iOS安全攻防（十）：微信余额分析

  注：本篇文章仅限于iOS学习，禁止任何商业用途                                        

 本片文章适用于掌握基本逆向工程原理的iOS开发人员阅读

---

工具：

Reveal: 分析user intergace

已经被class-dump的微信头文件

iPhone越狱手机

1、手机通过USB连接电脑，运行微信，电脑端打开Reveal连接微信（Reveal的使用），如下图

2、打开电脑终端，通过ssh连接手机(手机和电脑在同一网段)

ssh root@192.168.xxx.xxx，输入ssh密码连接

3、输入ps aux | grep WeChat显示微信在手机内存中的信息

4、输入cycript -p WeChat 劫持微信线程

5、接下来需要通过配合使用Reveal来分析微信余额 ，在终端输入

keyWindow = [UIApplication sharedApplication].keyWindow

keyWindow.rootViewController.viewControllers

得到如下四个NavigationController对象

通过分析微信界面可知，对象0x15afa860即为微信'我'的导航栏，接下来实例化导航栏对象

var navi4 = new Instance(0x15afa860)    // 实例化导航栏对象

var moreController = navi4.topViewController// 获取controller

moreController.view.subviews//显示子控件

可以发现，在劫持微信线程后，终端可以使用Objective-C和JavaScript，下面继续使用上面的方法分析，可以看到界面显示的是一个tableView,分析找到tableView的cell

当设置cell的背景颜色后，手机上的显示效果如下

cell找对了，继续分析，下面找到"钱包"界面的类,首先进入"钱包界面"

var indexPath = [tableView indexPathForCell:cell1]    /// 获取cell1的indexPath

[tableView.delegate didSelectRowAtIndexPath:indexPath]  /// 模拟点击cell1

[navi4 popViewControllerAnimated:YES]    // 取"钱包"类名

取到类名为：

实例化WCBizMainViewController

var bizMainController = [[WCBizMainViewController alloc] init]  // 创建WCBizMainViewController对象

[navi4 pushViewController:bizMainController animated:YES]   // push

OK, 成功进入"钱包界面"，分析到这里，是不是感觉到我们想获取的信息已经快有眉目了

用Reveal展示一下现在的界面，从图片左边已经可以看到微信余额了，如下图所示

图的左边清晰的展示的微信的框架结构，通过结构可以看出，倘若刚开始时就以此框架来定位余额的话，要简单的多，总之两种定位方法，各有利弊，自己权衡吧

继续分析，输入代码

bizMainController.view.subviews

显示MMTableView和UIView两个子控件，对比Reveal可以看出，我们需要找的"余额"信息在UIView控件里，如下图

继续输入代码

var view = new Instance(0x171717f0)

view.subviews

结合Reveal,找到存储零钱的MMUILabel，如下图所示，text里的十六进制后面显示的就是零钱

ok，成功取到微信余额，是不是很easy

     未经许可，禁止转载