微信ios源碼
㈠ ios微信瀏覽器實現復制的代碼...
tnwtwmxm
㈡ iOS 微信小程序逆向
起因:盯上了一個小程序,想要使用介面直接訪問小程序內容,但是小程序需要登錄!用charles抓包後發現其中登錄介面的密碼被加密了,密文: "encryptPasswd": [89, 84, ...., 106, 77, 61], ,第一反應是字元串轉ascil值,但是將我的密碼轉換後與其對不上,所以裡面應該用了其他什麼方法。為了獲取其密碼的加密規則,開搞!
萬能的網路先搜一波發現已經有很多人做了解密了小程序的教程,但是全是基於安卓手機或者安卓模擬器的。哦!沒安卓機!裝個模擬器?算了吧!這部有台已經越獄的iphone7麻,既然安卓能獲取到微信小程序包,那IOS應該也是可以的。試試吧!打開unc0ver 先越獄。然後i4助手找到應用越獄文件系統,那麼怎麼找到微信存放的小程序包呢?猜想應該存放在沙盒裡。 思路一,直接hook 微信,找到沙盒地址導出後再查找。感覺應該是可行的。操作起來也不難,由於DKWeChatHelper微信已經被搞了很多次了。 frida-ios-mp 導出安裝包,monkeydev hook安裝包,重新打開小程序,導出沙盒內容查找。
感覺不是很方便啊,偷個懶唄。方案二: SSH ,ssh登錄到手機後,直接進入沙盒地址
cd var/mobile/Containers/Data/Application
查看一下內容
這也不知道哪一個啊,那就直接開搜吧
easy! .這不比模擬器快多了,再按修改日期排個序,很容易就找到了小程序包。
接下來就是 解包小程序了。其他博客這部分內容很多,就不介紹了,獲取源碼後使用微信開發者工具打開。全文搜索一下 login 吧,結果太多了。這時候結合抓包,根據介面地址搜索,最終確定了登錄的函數。