iOS 免越狱修改微信运动步数
2017-05-15 11:35
375 查看
说明: 相信喜欢逆向工程的小伙伴已经对微信自动抢红包插件有所耳闻了,或者可以说,已经被广泛的传播了,但笔者发现,其实只有两篇是原创的,其余均为疯狂转载.看了下网上对于微信的"喜爱"目前只有抢红包这块,所以为大家带来另一个实用性技能---修改微信运动参数,妈妈在也不用担心我把手机绑在狗腿上了!
硬件工具:最好是有一台越狱后的iPhone手机,没有也没有关系,后续补充非越狱环境开发,本文针对于Theos下Tweak编码<本文使用的测试机iPhone
5c和一台没用上的iPhone 5s, ps:别问为什么没用上还提, 因为写到这里,控制不住装逼的念头,好了不开玩笑了!>
软件工具:已经有高(hao)人为我们写好了开发工具的配置和安装,只是一个软件的安装所以本人没必要踩在前辈的肩膀上继续深造, 教程地址, 稍等,我们还需要安装一个查看微信头文件的宝物:class-dump, 当然了,使用它的前提是需要进行砸壳后的app才可以正确导出头文件,至于怎么砸壳,谷歌肯定能帮到你,目前能谷歌到的我们不做深究,只谈目前没有公开的
思考功能怎么实现:
在我们的iOS系统本身, 有一个运动与健康,这里记录了我们每天的步数行为等等, 那么微信运动排行榜在对好友们的步数进行排榜的时候肯定需要去取数据, 那么从哪取呢?毋庸置疑,去运动与健康取,如果我们能在微信取数据的时候进行动态劫持,伪造一个假数据传给微信,那么是不是就大功告成了呢?
答案: if(YES){NSLog(@"是的");}
观察微信头文件
使用 class-dump -H WeChat.app -o WeChatHead命令导出微信头文件
真的是巨多无比,几千个.h
我们发现在WCDeviceStepObject这个类里面有几个很显眼的属性m7StepCount,hkStepCount 等. 如下:
关键字"stepCount"的中文是"步数",那么这个是不是我们要劫持并修改的参数呢? 多说无益,试试就知道了.
创建一个Tweak工程, 如下:
编写Tweak.xm文件, 如下:
上图我们返回"98800" 步数以做测试,
硬件工具:最好是有一台越狱后的iPhone手机,没有也没有关系,后续补充非越狱环境开发,本文针对于Theos下Tweak编码<本文使用的测试机iPhone
5c和一台没用上的iPhone 5s, ps:别问为什么没用上还提, 因为写到这里,控制不住装逼的念头,好了不开玩笑了!>
软件工具:已经有高(hao)人为我们写好了开发工具的配置和安装,只是一个软件的安装所以本人没必要踩在前辈的肩膀上继续深造, 教程地址, 稍等,我们还需要安装一个查看微信头文件的宝物:class-dump, 当然了,使用它的前提是需要进行砸壳后的app才可以正确导出头文件,至于怎么砸壳,谷歌肯定能帮到你,目前能谷歌到的我们不做深究,只谈目前没有公开的
硬件软件已经准备就绪
思考功能怎么实现:
在我们的iOS系统本身, 有一个运动与健康,这里记录了我们每天的步数行为等等, 那么微信运动排行榜在对好友们的步数进行排榜的时候肯定需要去取数据, 那么从哪取呢?毋庸置疑,去运动与健康取,如果我们能在微信取数据的时候进行动态劫持,伪造一个假数据传给微信,那么是不是就大功告成了呢?
答案: if(YES){NSLog(@"是的");}
观察微信头文件
使用 class-dump -H WeChat.app -o WeChatHead命令导出微信头文件
真的是巨多无比,几千个.h
我们发现在WCDeviceStepObject这个类里面有几个很显眼的属性m7StepCount,hkStepCount 等. 如下:
关键字"stepCount"的中文是"步数",那么这个是不是我们要劫持并修改的参数呢? 多说无益,试试就知道了.
创建一个Tweak工程, 如下:
编写Tweak.xm文件, 如下:
上图我们返回"98800" 步数以做测试,
相关文章推荐
- 仿微信/QQ 开发基于XMPP的iPhone/iOS聊天客户端(二)修改密码
- 用document.title=“xxx”动态修改title,在ios的微信下面不生效的解决办法!
- 一步一步实现iOS微信自动抢红包(非越狱)
- 微信双开是定时炸弹?关于非越狱iOS上微信分身高危插件ImgNaix的分析
- 一步一步实现iOS微信自动抢红包(非越狱)
- IOS越狱开发之短信--发送内容修改
- 微信中使用js动态的修改title失效(ios)
- 【原创】微信双开是定时炸弹?关于非越狱iOS上微信分身高危插件ImgNaix的分析
- 微信双开是定时炸弹?关于非越狱iOS上微信分身高危插件ImgNaix的分析
- js修改IOS微信title
- 用document.title=“xxx”动态修改title,在ios的微信下面不生效的解决办法!
- 一步一步实现iOS微信自动抢红包(非越狱)
- 一步一步实现iOS微信自动抢红包(非越狱)
- 一步一步实现iOS微信自动抢红包(非越狱)
- 一步一步实现iOS微信自动抢红包(非越狱)
- IOS 7.1 7.1.1 不越狱修改字体 浪漫雅圆 华康POP 中英文字体
- ios微信浏览器动态修改title
- 一步一步实现iOS微信自动抢红包(非越狱)
- 手把手教你制作一款iOS越狱App,伪装微信位置
- 改进:js修改iOS微信浏览器的title