• 【iOS逆向与安全】插件开发之某音App直播间自动发666

    1.目标

    由于看直播的时候主播叫我发 666，支持他，我肯定支持他呀，就一直发，可是后来发现太浪费时间了，能不能做一个直播间自动发 666 呢？于是就花了几分钟做了一个。

    2.操作环境
     3.流程

    下载最新某音App

    既然是发送消息，那关键词 sendmessage 则是我们的切入点

    在终端执行
    1. //模糊匹配sendmessage
    2. frida-trace -U  -m "*[* *messag*]" xxxxx音

    执行命令后，获取到信息列表：

    经过一筛查打印以上方法的入参和返回值，输出的日志参数，引起了我们的注意

    关键信息：sendComment
    -[HTSLiveCommentFragment sendComment:0x9e4d4021463d8688 source:0x0 messageSource:0x0 completion:0x0]

    验证我们的猜想

    在终端执行，继续 hook

    frida-trace -UF  -m "-[HTSLiveCommentFragment sendComment:source:messageSource:completion:]"

    获取到信息列表：

     -[HTSLiveCommentFragment sendComment:666666666 source:0x0 messageSource:0x0 completion:0x0]

    其中“6666666” 就我在直播间发送的内容

    那么问题来了，发现这个发送方法是 减号 -[xxxx xxxxxx]

    这样就没法直接调用 HTSLiveCommentFragment

    那就继续 hook  HTSLiveCommentFragment，看看她是在哪里创建的

    在终端执行，继续 hook
    frida-trace -UF -m "-[HTSLiveCommentFragment *]"

    获取到信息列表： 

    1.   3964 ms  -[HTSLiveCommentFragment initWithStore:0x2836ef200]
    2.   3964 ms  -[HTSLiveCommentFragment initWithStore:0x2836ef200>]

     发现 HTSLiveCommentFragment 是由 initWithStore 创建而来。

    那就直接 hook 创建，在调用sendComment  来实现发送消息。

    3、编写deb插件 logs

    1. NSString *nickname=@"未获取昵称";
    2.  
    3. HTSLiveCommentFragment *liveComm;//全局 储存创建好的对象 类
    4.  
    5. %hook HTSLiveCommentFragment
    6. //HTSLiveCommentStore
    7. - (HTSLiveCommentFragment *)initWithStore:(id)arg1{
    8.     
    9. //    id mHTSLiveUser = MSHookIvar(arg1,"_currentUse");//HTSLiveUser
    10. //    NSString *name = MSHookIvar(mHTSLiveUser,"nickname");
    11. //    nickname =name;
    12.     
    13.     liveComm = %orig;//获取到创建好的对象 类（每切换一次，自动覆盖
    14.  
    15.     return liveComm;
    16. }
    17.  
    18. %end
     获取直播页面

