红包外挂那点事
0&00很急很关键
郑重申明：外挂这东西，用来抢红包还是不太好，仅作技术研究用噢～
眼看又到年关了，抢红包神器的需求很强烈！很急！很关键！
这里只讨论iOS平台下的红包外挂，总的来说分两种：需越狱和无需越狱。需越狱的就简单了，参见github开源项目WeChatRedEnvelop，把代码clone下来，一个makepackage install就全部搞定了（当然啦，首先你得配置theos环境，这东西真的挺好用的），buginux这位选手就是《iOS应用逆向工程分析与实战》的作者（不是打广告，我也不是马甲！）。
无需越狱的稍微复杂一点，涉及到的主要技术点包括逆向微信接收消息接口、一丢丢的协议逆向、dylib注入、ipa重签名。逆向微信接口其实没什么好说的，buginux已经帮我们搞定了，代码都写好了，就算没有这份代码，稍微耐心一点也应该没什么大问题，因为微信这种体量的App基本都不会做什么乱七八糟的保护的，手Q、淘宝、支付宝易燃，所以这里就不讨论怎么逆向了。相对而言，dylib注入和重签名才是最有讨论价值的。
0&01 ipa重签名
关于iOS下的签名机制，我觉得这篇文章已经讲的相当清晰了：《代码签名探析》，我这里就不拾人牙慧了（最重要的是我也说不清楚）。
此处以微信iOS版为例，讲讲重签名的操作过程：
1.&&&&&& 使用iOSSecAudit工具dump微信ipa到本地（就是小生上一篇文章《iOSSecAudit:一个iOSAPP安全审计工具 》中介绍的iOSSecAudit）
图 1dump微信
2.&&&&&& 解压ipa文件，ipa文件跟apk一样都是zip格式文件，Mac下直接双击就能解压，如果你喜欢用命令或者什么奇奇怪怪的工具都无所谓啦
图 2解压ipa
3.&&&&&& 删除原签名文件目录，见图3步骤2
4.&&&&&& 拷贝签名描述文件，见图3步骤3，是的，你首先得有自己的开发者证书（什么，你不知道啥是开发者证书？那无所谓了，你就当看着玩吧）
5.&&&&&& 签名，见图3步骤4
6.&&&&&& 校验签名，见图3步骤5（没有输出即为正确）
7.&&&&&& 打包为ipa文件，见图3步骤6
图 3重签名
8.&&&&&& iOSSecAudit安装运行，测试是否成功，见图4
图 4安装运行
其中，签名时用到了一个entitlements.xml文件，其内容如图5；还有一个签名描述文件embedded.mobileproversion为开发者证书文件，你得有自己得开发者证书才有的啦。
以上第3到第7步的重签名过程，其实可以写一个脚本来代替，对，我说的就是iOSSecAudit的resign命令。
图 5entitlements.xml
ipa重打包，重签名基本就这些，搞定以后，这个重打包的ipa就能安装到一个未越狱的iPhone上了。
0&02 dylib注入
关于OS X平台下的注入，一年半以前国外就有一篇文章讲的非常透彻了，原文链接：dylibhijacking on OS X，去年十一期间我在公司看到过翻译文章：译文链接（不过这个链接现在应该打不开了&&吧，英文凑合着看吧，看不懂就硬着头皮看）。
iOS下的注入，简单来说，大致思路是给binary添加一个Load Commands，每次启动的时候，这个Load Commands告诉系统在启动binary的时候要加载指定路径的dylib，然后你的那点小而脏的代码就可以执行了哈。嗯，这里需要对macho header格式非常熟悉。下面说下具体操作步骤：
1.&&&&&& 用iOSSecAudit将dump回来的微信binary进行nonfat处理，否则会看到好几个macho头，不方便改动
