看看如何通过逆向工程来修改微信运动数据.先看一下效果图.

前期准备

在逆向之前我们需要准备一下以下工作.以方便我们的逆向功能能顺利开发.

需要技能:

1.懂基本的终端指令以及操作.

2.会使用Xcode.

3.一台未越狱的iPhone.

1. 安装PP助手

PP助手这是主要的功能是下载越狱ipa文件,也就是脱壳文件.这里是什么脱壳文件就不过描述了.

2. 安装class-dump

class-dump主要是用来查看脱壳之后的Mach-O文件的所能暴露出来的头文件.如何安装呢?

方式一:可以直接从下面的下载地址中直接下载运行好的class-dump文件.

→ → →class-dump下载传送门

方式二:也可以去github搜索class-dump下载xcode工程运行取出Finder中的class-dump.

然后把class-dump复制到/usr/local/bin/class-dump即可(OS X 10.11以上).

这时候我们直接在终端上敲出class-dump指令了.如下所示.

3. 安装MonkeyDev

其实为什么安装MonkeyDev呢?MonkeyDev是集成与OpenDev的,但是OpenDev在13年就不在更新了,所以AloneMonkey就在此基础上做了进一步的更新,而且更加简单,更加傻瓜式.具体安装步骤可以查看原文博客.

MonkeyDev原文安装链接

安装完成之后,在新建项目的时候就会有如下的模块.

修改微信运动数据的逻辑原理

整体的示意图如上图所示.我们把通过PP助手下载的越狱ipa文件通过class-dump指令来查看所有包含类的头文件.然后编写动态库.通过runtime的机制动态注入到破壳文件中.然后对注入完成的文件进行重新签名,最后安装应用程序.

其中MonkeyDev的作者已经把其中的三步进行了封装,我玩了玩之后,发现相当的简单粗暴无脑.

通过PP助手下载破壳ipa文件

我们打开PP助手,然后通过"越狱程序"模块下载"微信",如下所示.

下载完成之后,在Finder里面找到对应的ipa文件 拿出来备用.如下图所示.

通过Class-dump指令查看所有头文件信息(本文可不操作)

首先,我们先把.ipa文件进行解压.如下所示.

解压之后找到里面的WeChat,然后显示包内容.

找到包里面的WeChat文件,如下所示.

拿出来.然后使用下面class-dump指令格式

class-dump -H "Mach-O文件路径" -o "导出Headers文件的路径"

这里我直接把WeChat这个Mach-O文件放到了桌面之上.所以指令如下图所示.

执行完成之后,我们就可以看到桌面上多了一个Headers的文件夹,打开之后全是WeChat里面的头文件.然后我们可以使用Sublime Text这个工具快速查找我们所要的类.如下所示.

我们主要是用到的是WCDeviceStepObject中的m7StepCount这个属性.只要我们修改这个值就可以修改微信运动里面的步数了.

使用MonkeyDev完成三部曲.

这时候我们就创建一个MonkeyApp工程出来.如下所示.

紧接着.我们需要做的就是把我们的ipa文件放到指定位置(当然是放在工程目录下了,这里就不多说了.).然后添加到工程中去.里面的put ipa or app here文件不要删除.

接着我们就需要编译所需要的动态库就好.编写DemoDylib.m文件就好.

把DemoDylib.m文件中所有的内容删除(除导入头文件外).添加如下代码.

CHDeclareClass(WCDeviceStepObject); // declare class  
  
CHOptimizedMethod(0, self,  unsigned int, WCDeviceStepObject, m7StepCount) // hook method (with no arguments and no return value)  
{  
    // write code here ...  
      
    return 98888; //随意改数 
}  
  
  
  
CHConstructor // code block that runs immediately upon load  
{  
    @autoreleasepool  
    {  
        CHLoadLateClass(WCDeviceStepObject);  
        CHHook(0, WCDeviceStepObject,m7StepCount);  
    }  
}  

编写完成之后这里有个坑就是不让使用runtime库,修改如图位置即可,改为NO.

然后运行完动态库,在运行App,即可安装成功两个微信.

这时候就算大功告成了.打开新安装的微信运动即可.等待几分钟数据就可修改完成代码中的数字了.

结束

到此就结束了本篇博客,骚栋班门弄斧了,Demo过大,这里就不上传了,如果有问题,欢迎指导批评.骚栋在此谢过了.