Xposed________给微信步数加上翅膀

ss0001

严重声明
本文的意图只有一个就是通过分析app学习更多的逆向技术，如果有人利用本文知识和技术进行非法操作进行牟利，带来的任何法律责任都将由操作者本人承担，和本文作者无任何关系，最终还是希望大家能够秉着学习的心态阅读此文。

你如果零基础

请先看入门篇Xposed________给微信挂逼扫扫盲

我们先看看效果图:



排行榜的样子：


步数如果高会有什么好处？除了装逼，排名第一广告营销，好像也没别的了。

下面正文开始

微信如果要获取用户的步数，会采用以下几种方式：
1、通过Android自带的传感器（Sensor）
2、通过外接的各种硬件设备
3、通过其他的App共享步数
4、通过公众号调用微信Api发送步数
咱们现在通过第一种hook传感器返回值的方式来实现步数修改：

先看一下Sensor能做什么
重力感应/加速度传感器 (G-Sensor)
光感应   (Light-Sensor)
温度感应
方向感应
磁场、
临近性
等等.....总之，越高端的手机涵盖的传感器越多

这个东西在哪个类里面呢？
android.hardware.SystemSensorManager$SensorEventQueue

哪个方法呢？
dispatchSensorEvent

其中最重要的：
public static final int TYPE_STEP_DETECTOR = 18; （系统计步累加值）
public static final int TYPE_STEP_COUNTER = 19; （单次有效计步）

知道了这些，那么咱们要做的事情已经明确了，就是要对这个东西的返回值进行操作！（我这里是同时修改的QQ及微信，其他的应用同理）
这是将已经走过的步数*100倍后提交给微信


@Jione 大神的教程很好，经过一晚上痛苦的挣扎，终于把环境搭建起来了，我的第一个Xposed也是第一个Android程序跑了起来，感谢大神！好人一生平安！

1163194557

ss0001 发表于 2017-12-19 17:41
把你的git贴出来，我帮你看看

[Java] 纯文本查看 复制代码

?

01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62

package com.my.alisport;   /**  * Created by GZP on 2017/7/26.  */   import android.hardware.Sensor; import android.hardware.SensorEvent; import android.util.SparseArray;   import java.lang.reflect.Field;   import de.robv.android.xposed.IXposedHookLoadPackage; import de.robv.android.xposed.XC_MethodHook; import de.robv.android.xposed.XposedBridge; import de.robv.android.xposed.callbacks.XC_LoadPackage;   import static de.robv.android.xposed.XposedBridge.log; import static de.robv.android.xposed.XposedHelpers.findClass;   /**  * Created by Administrator on 2016/5/11.  */ public class WeixinSport implements IXposedHookLoadPackage {         @Override     public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {           // filter         if (!loadPackageParam.packageName.equals("com.tencent.mm")) {             return;         }           log("运动 packageName: " + loadPackageParam.packageName);           final Class<?> sensorEL = findClass("android.hardware.SystemSensorManager$SensorEventQueue", loadPackageParam.classLoader);           XposedBridge.hookAllMethods(sensorEL, "dispatchSensorEvent", new XC_MethodHook() {               @Override             protected void beforeHookedMethod(MethodHookParam param) throws Throwable {                 int intValue = ((Integer) param.args[0]).intValue();                 log("intValue: " + intValue);                 Field declaredField = param.thisObject.getClass().getDeclaredField("mSensorsEvents");                 declaredField.setAccessible(true);                 Sensor sensor = ((SensorEvent) ((SparseArray) declaredField.get(param.thisObject)).get(intValue)).sensor;                 if (sensor == null) {                     log("传感器为NULL");                     return;                 }                 int sensortype = sensor.getType();                 log("sensortype: " + sensortype);                 if (sensortype == 19 || sensortype == 18) {                     float nowstep = ((float[]) param.args[1])[0];                     ((float[]) param.args[1])[0] = nowstep + 30;                   }             }         });     } }

跟你的没啥区别  算是一致

xposed_init 文件 ：com.my.alisport.WeixinSport

ss0001

zhujf 发表于 2017-12-19 08:46
现在刷步数的应用挺多的，大多都是一样的原理，但是很容易被封号，楼主可否研究研究怎么避免刷了步数后封号 ...

1、缓慢增加，0.5倍或者0.2倍
2、不开，这个功能实际上除了能够领到红包再无他用

lyxi841213

哇偶！！！！！这么高？

A丶小絮

哇哦，有没有iOS加个翅膀的

ss0001

A丶小絮 发表于 2017-12-19 00:17
哇哦，有没有iOS加个翅膀的

大佬，没肾了，买不起啊。。。

A丶小絮

ss0001 发表于 2017-12-19 00:18
大佬，没肾了，买不起啊。。。

哇的一下哭了，刚卖了肾，求个翅膀

NOOB

没有软件么

ss0001

NOOB 发表于 2017-12-19 00:33
没有软件么

提供思路就行，另外Xposed能装上的都不是一般人

NOOB

ss0001 发表于 2017-12-19 00:35
提供思路就行，另外Xposed能装上的都不是一般人

小白一个，会用不会写

ss0001

NOOB 发表于 2017-12-19 00:36
小白一个，会用不会写

我一直想做重新打包版微信，但是小白不会。。

NOOB

ss0001 发表于 2017-12-19 00:37
我一直想做重新打包版微信，但是小白不会。。

那样应该容易封号吧