图 6nonfat操作
2.&&&&&& 用MachoView打开nonfat后的binary文件，现在要添加一条如图7所示的LoadCommand
图 7load command示例
3.&&&&&& 我使用的是radare2对binary进行修改，使用radare2打开binary，如图8
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】微信红包外挂合集|红包插件怎么使用_极光下载站
热门推荐：
您的位置： - 红包外挂 合集
微信红包外挂合集|红包插件怎么使用
极光下载站为广大网友提供最新最实用的红包外挂神器，红包透视插件，自动抢红包插件，让你轻松挂机坐等自动抢红包。强大的红包外挂工具让你可以查看红包金额，自定义领取红包金钱等，让你不错过任何一个红包，用户可以通过此软件轻松抢微信红包，可以控制红包尾数,躲避最小包，是抢红包最好的神器。红包外挂功能说明红包金额大小视透控制红包牛牛躲避最小包,一元三包微信红包群隐身挂件控制抢最佳手气,抢最佳控制红包金额大小单双控制金额尾数后1位,后2位,抢豹子(霸子)
微信红包透视破解版是一款在原有的版本上经过笑小编的努力成功破解出来的红包外挂，不同于以往的
微信红包透视挂神器免费版是一款微信超强的抢红包神器！微信红包透视挂免费版能够快速帮助用户在
微信红包埋雷软件下载。微信红包埋雷外挂是专为抢红包用户打造的控制红包尾数软件。帮助大家完美
红包外桂作弊器手机版是一款帮助微信抢红包用户打造的手机软件。用户可以通过此软件轻松抢微信红
8k神器安卓手机版下载。8k神器是一款能够控制红包金额的安卓手机APP。8k神器可以在QQ、微信、支付
微信红包控制器安卓手机版下载。微信红包控制器是一款能够控制红包金额的安卓手机APP。微信红包控
QQ微信抢红包模块防封号修改版下载。QQ微信抢红包模块防封号修改版将微信请红包插件和QQ抢红包插
qq微信红包插件安卓版下载。qq微信红包插件是一款可以帮助用户设置抢红包数额的手机红包外挂。用
触动精灵红包脚本是一款最新推出的微信抢红包辅助工具，能够在红包发出的一瞬间抢走最大金额的红
微信抢红包模块将微信请红包插件和QQ抢红包插件二合一，作者是大名鼎鼎的Xposed框架安装器制作者
红包控件破解版是一款自动抢红包利器，不管是QQ红包还是微信红包、支付宝红包都可以通过红包控件
红包控件破解版是一款自动抢红包利器，不管是QQ红包还是微信红包、支付宝红包都可以通过红包控件
微信红包避雷挂下载。微信红包避雷挂是为喜欢抢红包的用户打造的自动抢微信红包的手机软件。用户
微信红包Xposed插件是一款帮助微信用户自动抢红包的手机Xposed框架。用户可以通过此插件进行抢微
qq红包Xposed插件是一款帮助qq用户自动抢红包的手机Xposed框架。用户可以通过此插件进行抢qq红包
QQ抢红包辅助安卓版是一款手机QQ免费的抢红包工具辅助，帮助你在QQ群中快速抢到更多的红包，自动
秒抢红包神器工具安卓版下载是一款2016年度最新、最火热、最好用的的抢红包神器，秒抢红包神器安
微信红包助手安卓版下载是一款2016年度最新、最火热、最好用的的微信抢红包神器，微信红包助手安
狮王抢红包vip破解版是一款是自动抢红包神器，支持微信和QQ自动抢红包，此版本已破解了VIP授权，
微信红包外挂无框架是一款帮助微信红包外挂无框架抢红包的手机外挂工具。用户可以通过微信红包外
14k抢红包神器破解版是一款全能的抢红包神器，支持微信、QQ、支付宝等平台自动抢红包，让你无需担
抢QQ红包外挂作弊器是一款简单使用的手机QQ抢红包外挂app，可以帮助你快速抢到手机QQ红包，就算你
