/AutoSendQQMsg

iOS逆向QQ,自动发送QQ消息

Primary LanguageObjective-C

iOS逆向_QQ自动发消息

工具、开发环境

  • reveal
  • IDA Pro
  • class-dump
  • QQ(7.1.0PP助手上下载的脱壳版,当然appStore下载的QQ需要自己砸壳)
  • 测试环境:iphone6p,ios8.3

正题开始

1、准备工作:砸壳 、导出ipa到电脑 、class-dump导出头文件、IDA加载可执行文件

clutch砸壳:

​ 1、将下载好的clutch文件用pp助手copy到手机 /usr/bin/ 目录下

​ 2、ssh到越狱手机上:ssh root@你手机的ip

​ 3、clutch -i //终端上将会列出手机上所有安装的未砸壳的app并带有序号

​ 4、根据你要砸壳的app序号砸壳即可:clutch -d //d为app序号

​ 5、砸壳结束终端将会显示砸壳后的ipa存放的目录,用pp助手到相应目录将ipa导出即可

class-dump导出头文件:

​ 1、右击砸壳后的ipa包,打开方式-->归档实用工具-->解压后可以看到一个payload文件夹

​ 2、cd到payload目录下然后:class-dump -H QQ.app -o QQ//在payload目录下会生成一个QQ目录即为头文件

END:准备工作完毕。

2、从界面表现入手,寻找分析的一个切入点

1、手机打开QQ聊天室页面,电脑打开reveal,查看聊天页面的控制器:QQChatViewController

reveal.png

2、打开QQ头文件搜索QQChatViewController,在QQChatViewController下搜索关于发消息的关键词:message\msg\send.. ​ 发现一个可疑的函数:

- (_Bool)doSendTextMsg:(id)arg1 showText:(id)arg2 isLocation:(_Bool)arg3 resendModel:(id)arg4 hideFakeMsg:(_Bool)arg5;

​ 发送一个消息发现arg2就是消息内容

3、在ida内搜索 QQChatViewController doSendTextMsg 方法

ida1.png

​ 从ida中发现首先初始化了一个QQMessageModel的类并设置了一系列属性,这里并不急着看到底设置了哪些属性继续向下看 ​ 找到是谁调用了这个QQMessageModel,hook一下这个调用函数添加打印,发送一个消息看看打印信息里QQMessageModel ​ 的属性怎么设置自然就知道了

3、hook发现的一些类,运用logify打印记录参数以及调用顺序
  • QQMessageModel //消息model
  • CIMEngine //调用其GetServerTimeDiff方法用于生成发送时间
  • QQMsgSyncManager //调用其getC2CSendMessageRandom方法用于生成MessageRandom,调用其getC2CSendMessageSeq方法用于生成MsgSeq
  • QQPlatform,C2CDBService_MultiTable,QQChatListManager...
  • 重点:QQF2FMessageSender类用于发送消息
4、制作插件

自动发消息核心代码:

    QQMessageModel *msgModel = [[%c(QQMessageModel) alloc] init];
    [msgModel setContent:@"AutoSendMsg"];
    [msgModel setLoadingState:YES];
    long long sendTime = [[%c(CIMEngine) GetInstance] GetServerTimeDiff];
    [msgModel setTime:sendTime];
    [msgModel setInOut:NO];
    [msgModel setRead:0];
    [msgModel setMsgType:0];
    [msgModel setMsgState:1];

    [msgModel setUin:@"这里是你发送对象的QQ号"];

    unsigned int msgRadom = [[%c(QQMsgSyncManager) sharedInstance] getC2CSendMessageRandom];
    [msgModel setMessageRandom:msgRadom];

    unsigned short msgSeq = [[%c(QQMsgSyncManager) sharedInstance] getC2CSendMessageSeq:[[msgModel uin] longLongValue]];
    [msgModel setMsgSeq:msgSeq];

    [msgModel setMsgUid:[%c(QQMessageModel) randomToUid:msgRadom]];


    QQPlatform *platform = [%c(QQPlatform) sharedPlatform];
    QQServiceCenter *serviceCenter = [platform QQServiceCenter];

    C2CDBService_MultiTable *multiTablwDB = [serviceCenter C2CMultiTableDB];
    [multiTablwDB insertSendMessage:msgModel];

    QQChatListManager *listManager = [[%c(QServiceFactory) sharedFactory] getMessageListService];
    [listManager addMessage:msgModel];

    [[%c(QQF2FMessageSender) getInstance] sendPbTextMessage:msgModel shareAppInfo:nil];