无标题文章

准备工具

砸壳
1.首先App Store下载最新版微信，安装到已经越狱手机上面。

2.打开Mac的终端，用ssh进入连上越狱机器(确保越狱机器和Mac在同一个网段，笔者iPad（9.2）的IP地址为192.168.34.238)。OpenSSH的root密码默认为alpine。

这个时候我们已经顺利获取了iPad的root权限（root相当于Windows中的administrator，权限最高 可读写）
3.接下来就是要获取iPad当前的进程了 控制台输入 ps ax 或者 ps -e

开头的1570是进程id 后面一长串字符是app的安装路径

4.通过Cycript与进程交互获取应用的沙盒路径,通过 NSSearchPathForDirectoriesInDomains(NSDocumentDirectory,NSUserDomainMask,YES)[0] 动态获取
ps： 手机端貌似是用 [[NSFileManager defaultManager] URLsForDirectory:NSDocumentDirectory inDomans:NSUserDomainMask][0] 获取沙盒路径的

5. 拷贝dumpdecrypted.dylib到iPad沙盒的Documents 动态破壳
   5.1: 终端执行 scp ./dumpdecrypted.dylib root@192.168.34.238:沙盒路径

   
   

   5.2 开始砸壳
   dumpdecrypted.dylib的具体用法是：DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib 应用安装路径

   
   

到这里基本就已经砸壳完毕了 直接在当前终端目录 ls 查看

WeChat.decrypted 这个就是砸壳之后微信的可执行文件（Mach-O） 用class-dump可以导出微信所有的头文件 通过头文件可以看到微信所有公共函数的定义

• (void)AsyncOnAddMsg:(id)arg1 MsgWrap:(id)arg2; 微信消息函数的主入口

• (void)OpenRedEnvelopesRequest:(id)arg1; 抢红包函数
  这两个参数就是自动抢红包的主角~~~~~
  讲WeChat.decrypted拷贝的桌面 等待注入
  编写动态库（.dylib）
  打开安装了iOSOpenDev的XCode 选择Coco Touch Library

  
  

Hook消息函数 红包的Type值是49 语音 图片 文字各不一样

注入动态库（yololib）
将桌面的WeChat.decrypted改名为WeChat
终端通过 yololib 注入

注入成功之后 可以查看可执行文件的结构信息

这个就是刚刚编写的动态库的路径 自动抢红包功能全靠它~
@executable_path//Users/LBG/Desktop/libautoGetRedEnv.dylib (compatibility version 1.0.0, current version 1.0.0)这个路径是绝对路径 安装到手机之后会因为找不到这个动态库而程序闪退（尼玛~ 这个坑硬是爬了几天才爬出来 ）
我们要做的就是修改路径
install_name_tool -change 原来的路径 新的路径 可执行文件
install_name_tool -change @executable_path//Users/LBG/Desktop/libautoGetRedEnv.dylib @executable_path/libautoGetRedEnv.dylib /Users/LBG/Desktop/WeChat
之后将 注入过动态库的可执行文件 embedded.mobileprovision entitlements.plist libautoGetRedEnv.dylib一起放入微信app 签名打包之后就可以安装了~
重签名（企业证书）