    HTSLiveAudienceViewController，给他添加一个按钮

     页面添加小圆圆 按钮
    1. BallUIView *upASUserInfo;//移动圆圆
    2.  
    3. //直播页面 Controller
    4. %hook HTSLiveAudienceViewController
    5.  
    6. - (void)viewDidLoad{
    7.     %orig;// 页面加载完毕
    8.     
    9.     __weak typeof(self) weakSelf = self;
    10.     if(upASUserInfo == nil){
    11.         //配置
    12.         CGRect rect_screen = [[UIScreen mainScreen]bounds];
    13.         CGSize size_screen = rect_screen.size;
    14.         int height = size_screen.height;
    15.         int width  = size_screen.width;
    16.         
    17.         // 移动圆圆
    18.         upASUserInfo = [[BallUIView alloc] initWithFrame:CGRectMake(width-80, height/2-200, 50, 50)];
    19.         upASUserInfo.backgroundColor = [UIColor whiteColor];
    20.         upASUserInfo.layer.cornerRadius = 25;
    21.         upASUserInfo.layer.masksToBounds = YES;
    22.         
    23.         //小圆球 图标
    24.         UIImageView *imgViewM = [[UIImageView alloc] initWithImage:[UIImage imageNamed:@"AppIcon60x60@2x.png"]];
    25.         imgViewM.autoresizingMask = UIViewAutoresizingFlexibleWidth;
    26.         imgViewM.frame = CGRectMake(0, 0, 50, 50);
    27.         [upASUserInfo insertSubview:imgViewM atIndex:0];
    28.         
    29.         
    30.         
    31.     }
    32.     
    33.     [weakSelf.view addSubview:upASUserInfo];
    34.     
    35.     upASUserInfo.btnClick = ^(UIButton *sender) {
    36.         UIAlertController *ac = [UIAlertController alertControllerWithTitle:@"当前标识"
    37.                                                                     message:nickname
    38.                                                              preferredStyle:UIAlertControllerStyleAlert];
    39.         UIAlertAction *ala1 = [UIAlertAction actionWithTitle:@"666666" style:UIAlertActionStyleDefault handler:^(UIAlertAction * _Nonnull action){
    40.  
    41.         }];
    42.         UIAlertAction *ala2 = [UIAlertAction actionWithTitle:@"发送消息" style:UIAlertActionStyleDefault handler:^(UIAlertAction * _Nonnull action){
    43.             [xddCode userInfoModel:liveComm];//传入获取到的 对象，发送消息
    44.         }];
    45.         UIAlertAction *ala3 = [UIAlertAction actionWithTitle:@"退出应用" style:UIAlertActionStyleDestructive handler:^(UIAlertAction * _Nonnull action){
    46.             exit(0);
    47.         }];
    48.         UIAlertAction *Cancel = [UIAlertAction actionWithTitle:@"取消" style:UIAlertActionStyleCancel handler:^(UIAlertAction * _Nonnull action) {
    49.             
    50.         }];
    51.         
    52.         [ac addAction:ala1];
    53.         [ac addAction:ala2];
    54.         [ac addAction:ala3];
    55.         [ac addAction:Cancel];
    56.         
    57.         [weakSelf presentViewController:ac animated:YES completion:nil];
    58.     };
    59.     
    60.     
    61.     
    62. }
    63. %end

     

    xddCode.m

    1. #import "xddCode.h"
    2.  
    3. @implementation xddCode
    4.  
    5. +(NSString *) userInfoModel:(HTSLiveCommentFragment*)info {
    6.  
    7.     [info sendComment:@"666666666" source:0x0 messageSource:0x0 completion:0x0];
    8. }
    9.  
    10. @end

    小园球源码

    BallUIView.h

    1.  
    2. #import 
    3.  
    4. typedef void (^floatBtnClick)(UIButton *sender);
    5.  
    6. NS_ASSUME_NONNULL_BEGIN
    7.  
    8. @interface BallUIView : UIView
    9. // 属性 机，记录起点
    10.  
    11. @property(nonatomic,assign)CGPoint startPoint;
    12.  
    13.  
    14. //按钮点击事件
    15. @property (nonatomic, copy)floatBtnClick btnClick;
    16.  
    17. @end
    18.  
    19. NS_ASSUME_NONNULL_END

