利用Xposed秒抢微信红包

2024-07-03 19:09| 来源: 网络整理| 查看: 265

免责申明：本文只讨论技术，项目不用于任何利益行为，如因此产生的纠纷，本人概不负责。

前言

在阅读本文之前，假设你的手机已经root，并且已经成功安装好了 XposedInstaller。

正文

就我知道的，微信自动抢红包存在着两种方式，一种是利用安卓帮助残障用户使用android设备和应用的AccessibilityService进行模拟点击（本文不做讨论），第二种方式是直接hook微信本身的方法进行自动抢。第一种方式受限太多，比如手机本身性能等，并且抢的速度在不考虑手机性能的情况下第二种会快一些。我们需要一个方法去实现 IXposedHookLoadPackage 这个接口，重写它内部提供的方法。此间我们会用到的是微信的包地址（com.tencent.mm）和数据库地址（com.tencent.wcdb.database.SQLiteDatabase）这里先给出。首先第一步我们需要插入数据库进行操作，获取一些必要的信息： 1）hook数据库insert操作，打印是否成功插入 2）判断插入的数据是否是发送过来的消息 3）判断是否是红包消息类型 4）处理红包消息

//hook数据库插入操作 private void hookDatabaseInsert(final XC_LoadPackage.LoadPackageParam loadPackageParam) { Class findClassIfExists = XposedHelpers.findClassIfExists(WECHAT_DATABASE_PACKAGE_NAME, loadPackageParam.classLoader); if (findClassIfExists == null) { XposedBridge.log("hook数据库insert操作：未找到类com.tencent.wcdb.database.SQLiteDatabase"); return; } XposedHelpers.findAndHookMethod(findClassIfExists, "insertWithOnConflict", new Object[]{String.class, String.class, ContentValues.class, Integer.TYPE, new XC_MethodHook() { /* access modifiers changed from: protected */ public void afterHookedMethod(XC_MethodHook.MethodHookParam methodHookParam) throws Throwable { Integer asInteger; //打印插入的信息 XposedBridge.log("------------------------insert start---------------------\n\n"); XposedBridge.log("param args1:" + ((String) methodHookParam.args[0])); XposedBridge.log("param args1:" + ((String) methodHookParam.args[1])); ContentValues contentValues = (ContentValues) methodHookParam.args[2]; XposedBridge.log("param args3 contentValues:"); for (Map.Entry next : contentValues.valueSet()) { if (next.getValue() != null) { XposedBridge.log(((String) next.getKey()) + "---------" + next.getValue().toString()); } else { XposedBridge.log(((String) next.getKey()) + "---------null"); } } XposedBridge.log("------------------------insert over---------------------\n\n"); //判断插入的数据是否是发送过来的消息 String str = (String) methodHookParam.args[0]; XposedBridge.log("消息类型：" + contentValues.getAsInteger("type")); if (!TextUtils.isEmpty(str) && str.equals("message") && (asInteger = contentValues.getAsInteger("type")) != null && asInteger.intValue() == 436207665) { //处理红包消息 XposedInit.this.handleLuckyMoney(contentValues, loadPackageParam); } } }}); }

其次需要在红包出现的界面做一些操作： 1）hook 微信主界面的onCreate方法，获得主界面对象 2）hook领取红包页面的onCreate方法，打印Intent中的参数（只起到调试作用） 3）hook红包界面初始化“开”按钮的方法，在该方法完成后自动点击开按钮领取红包

public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam loadPackageParam) { //调用hook数据库插入 hookDatabaseInsert(loadPackageParam); //**************红包专用开始************** //hook微信主界面的onCreate方法，获得主界面对象 XposedHelpers.findAndHookMethod("com.tencent.mm.ui.LauncherUI", loadPackageParam.classLoader, "onCreate", new Object[]{Bundle.class, new XC_MethodHook() { /* access modifiers changed from: protected */ public void afterHookedMethod(XC_MethodHook.MethodHookParam methodHookParam) throws Throwable { XposedBridge.log("com.tencent.mm.ui.LauncherUI onCreated\n"); Activity unused = XposedInit.launcherUiActivity = (Activity) methodHookParam.thisObject; } }}); //hook领取红包页面的onCreate方法，打印Intent中的参数（只起到调试作用） XposedHelpers.findAndHookMethod("com.tencent.mm.plugin.luckymoney.ui.LuckyMoneyReceiveUI", loadPackageParam.classLoader, "onCreate", new Object[]{Bundle.class, new XC_MethodHook() { /* access modifiers changed from: protected */ public void afterHookedMethod(XC_MethodHook.MethodHookParam methodHookParam) throws Throwable { Activity activity = (Activity) methodHookParam.thisObject; String stringExtra = activity.getIntent().getStringExtra("key_native_url"); String stringExtra2 = activity.getIntent().getStringExtra("key_username"); int intExtra = activity.getIntent().getIntExtra("key_way", 0); XposedBridge.log("key_native_url: " + stringExtra + "\n"); XposedBridge.log("key_way: " + intExtra + "\n"); XposedBridge.log("key_username: " + stringExtra2 + "\n"); } }}); //hook红包界面初始化“开”按钮的方法，在该方法完成后自动点击“开”按钮领取红包 XposedHelpers.findAndHookMethod("com.tencent.mm.plugin.luckymoney.ui.LuckyMoneyReceiveUI", loadPackageParam.classLoader, "d", new Object[]{Integer.TYPE, Integer.TYPE, String.class, XposedHelpers.findClass("com.tencent.mm.ab.l", loadPackageParam.classLoader), new XC_MethodHook() { /* access modifiers changed from: protected */ public void afterHookedMethod(XC_MethodHook.MethodHookParam methodHookParam) throws Throwable { XposedBridge.log("com.tencent.mm.plugin.luckymoney.ui.LuckyMoneyReceiveUI: Method d called\n"); ((Button) XposedHelpers.findField(methodHookParam.thisObject.getClass(), "kMG").get(methodHookParam.thisObject)).performClick(); } }}); } //**************红包专用结束**************

最后到了最关键的一步： 1）从插入的数据库中获得nativeurl 2）启动红包页面 3）至于抢的操作Xposed内置的 callStaticMethod 已经帮我们完成了

//处理红包消息 public void handleLuckyMoney(ContentValues contentValues, XC_LoadPackage.LoadPackageParam loadPackageParam) throws Exception { String asString = contentValues.getAsString("talker"); //从插入的数据库中获得nativeurl String asString2 = contentValues.getAsString("content"); if (!asString2.startsWith("

【本文地址】

利用Xposed秒抢微信红包

利用Xposed秒抢微信红包

今日新闻

推荐新闻