Android小黑科技——来自火星的你-低调大师

Android小黑科技——来自火星的你

2018-12-09 670

今天偶然看到网友的微信地区是一个魔法学院，微信的地区怎么可能是魔法学院呢？肯定是这位网友自己搞了一些黑科技，然后改的。他能改，我们也能改，二话不说就开干。先来看看我的成果

需要运行环境

xposed环境root过的android手机微信最新版，我用的是6.7.3

开始逆向，找到大致位置

首先要知道微信的选择地区的页面在什么位置，然后我们再看对应代码。

先保持在微信的选择地区页面。然后dump activity

首先利用命令

adb shell dumpsys activity

从日志里面我们可以看到如下所示重点在此

Intent { act=android.intent.action.MAIN cat=[android.intent.category.LAUNCHER] flg=0x10200000 cmp=com.tencent.mm/.ui.LauncherUI bnds=[816,1041][996,1221] (has extras) } Hist #3: ActivityRecord{2152aef u0 com.tencent.mm/.ui.tools.MultiStageCitySelectUI t266} Intent { cmp=com.tencent.mm/.ui.tools.MultiStageCitySelectUI } ProcessRecord{a2337f6 1215:com.tencent.mm/u0a82} Hist #2: ActivityRecord{e722872 u0 com.tencent.mm/.plugin.setting.ui.setting.SettingsPersonalMoreUI t266} Intent { cmp=com.tencent.mm/.plugin.setting.ui.setting.SettingsPersonalMoreUI } ProcessRecord{a2337f6 1215:com.tencent.mm/u0a82} Hist #1: ActivityRecord{4e7fec5 u0 com.tencent.mm/.plugin.setting.ui.setting.SettingsPersonalInfoUI t266} Intent { cmp=com.tencent.mm/.plugin.setting.ui.setting.SettingsPersonalInfoUI } ProcessRecord{a2337f6 1215:com.tencent.mm/u0a82} Hist #0: ActivityRecord{5cb9f3a u0 com.tencent.mm/.ui.LauncherUI t266} Intent { act=android.intent.action.MAIN cat=[android.intent.category.LAUNCHER] flg=0x10200000 cmp=com.tencent.mm/.ui.LauncherUI bnds=[816,1041][996,1221] (has extras) } ProcessRecord{a2337f6 1215:com.tencent.mm/u0a82}

看到了吧，重点就是在com.tencent.mm.ui.tools.MultiStageCitySelectUI这个页面里面了。

我们需要分析微信的逻辑，随后hook他的方法。

分析微信代码

其实有一点我也很有疑问，微信的运行时内部的变量名字和方法名字，和我们静态分析的是不太对应的，对此暂时没有深入研究，如果有朋友知道的话可以提示我，欢迎一起探讨。

由于我上面所说的这个问题，所以采用利用Xposed hook 这个MultiStageCitySelectUI的onCreate方法，然后我们动态的在内存里分析。

hook onCreate代码如下

XposedHelpers.findAndHookMethod("com.tencent.mm.ui.tools.MultiStageCitySelectUI", classLoader, "onCreate", new Object[]{Bundle.class, new XC_MethodHook() { protected void beforeHookedMethod(MethodHookParam param) throws Throwable { super.beforeHookedMethod(param); XposedBridge.log("MartinHan_xposed: wx success MultiStageCitySelectUI onCreate beforeHookedMethod"); } protected void afterHookedMethod(MethodHookParam param) throws Throwable { super.afterHookedMethod(param); XposedBridge.log("MartinHan_xposed: wx success MultiStageCitySelectUI afterHookedMethod"); Class mscsu = XposedHelpers.findClass("com.tencent.mm.ui.tools.MultiStageCitySelectUI", classLoader); Method[] methods = param.thisObject.getClass().getMethods(); List<Method> myMethods = new ArrayList(); for (Method item : methods) { if (item.getDeclaringClass().equals(mscsu)) { myMethods.add(item); } } }