    BallUIView.m

    1.  
    2.  
    3. #import "BallUIView.h"
    4.  
    5.  
    6. #define screenW  [UIScreen mainScreen].bounds.size.width
    7. #define screenH  [UIScreen mainScreen].bounds.size.height
    8.  
    9. @interface BallUIView()
    10. //悬浮的按钮
    11. //@property (nonatomic, strong) MNFloatContentBtn *floatBtn;
    12. @end
    13.  
    14. @implementation BallUIView{
    15.     
    16.     //拖动按钮的起始坐标点
    17.     CGPoint _touchPoint;
    18.     
    19.     //起始按钮的x,y值
    20.     CGFloat _touchBtnX;
    21.     CGFloat _touchBtnY;
    22. }
    23.  
    24. -(void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event
    25. {
    26. //    NSLog(@"按下 获取起点1");
    27.     
    28.     //获取 触摸 对象
    29.     
    30.     UITouch *touch = [touches anyObject];
    31.     
    32.     _touchBtnX = self.frame.origin.x;
    33.     _touchBtnY = self.frame.origin.y;
    34.     
    35.     //找到点击的起点
    36.     self.startPoint = [touch locationInView:self];
    37.     
    38. }
    39.  
    40. -(void)touchesMoved:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event
    41. {
    42. //    NSLog(@"移动  让小球的运动起来2");
    43.     
    44.     //先回去  触摸对象
    45.     
    46.     UITouch * touch = [touches anyObject];
    47.  
    48.     //获取移动中的点
    49.     CGPoint newPoint = [touch locationInView:self];
    50.     
    51.     //计算x y 坐标分别移动了多少
    52.     CGFloat dx = newPoint.x - self.startPoint.x;
    53.     CGFloat dy = newPoint.y - self.startPoint.y;
    54.     
    55.     //改变小球的位置
    56.     self.center = CGPointMake(self.center.x + dx,
    57.                                       self.center.y + dy);
    58.     
    59.  
    60. }
    61.  
    62. - (void)touchesEnded:(NSSet *)touches withEvent:(UIEvent *)event{
    63. //    NSLog(@"按下 结束3");
    64.     
    65.     CGFloat btnY = self.frame.origin.y;
    66.     CGFloat btnX = self.frame.origin.x;
    67.     CGFloat minDistance = 3;
    68.     
    69.     //结束move的时候，计算移动的距离是>最低要求，如果没有，就调用按钮点击事件
    70.     BOOL isOverX = fabs(btnX - _touchBtnX) > minDistance;
    71.     BOOL isOverY = fabs(btnY - _touchBtnY) > minDistance;
    72.     
    73.     if (isOverX || isOverY) {
    74.         //超过移动范围就不响应点击 - 只做移动操作
    75.         //NSLog(@"move - btn");
    76.         //设置移动方法
    77.         [self setMovingDirectionWithBtnX:btnX btnY:btnY];
    78.     }else{
    79.         //NSLog(@"call - btn");
    80.         if (self.btnClick) {
    81.             self.btnClick(nil);
    82.         }else{
    83.             //[self changeEnv];
    84.         }
    85.     }
    86.     
    87.     
    88. }
    89.  
    90. static CGFloat floatBtnW = 50;
    91. static CGFloat floatBtnH = 50;
    92. - (void)setMovingDirectionWithBtnX:(CGFloat)btnX btnY:(CGFloat)btnY{
    93. //    switch (_type) {
    94. //        case MNAssistiveTypeNone:{
    95.             //自动识别贴边
    96.             if (self.center.x >= screenW/2) {
    97.  
    98.                 [UIView animateWithDuration:0.5 animations:^{
    99.                     //按钮靠右自动吸边
    100.                     CGFloat btnX = screenW - floatBtnW;
    101.                     self.frame = CGRectMake(btnX, btnY, floatBtnW, floatBtnH);
    102.                 }];
    103.             }else{
    104.  
    105.                 [UIView animateWithDuration:0.5 animations:^{
    106.                     //按钮靠左吸边
    107.                     CGFloat btnX = 0;
    108.                     self.frame = CGRectMake(btnX, btnY, floatBtnW, floatBtnH);
    109.                 }];
    110.             }
    111. //            break;
    112. //        }
    113. //        case MNAssistiveTypeNearLeft:{
    114. //            [UIView animateWithDuration:0.5 animations:^{
    115. //                //按钮靠左吸边
    116. //                CGFloat btnX = 0;
    117. //                self.frame = CGRectMake(btnX, btnY, floatBtnW, floatBtnH);
    118. //            }];
    119. //            break;
    120. //        }
    121. //        case MNAssistiveTypeNearRight:{
    122. //            [UIView animateWithDuration:0.5 animations:^{
    123. //                //按钮靠右自动吸边
    124. //                CGFloat btnX = screenW - floatBtnW;
    125. //                self.frame = CGRectMake(btnX, btnY, floatBtnW, floatBtnH);
    126. //            }];
    127. //        }
    128. //    }
    129. }
    130. /*
    131. // Only override drawRect: if you perform custom drawing.
    132. // An empty implementation adversely affects performance during animation.
    133. - (void)drawRect:(CGRect)rect {
    134.     // Drawing code
    135. }
    136. */
    137.  
    138. @end
      最后

    就可以愉快的玩耍了，主播以后再也不会说我不支持他了。

  • 相关阅读:
    基于机器视觉的二维码识别检测 - opencv 二维码 识别检测 机器视觉 计算机竞赛
    X86指令基础系列教程
    微信小程序 工具使用(HBuilderX)
    Python学习之CSDN21天学习挑战赛计划之4
    Windows io完成端口
    怎样部署好MiniO分布式文件存储
    开源办公OA平台教程：SmartBI集成版快速部署及使用（O2OA容器化部署）
    972信息检索 | 第二章 信息检索的方法和技术
    范式建模&维度建模 及结合BW的一些理解
    数据库第一、二章作业
  • 原文地址：https://blog.csdn.net/qq_21051503/article/details/133138838