iOS 逆向学习QQ自动发消息
本帖最后由 ShawnJi 于 2019-8-7 16:36 编辑### iOS逆向_QQ自动发消息
#### 工具、开发环境
- reveal
- IDA Pro
- class-dump
- QQ(7.1.0PP助手上下载的脱壳版,当然appStore下载的QQ需要自己砸壳)
- 测试环境:iphone6p,ios8.3
#### 正题开始
##### 1、准备工作:砸壳 、导出ipa到电脑 、class-dump导出头文件、IDA加载可执行文件
clutch砸壳:
1、将下载好的clutch文件用pp助手copy到手机` /usr/bin/` 目录下
2、ssh到越狱手机上:`ssh root@你手机的ip`
3、`clutch -i ` //终端上将会列出手机上所有安装的未砸壳的app并带有序号
4、根据你要砸壳的app序号砸壳即可:`clutch -d` //d为app序号
5、砸壳结束终端将会显示砸壳后的ipa存放的目录，用pp助手到相应目录将ipa导出即可
class-dump导出头文件:
1、右击砸壳后的ipa包,打开方式-->归档实用工具-->解压后可以看到一个payload文件夹
2、cd到payload目录下然后:`class-dump -H QQ.app -o QQ`//在payload目录下会生成一个QQ目录即为头文件
END:准备工作完毕。
##### 2、从界面表现入手,寻找分析的一个切入点
1、手机打开QQ聊天室页面,电脑打开reveal，查看聊天页面的控制器:QQChatViewController
!(https://github.com/ShawnJiFreeMan/AutoSendQQMsg/tree/master/image/reveal.png)
2、打开QQ头文件搜索QQChatViewController,在QQChatViewController下搜索关于发消息的关键词:message\msg\send..
发现一个可疑的函数:
`- (_Bool)doSendTextMsg:(id)arg1 showText:(id)arg2 isLocation:(_Bool)arg3 resendModel:(id)arg4 hideFakeMsg:(_Bool)arg5;`
发送一个消息发现arg2就是消息内容
3、在ida内搜索 QQChatViewController doSendTextMsg 方法
!(https://github.com/ShawnJiFreeMan/AutoSendQQMsg/tree/master/image/ida1.png)
从ida中发现首先初始化了一个QQMessageModel的类并设置了一系列属性,这里并不急着看到底设置了哪些属性继续向下看
找到是谁调用了这个QQMessageModel,hook一下这个调用函数添加打印，发送一个消息看看打印信息里QQMessageModel
的属性怎么设置自然就知道了
##### 3、hook发现的一些类，运用logify打印记录参数以及调用顺序
- QQMessageModel //消息model
- CIMEngine //调用其GetServerTimeDiff方法用于生成发送时间
- QQMsgSyncManager //调用其getC2CSendMessageRandom方法用于生成MessageRandom，调用其getC2CSendMessageSeq方法用于生成MsgSeq
- QQPlatform,C2CDBService_MultiTable,QQChatListManager...
- 重点:QQF2FMessageSender类用于发送消息
##### 4、制作插件
#### 自动发消息核心代码：
```
QQMessageModel *msgModel = [[%c(QQMessageModel) alloc] init];
;
;
long long sendTime = [[%c(CIMEngine) GetInstance] GetServerTimeDiff];
;
;
;
;
;
;
unsigned int msgRadom = [[%c(QQMsgSyncManager) sharedInstance] getC2CSendMessageRandom];
;
unsigned short msgSeq = [[%c(QQMsgSyncManager) sharedInstance] getC2CSendMessageSeq:[ longLongValue]];
;
];
QQPlatform *platform = [%c(QQPlatform) sharedPlatform];
QQServiceCenter *serviceCenter = ;
C2CDBService_MultiTable *multiTablwDB = ;
;
QQChatListManager *listManager = [[%c(QServiceFactory) sharedFactory] getMessageListService];
;
[[%c(QQF2FMessageSender) getInstance] sendPbTextMessage:msgModel shareAppInfo:nil];
``` 看不懂 帮顶~ 代码里面怎么还有表情{:1_926:} 本帖最后由 ShawnJi 于 2018-11-9 16:00 编辑
13551494196 发表于 2018-11-9 15:52
代码里面怎么还有表情
:符号，可能是识别错误 逆向学了半个月了，还是啥都不懂 iOS逆向。很强的 收下了。谢谢分享 强制临时会话 可以吗？ 还是啥都不懂 再看看不然不懂啊