微信抢红包作弊器是一款专门为了微信抢红包而生的抢红包作弊神器，用户在手机上下载极光小编推荐
qq抢红包神器破解版是一款可以帮助广大用户在最快的时间内成功抢到红包的神器，而且破解版的抢红
红包猎手破解高级版下载。红包猎手破解高级版是一款手机功能齐全，稳定性好的自动抢红包app。全新
微信红包作弊器免费版下载。微信红包作弊器免费版可以帮助用户随心所欲的控制抢红包的尾号数。有
专题标签相关资讯
Copyright &
. All Rights Reserved真有外挂！微信红包会否为此被毁掉--百度百家
真有外挂！微信红包会否为此被毁掉
分享到微信朋友圈
去年微信推出红包以来，一直有外挂的“狼来了”之声，眨眼一年过去，外挂真来了。昨夜，我亲测安装某抢红包插件，果然秒杀一切红包。
如图，这外挂安装后，只要打开，即能自动抢所有群里的红包，而且秒速，基本就是第一个，晚上睡觉后，手机开着，屏幕上就是一大堆你又抢了多少钱红包的提示。
程序自动抢红包是很多人有过的设想：一直盯着屏幕多累，如果有个自动抢红包的程序多好？但这种程序真的来了，人们又议论纷纷，因为有的人有外挂，有的人没有外挂，难免产生不平衡的情绪，我所在的一些群里，甚至有人提议把用外挂抢红包的人踢出去。
然后又有人反驳：从本质上，用程序抢红包跟在网上买火车票有什么区别呢？IT精英在网上买火车票，无网络知识和网络条件的农民工在火车站熬夜排队，也没听说白领们会为了公平而放弃网络购票，转去火车排队。在这里，就像中国的大多数问题一样，变成了屁股决定脑袋，成了利益纷争。嘴上说不公平的人这边抱怨，背后也去四处打听怎么装外挂。
据外挂开发商私下说，抢红包外挂推出后，一夜之间，净增20万用户。其后有丰厚的经济利益。
在中国互联网上，对外挂的态度，从来是测试根性的利器，但这其实都是小结，真正的关键问题是，微信红包会不会像以前很多外挂泛滥的网游一样，被搞死。
因为外挂刚刚出世，最终对微信红包生态的冲击还不可知。但至少在微信用户察觉有外挂存在的最初这一阶段，对红包的积极性打击还是很明显的，人力永远无法胜过“人工智能”，总是抢不着使很多用户沮丧，发红包的积极性也遭到打击，有的发红包企业已经开始转到支付宝红包上。
按理说，如果大家都用外挂，其实就公平了，但问题是不可能所有人都会用外挂，而且假如都用了外挂抢红包，会变成一群“死人！”在抢红包，发红包者活跃气氛，攫取人气的目的也无法达到。
客观说，作为测试者而言，我对红包外挂并不太反感，因为抢红包游戏确实太耗费时间了，你得一直盯着屏幕才能参与娱乐，但有了外挂，在玩游戏的同时，你还能聊个天啥的。至于说外挂所带来的公平性问题......在本质上，网速和手机的不同也存在不公平，但却没人对此抱怨......这等于又回到网游时代的老话题，说外挂破坏公平，那么游戏运营商培育人民币玩家，销售装备所带来的不公平又怎么说？只许州官放火不许百姓点灯吗？
最后只得一提的是，微信的环境与网络游戏还是不同的，网游是对抗型的，陌生人之间的游戏，微信则是熟人社交环境，如果熟人群里存在强大的舆论压力，很多人会承受不住而主动放弃外挂的使用，归根到底，还是红包抢的那点钱太少，犯不着为此得罪朋友或者毁灭自己的社交形象。
阅读：154491
分享到微信朋友圈
在手机阅读、分享本文
还可以输入250个字
推荐文章RECOMMEND
阅读：2876
本文是来自微信公众号【信海光微天下】的原创文章，首发百度百家
阅读：44万
阅读：15万
热门文章HOT NEWS
今日下午，有知情人士向蓝鲸TMT爆料称，罗玉凤（网名凤姐）在其...
Judy：商业与生活
百度新闻客户端
百度新闻客户端
百度新闻客户端
扫描二维码下载
订阅 "百家" 频道
观看更多百家精彩新闻}