如代码所示，我们还将属于MultiStageCitySelectUI类本身的方法筛选了出来，防盗了myMethods里面，方便于我们分析。

打断打上，运行时分析。

然后看运行时的成员变量，根据软件开发的经验，肯定有一个数据源，存着所有的地区列表。

突然发现有一个wdN的变量，他的类型是RegionCodeDecoder$Region。

这个的意思就是这个变量的类型是RegionCodeDecoder的子类Region类型。然后打开结果如下

这个图片正好对应我们手机里的第三项，

这也就说明其实这个列表有很大可能性就是我们需要篡改的列表了。

然后紧跟着，思路就是hook 初始化这个变量的方法，然后在调用完成之后，再放入我们自己自定义的地区。

代码如下：

XposedHelpers.findAndHookMethod("com.tencent.mm.ui.tools.MultiStageCitySelectUI", classLoader, "cJa", new Object[]{new XC_MethodHook() { protected void beforeHookedMethod(MethodHookParam param) throws Throwable { super.beforeHookedMethod(param); XposedBridge.log("MartinHan_xposed: wx success MultiStageCitySelectUI cJa beforeHookedMethod"); } protected void afterHookedMethod(MethodHookParam param) throws Throwable { super.afterHookedMethod(param); XposedBridge.log("MartinHan_xposed: wx success MultiStageCitySelectUI cJa afterHookedMethod"); Object wdnObj = XposedHelpers.findField(XposedHelpers.findClass("com.tencent.mm.ui.tools.MultiStageCitySelectUI", classLoader), "wdN").get(param.thisObject); Class regionClazz = XposedHelpers.findClass("com.tencent.mm.storage.RegionCodeDecoder$Region", classLoader); Field codeField = XposedHelpers.findField(regionClazz, "code"); Field nameField = XposedHelpers.findField(regionClazz, "name"); Object arrayHarryporrt = Array.get(wdnObj, 0); codeField.set(arrayHarryporrt, "哈利波特魔法学校"); nameField.set(arrayHarryporrt, "哈利波特魔法学校"); Array.set(wdnObj, 0, arrayHarryporrt); } }});

我们修改了Region对象的code和name。这样wdN这个对象的第一项就变成了我们篡改之后的值了。

下面展示效果

大功告成

然后选择我们篡改的第一项，哈利波特魔法学校，然后你的地区就会改变啦。

有没有感觉好玩儿呢。

ps:改完之后ios设备无法看到你的地区，可能由于ios客户端判断的问题。

赶紧动手试试吧，，记得随手转发让火星移民同胞更多吧~

现在加Android开发群；701740775，可免费领取一份最新Android高级架构技术体系大纲和视频资料，以及这些年年积累整理的所有面试资源笔记。加群请备注csdn领取xx资料

微信关注我们

原文链接：https://yq.aliyun.com/articles/687832

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Flutter提升开发效率的一些方法和工具

Flutter的环境搭配完之后，就开始Flutter的开发，下面的一些工具和方法，可以省下一些时间。自己在用的，暂时想到的，就是这些了，总结一下。 1.JSON解析快速生成实体类根据接口返回的数据，编写实体类，添加两个方法。 fromJson()方法是可以聪一个Map中构造出一个User的实例，toJson()方法，可以将一个实例转化为Map。如果接口返回的数据比较复杂点，那么手动写起来就会很麻烦。这个时候可以利用json_serializable来帮你自动生成实体类的一些代码，还有利用caijinglong.github.io/json2dart/i…来快速生成相关代码。将json数据复制到这个网站上，就会生成相关的代码，只需要将这些代码复制到项目中的文件就行了，最后在我们的项目根目录下运行flutter packages pub run build_runner build，我们可以在需要时为我们的model生成json序列化代码。注意：要先在pubspec.yaml文件里面添加：每个类最后面生成的with _$UserSerializerMixin，这部分可以去掉，不...

2018-12-09

774

面试，无非都是问上面这些问题（挺多的 - -!），聘请中高级的安卓开发会往深的去问，并且会问一延伸二。以下我先提出几点重点，是面试官基本必问的问题，请一定要去了解！基础知识 – 四大组件（生命周期，使用场景，如何启动） java基础 – 数据结构，线程，mvc框架通信 – 网络连接（HttpClient，HttpUrlConnetion），Socket 数据持久化 – SQLite，SharedPreferences，ContentProvider 性能优化 – 布局优化，内存优化，电量优化安全 – 数据加密，代码混淆，WebView/Js调用，https UI– 动画其他 – JNI，AIDL，Handler，Intent等开源框架 – Volley，Gilde，RxJava等（简历上写你会的，用过的）拓展 – Android6.0/7.0/8.0/9.0特性，kotlin语言，I/O大会急急忙忙投简历，赶面试，还不如沉淀一两天时间，再过一遍以上内容。想稳妥拿到一个offer，最好能理解实现原理，并且知道使用场景了。不要去背！要去理解！面试官听了一天这些内容是很厌倦的，...

2018-12-10

622

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。