一、 准备知识 1. 懂Java Android开发。2. 懂ND
作者：zmrbak（赵庆明老师）前言：先不说微信在社交领域的霸主地位，我们仅从腾讯公司所透露的在研发微信过程中踩过的无数的坑，以及公开的与微信相关的填坑的源码中，我们可以感受到，单从技术上讲，微信是一款非常伟大的产品。然而，伟大的产品，往往会被痴迷于技术的人送进实验室，运用各种可能的工具将其大卸八块，以参悟其“伟大”之所在！。WeTool，一款免费的微信社群管理工具，正是一群痴迷于技术的人对于微信
转载
2024-01-19 23:20:04
112阅读
企业hook接口基本实现企业pc端所有功能。1.登陆模块：接收登录二维码，登录成功通知，退出通知2.用户信息模块：获取自己的信息，获取联系人信息获取内部联系人列表，获取外部联系人列表，获取群聊列表，获取群成员列表，获取标签列表，获取标签成员列表。3.好友操作模块： 搜索好友，搜索的好友，通过好友申请，删除好友修改联系人备注，设置外部联系人手机号，设置联系人描述，设置外部联系人的
转载
2024-01-11 18:38:10
708阅读
文章目录微信界面逆向分析一、缘由二、一些已掌握的信息三、准备冻手1）搞一下源码2）资源加载方式3）从源码入手4）找到解密点四、解密五、总结 微信界面逆向分析微信版本：3.9.0.28下载链接：链接：https://pan.baidu.com/s/1eUR9hoaJ8o_NMRybJ-MYpA?pwd=iofu 提取码：iofu duilib：链接：https://pan.baidu.com/s/
转载
2024-07-23 10:45:42
231阅读
第一步 ：申请应用AppID注意事项：包名和签名信息一定不能错，错了拉不起微信！应用通过审核了才能进行测试。第二步：项目添加依赖在app的build.grade文件里添加微信的依赖。至此，微信已经成功集成了dependencies {
//微信
implementation 'com.tencent.mm.opensdk:wechat-sdk-android-without-mt
一、目标一城一策，具体App具体分析，具体到这个App还是可以玩的。二、步骤先跑一下我们先跑一下上篇教程反编译出来的代码。很可惜，白屏，木有我们期待的内容。不过还好有提示： #登录失败#搜索一下：/Users/fenfei/Downloads/wx/_2089237937_16/3AAE21D3932643BF5CC849D4DA8F8236.js79,51: title: e.data.msg
前言frida虽然确实调试起来相当方便，但是Xposed由于能够安装在用户手机上实现持久化的hook，至今受到很多人的青睐，对于微信小程序的wx.request API，本文将以该API作为用例，介绍如何使用Xposed来对微信小程序的js API进行hook，首先我们要知道微信小程序跟服务器交互最终都会调用wx.request这个api跟服务器交互，我们的最终目的是要通过分析这个api
转载
2023-07-17 19:56:56
491阅读
Part1 走进APP 很明显，是很成功的APP。 (WeChat) 是腾讯公司于2011年1月21日推出的一个为智能终端提供即时通讯服务的免费应用程序,现已是超过九亿人使用的手机应用。[1] “，是一个生活方式”是如今的标语。我觉得确实如此，在当下生活中，是每个人手机内必不可少的手机应用，甚至成为一个人的“生活方式”。根据问卷调查显示，每天都使用的用户比例已达
转载
2023-08-03 10:32:38
224阅读
# 如何实现iOS逆向微信
## 一、整体流程
下面是实现iOS逆向微信的整体流程表格：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 安装逆向工具 |
| 2 | 获取微信App的可执行文件 |
| 3 | 使用逆向工具进行分析 |
| 4 | 修改微信App的行为 |
| 5 | 重新打包并安装微信App |
## 二、详细步骤
### 1. 安装逆向工具
首
原创
2024-06-04 07:19:09
119阅读
# iOS 微信逆向工程基础知识
随着移动互联网的发展，微信作为一款极为流行的即时通讯工具，其背后的技术架构和数据交互吸引了不少开发者和安全研究者的注意。逆向工程是一项富有挑战性的技术，本文将为你概述iOS应用的逆向工程，尤其是微信的逆向情况，并提供相关代码示例。
## 逆向工程的概念
逆向工程是指通过分析软件的内部结构和功能，获取其设计和实现信息的过程。这一技术在安全研究、调试、改进功能等
