leemz2016 / AutoSendQQMsg

iOS逆向QQ,自动发送QQ消息

iOS逆向_QQ自动发消息

工具、开发环境

• reveal
• IDA Pro
• class-dump
• QQ(7.1.0PP助手上下载的脱壳版,当然appStore下载的QQ需要自己砸壳)
• 测试环境:iphone6p,ios8.3

正题开始

1、准备工作:砸壳 、导出ipa到电脑 、class-dump导出头文件、IDA加载可执行文件

clutch砸壳:

​ 1、将下载好的clutch文件用pp助手copy到手机 /usr/bin/ 目录下

​ 2、ssh到越狱手机上:ssh root@你手机的ip

​ 3、clutch -i //终端上将会列出手机上所有安装的未砸壳的app并带有序号

​ 4、根据你要砸壳的app序号砸壳即可:clutch -d //d为app序号

​ 5、砸壳结束终端将会显示砸壳后的ipa存放的目录，用pp助手到相应目录将ipa导出即可

class-dump导出头文件:

​ 1、右击砸壳后的ipa包,打开方式-->归档实用工具-->解压后可以看到一个payload文件夹

​ 2、cd到payload目录下然后:class-dump -H QQ.app -o QQ//在payload目录下会生成一个QQ目录即为头文件

END:准备工作完毕。

2、从界面表现入手,寻找分析的一个切入点

1、手机打开QQ聊天室页面,电脑打开reveal，查看聊天页面的控制器:QQChatViewController

​

2、打开QQ头文件搜索QQChatViewController,在QQChatViewController下搜索关于发消息的关键词:message\msg\send.. ​ 发现一个可疑的函数:

​ - (_Bool)doSendTextMsg:(id)arg1 showText:(id)arg2 isLocation:(_Bool)arg3 resendModel:(id)arg4 hideFakeMsg:(_Bool)arg5;

​ 发送一个消息发现arg2就是消息内容

3、在ida内搜索 QQChatViewController doSendTextMsg 方法

​

​ 从ida中发现首先初始化了一个QQMessageModel的类并设置了一系列属性,这里并不急着看到底设置了哪些属性继续向下看 ​ 找到是谁调用了这个QQMessageModel,hook一下这个调用函数添加打印，发送一个消息看看打印信息里QQMessageModel ​ 的属性怎么设置自然就知道了

3、hook发现的一些类，运用logify打印记录参数以及调用顺序

• QQMessageModel //消息model
• CIMEngine //调用其GetServerTimeDiff方法用于生成发送时间
• QQMsgSyncManager //调用其getC2CSendMessageRandom方法用于生成MessageRandom，调用其getC2CSendMessageSeq方法用于生成MsgSeq
• QQPlatform,C2CDBService_MultiTable,QQChatListManager...
• 重点:QQF2FMessageSender类用于发送消息

4、制作插件

自动发消息核心代码：

    QQMessageModel *msgModel = [[%c(QQMessageModel) alloc] init];
    [msgModel setContent:@"AutoSendMsg"];
    [msgModel setLoadingState:YES];
    long long sendTime = [[%c(CIMEngine) GetInstance] GetServerTimeDiff];
    [msgModel setTime:sendTime];
    [msgModel setInOut:NO];
    [msgModel setRead:0];
    [msgModel setMsgType:0];
    [msgModel setMsgState:1];

    [msgModel setUin:@"这里是你发送对象的QQ号"];

    unsigned int msgRadom = [[%c(QQMsgSyncManager) sharedInstance] getC2CSendMessageRandom];
    [msgModel setMessageRandom:msgRadom];

    unsigned short msgSeq = [[%c(QQMsgSyncManager) sharedInstance] getC2CSendMessageSeq:[[msgModel uin] longLongValue]];
    [msgModel setMsgSeq:msgSeq];

    [msgModel setMsgUid:[%c(QQMessageModel) randomToUid:msgRadom]];


    QQPlatform *platform = [%c(QQPlatform) sharedPlatform];
    QQServiceCenter *serviceCenter = [platform QQServiceCenter];

    C2CDBService_MultiTable *multiTablwDB = [serviceCenter C2CMultiTableDB];
    [multiTablwDB insertSendMessage:msgModel];

    QQChatListManager *listManager = [[%c(QServiceFactory) sharedFactory] getMessageListService];
    [listManager addMessage:msgModel];

    [[%c(QQF2FMessageSender) getInstance] sendPbTextMessage:msgModel shareAppInfo:nil];