AutoSendQQMsg: An Objective-C repository from ShawnJiFreeMan

iOS逆向_QQ自动发消息

工具、开发环境

reveal
IDA Pro
class-dump
QQ(7.1.0PP助手上下载的脱壳版,当然appStore下载的QQ需要自己砸壳)
测试环境:iphone6p,ios8.3

正题开始

1、准备工作:砸壳、导出ipa到电脑、class-dump导出头文件、IDA加载可执行文件

clutch砸壳:

1、将下载好的clutch文件用pp助手copy到手机 /usr/bin/ 目录下

2、ssh到越狱手机上:ssh root@你手机的ip

3、clutch -i //终端上将会列出手机上所有安装的未砸壳的app并带有序号

4、根据你要砸壳的app序号砸壳即可:clutch -d //d为app序号

5、砸壳结束终端将会显示砸壳后的ipa存放的目录，用pp助手到相应目录将ipa导出即可

class-dump导出头文件:

1、右击砸壳后的ipa包,打开方式-->归档实用工具-->解压后可以看到一个payload文件夹

2、cd到payload目录下然后:class-dump -H QQ.app -o QQ//在payload目录下会生成一个QQ目录即为头文件

END:准备工作完毕。

2、从界面表现入手,寻找分析的一个切入点

1、手机打开QQ聊天室页面,电脑打开reveal，查看聊天页面的控制器:QQChatViewController

2、打开QQ头文件搜索QQChatViewController,在QQChatViewController下搜索关于发消息的关键词:message\msg\send.. 发现一个可疑的函数:

- (_Bool)doSendTextMsg:(id)arg1 showText:(id)arg2 isLocation:(_Bool)arg3 resendModel:(id)arg4 hideFakeMsg:(_Bool)arg5;

发送一个消息发现arg2就是消息内容

3、在ida内搜索 QQChatViewController doSendTextMsg 方法

从ida中发现首先初始化了一个QQMessageModel的类并设置了一系列属性,这里并不急着看到底设置了哪些属性继续向下看找到是谁调用了这个QQMessageModel,hook一下这个调用函数添加打印，发送一个消息看看打印信息里QQMessageModel 的属性怎么设置自然就知道了

3、hook发现的一些类，运用logify打印记录参数以及调用顺序

QQMessageModel //消息model
CIMEngine //调用其GetServerTimeDiff方法用于生成发送时间
QQMsgSyncManager //调用其getC2CSendMessageRandom方法用于生成MessageRandom，调用其getC2CSendMessageSeq方法用于生成MsgSeq
QQPlatform,C2CDBService_MultiTable,QQChatListManager...
重点:QQF2FMessageSender类用于发送消息

4、制作插件

自动发消息核心代码：

    QQMessageModel *msgModel = [[%c(QQMessageModel) alloc] init];
    [msgModel setContent:@"AutoSendMsg"];
    [msgModel setLoadingState:YES];
    long long sendTime = [[%c(CIMEngine) GetInstance] GetServerTimeDiff];
    [msgModel setTime:sendTime];
    [msgModel setInOut:NO];
    [msgModel setRead:0];
    [msgModel setMsgType:0];
    [msgModel setMsgState:1];

    [msgModel setUin:@"这里是你发送对象的QQ号"];

    unsigned int msgRadom = [[%c(QQMsgSyncManager) sharedInstance] getC2CSendMessageRandom];
    [msgModel setMessageRandom:msgRadom];

    unsigned short msgSeq = [[%c(QQMsgSyncManager) sharedInstance] getC2CSendMessageSeq:[[msgModel uin] longLongValue]];
    [msgModel setMsgSeq:msgSeq];

    [msgModel setMsgUid:[%c(QQMessageModel) randomToUid:msgRadom]];


    QQPlatform *platform = [%c(QQPlatform) sharedPlatform];
    QQServiceCenter *serviceCenter = [platform QQServiceCenter];

    C2CDBService_MultiTable *multiTablwDB = [serviceCenter C2CMultiTableDB];
    [multiTablwDB insertSendMessage:msgModel];

    QQChatListManager *listManager = [[%c(QServiceFactory) sharedFactory] getMessageListService];
    [listManager addMessage:msgModel];

    [[%c(QQF2FMessageSender) getInstance] sendPbTextMessage:msgModel shareAppInfo:nil];

ShawnJiFreeMan/AutoSendQQMsg