一、流程分析进行逆向之前，先分析一下微chat程序，构思一下整体思路。PC端微chat使用的协议我们可以通过对每种协议相关的API设置断点来确定是哪个协议。一般PC端客户端程序的通信协议常用的是tcp和udp。关于tcp,udp的API：协议函数tcpsendudpsendto因此我们可以通过断点send，来寻找我们需要的发送消息事件。打开Exeinfo PE分析一下WeChat.exe(桌面的是
转载
2023-08-16 12:12:42
1125阅读
零、背景由于需要找出一些小程序内部的逻辑，我对小程序的理解是一个类似于react native的东西，用java script写的代码，通过一个解释引擎将其解析成安卓原生的控件，所以核心的逻辑应该是写在某个js文件内，因此就需要想办法拿到小程序的运行包以及得到运行包内的js代码。一、寻找小程序包1.1 初步分析要拿到程序包，最简单的办法就是寄希望于小程序是一个下载在本地的包，这样只需要找到这个包，
转载
2023-10-11 21:40:37
19阅读
逆向的简单理解正向开发，是先写代码，再编译成软件。而逆向分析，到手的只有软件。从软件入手，推测对应的代码，需要了解一下编译之后的软件是怎么跑起来的。软件运行过程1、软件加载到内存。2、CPU读取内存的指令。3、根据指令，再读取数据，进行运算。4、运算的过程，数据是存在CPU里面的寄存器。5、运算过程，用到另一个功能，需要保存当前环境，存到堆栈。代码语言的变化1、C/C++语言：高级语言，给人看的2
转载
2024-01-31 01:03:12
195阅读
iOS采用Mach-O文件格式, 其中包含了很多原始数据.Tweak指那些能够增强其他功能的工具, iOS中tweak指那些能够增强其他进程功能的dylib. 而tweak的编写一般用到C C++ Objective-C三种语言.遇到我们想要实现的功能就需要定位目标文件, 方法如下:固定位置基于CydiaSubstrate的dylib位于 /Library/MobileSubstrate/Dyna
探索微信数据的秘密：WeChatDB-Rust - 高效且安全的微信数据库解析库去发现同类优质开源项目:https://gitcode.com/项目简介是一个由 Rust 编程语言实现的开源库，专为解析和操作微信聊天数据库而设计。如果你曾对微信中的聊天记录、联系人信息或者任何元数据有过探究的兴趣，那么这个项目可能会是你理想的工具。技术分析Rust 语言的优势选择 Rust 作为实现语言，是因为它以
3.5 软件逆向分析方法小结在对软件逆向分析过程中，根据软件运行的内部机制和自身特点，我们总结了三种通用的分析方法。一是常数判别分析法，在软件内部存在着常数，这些常数通常用作产生解密密钥，在分析过程中关注软件内部常最，可以对软件内置数据的还原。二是数据结构特征分析法，在软件的逆向分析过程中，存在11些加解密算法和数据编码的算法，而这些算法t}，通常包含具有特征的数据结构，利用这种特征，可以快速分析
转载
2023-07-17 20:02:23
177阅读
环境安装pip install PyExecJS（自己pip安装，安装成功后，最好重启下cmd终端和pycharm，或者重启电脑）安装node.js开发环境：安装好了之后，记得重启电脑！js改写工具PyExecJS介绍PyExecJS 是一个可以使用 Python 来模拟运行 JavaScript 的库。
使用该模块可以通过python程序调用执行js代码，获取js代码返回的结果！注意事项：电脑必
一、前言这一篇文章我们继续介绍iOS安全逆向相关知识，之前已经介绍了一篇入门的文章：iOS安全逆向知识概要简介 介于之前已经了解了Android逆向相关的知识，所以这里会相对比较容易入门，本文就来介绍一下iOS逆向需要准备的工具和环境搭建，为后续操作做准备。 二、越狱设备(uncOver+Cydia)首先我们得有个Mac笔记版，然后得有个iPhone手机，这个和Android逆向一样，去
12月21日，微信在APP Store发布了iOS V7.0版本，版本号从 6.7.5迭代到了 7.0，而6.0 的发布是在2014年。本次更新是重大版本更新，icon的改变，界面全新改版，新增「时刻视频」，「钱包」升级为「支付」，公众号「点赞」变成了「好看」，并且可以在「看一看」入口发现等，可谓产品经理煞费心思，接下来刚哥进行全面解读。本次的大更新虽然视觉变化大，总结起来基本就是8大更新点：1、
转载
2024-08-02 15:02:14
208阅读
最近终于有空好好看看《iOS应用逆向工程》这本书了，还专门买了台新的机子做测试机，接下来会边学边写博客记录下来，方便日后查阅。首先是一些最基本的，什么是逆向工程之类的基本知识。一、什么是逆向工程？ 软件的逆向工程指的是通过分析一个程序或系统的功能、结构或行为，将它的技术实现或设计细节推导出来的过程。 二、iOS逆向工程的作用1.与安全相关的iOS逆向工程 （1）评定安全等级（2）逆向恶意软件（查毒
转载
2023-07-26 16:55:55
178阅读
