十周年苹果发布会，不知道这一次在发布会上又会出现什么惊奇的演示APP。
尽管 Siri 自它诞生之后一直给人一种存在感稀薄的印象，但从苹果最近的动作中我们很明...
或者说你还希望苹果带来哪些惊喜呢？
这款芯片将被用于华为下一代智能机，抗衡对手苹果公司和三星电子。
500万部iPhone 8这个数量对于苹果来说，真是太少了。
我们都很期待智能家居越来越普及~
iPhone 已经作出尝试一年了，大家都会想跟上节奏吗？
其实我们可以问另外一个问题，网上购物和逛街去实体店购物，你更喜欢哪个~
原著小说千万销量，动漫班底声优献声，预约阶段场面火爆，网易游戏呕血自研！不得不说...
早就已经在 Steam 上闯出名堂的独立游戏《归家异途》在无数玩家期盼的目光当中，于今...
《Dungeon Time Turbo》这款游戏的主题便是在地牢中探索，游戏采用俯瞰的方式进行，玩...
简单的操作，可是挑战性却不会少，萌萌的小动物们带你一同体验音乐的快乐。
五花八门的手机游戏类别当中，讲究策略与运营的战术类作品无疑是一种相当特别的存在。...
不仅仅是要小心其他玩家的线条，撞到自己画的线条也会灰飞烟灭。
最近推出的一款名为《梦游者玩具世界》（Sleepwalker-toyworld）将重点放在了梦游患者...
这款产品让 iPhone 用户更容易备份文件以及扩大存储。
在某些情况下，通过无线进行文件传输的效率依然赶不上物理介质。
从规格来说，你觉得这款摄像头怎么样？
品胜起诉苹果 MFI 认证涉嫌垄断，已经获得了北京知识产权法院立案受理。
这个配件刚刚开启众筹就超额完成目标了~
如果你是大疆无人机的粉丝，那可要抓紧机会了，活动的时间仅有几天~
真的有勇气！毕竟现在“iPhone 8”叫啥我们都不懂。
Latch C 可通过苹果设备上的家庭应用、Siri 或专属的 Latch 应用进行控制。
8.0版本以上非越狱微信共存方法，高手略过！
注册时间 最后登录
在线时间3062 小时 UID
主题帖子人气
白金苹果, 积分 5460, 距离下一级还需 540 积分
本帖最后由 川山甲YZ 于
09:06 编辑
微信现在基本成了工作生活的必须品；很多封釉纠结如何把工作微信和生活微信分开，其实除了标签分组以外，还有更好的方法；微信共存（非越狱版），具体方法如下：第一步：Safari输入网址：;安装同步推正版；第二步：同步推搜索微信共存版；（正版是6.0，共存版5.4）好吧，按照以下方法操作，3分钟搞定！
(388.68 KB, 下载次数: 71)
13:59 上传
(423 KB, 下载次数: 32)
13:59 上传
(653.75 KB, 下载次数: 32)
09:06 上传
iPhone，果粉世界，威锋你我；搞机愉快
注册时间 最后登录
在线时间2924 小时 UID
主题帖子人气
提示: 作者被禁止或删除 内容自动屏蔽
注册时间 最后登录
在线时间3062 小时 UID
主题帖子人气
很多人喜欢多个微信回1楼yunguoqu于4 分钟前发表的: 意义何在？......
注册时间 最后登录
在线时间832 小时 UID
主题帖子人气
不用正版授权吗？
注册时间 最后登录
在线时间4307 小时 UID
主题帖子人气
微信支付会自动默认共存版，这个怎么解决
注册时间 最后登录
在线时间423 小时 UID
主题帖子人气
不懂，帮顶
注册时间 最后登录
在线时间59 小时 UID
主题帖子人气
新消息不通知&&有漏洞回楼主川山甲YZ于2 分钟前发表的: 微信现在基本成了工作生活的必须品；很多封釉纠结如何把工作微信和生活微信分开，其实除了标签分组以外，还有更好的方法；微信共存（非越狱版），具体方法如下：第一步：Safari输入网址：;安装同步推正版；第二步：同步推搜索微信共存版；（正版......
注册时间 最后登录
在线时间3062 小时 UID
主题帖子人气
微信支付会自动默认共存版，这个怎么解决
先用正版绑定 各项之后！再共存版
iPhone，果粉世界，威锋你我；搞机愉快
注册时间 最后登录
在线时间3062 小时 UID
主题帖子人气
新消息不通知&&有漏洞
可以共存&&已经很好！别奢求太多&&哈哈
iPhone，果粉世界，威锋你我；搞机愉快
注册时间 最后登录
在线时间3062 小时 UID
主题帖子人气
不用正版授权吗？
iPhone，果粉世界，威锋你我；搞机愉快
您需要登录后才可以回帖
回帖后跳转到最后一页
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!IOS 实现微信自动抢红包（非越狱IPhone）_IOS
iOS微信自动抢红包(非越狱）
现在微信红包很流行，尤其在微信群里发红包，如果没有及时抢红包，根本抢不到，于是就想是不是能写个插件之类的实现自动抢红包呢，经过在网上查询资料，实现了该功能，如下：
前言：最近笔者在研究iOS逆向工程，顺便拿微信来练手，在非越狱手机上实现了微信自动抢红包的功能。
题外话：此教程是一篇严肃的学术探讨类，仅仅用于学习研究，也请读者不要用于商业或其他非法途径上，笔者一概不负责哟~~
好了，接下来可以进入正题了！
此教程所需要的工具/文件
class-dump
dumpdecrypted
iOSOpenDevi
OpenSSH(Cydia)
iFile(Cydia)
Cycript(Cydia)
Command Line Tools
苹果开发者证书或企业证书一台越狱的iPhone
是的，想要实现在非越狱iPhone上达到自动抢红包的目的，工具用的可能是有点多（工欲善其事必先利其器^_^）。不过，没关系，大家可以按照教程的步骤一步一步来执行，不清楚的步骤可以重复实验，毕竟天上不会掉馅饼嘛。
解密微信可执行文件(Mach-O)
因为从Appstore下载安装的应用都是加密过的，所以我们需要用一些工具来为下载的App解密，俗称砸壳。这样才能便于后面分析App的代码结构。
首先我们需要一台已经越狱的iPhone手机(现在市面上越狱已经很成熟，具体越狱方法这里就不介绍了)。然后进入Cydia，安装OpenSSH、Cycript、iFile(调试程序时可以方便地查看日志文件)这三款软件。
PS：笔者的手机是iPhone 6Plus，系统版本为iOS9.1。
在电脑上用iTunes上下载一个最新的微信，笔者当时下载的微信版本为6.3.13。下载完后，iTunes上会显示出已下载的app。
连上iPhone，用iTunes装上刚刚下载的微信应用。
打开Mac的终端，用ssh进入连上的iPhone(确保iPhone和Mac在同一个网段，笔者iPhone的IP地址为192.168.8.54)。OpenSSH的root密码默认为alpine。
接下来就是需要找到微信的Bundle id了，，这里笔者有一个小技巧，我们可以把iPhone上的所有App都关掉，唯独保留微信，然后输入命令 ps -e
微信bundle id
这样我们就找到了微信的可执行文件Wechat的具体路径了。接下来我们需要用Cycript找出微信的Documents的路径，输入命令cycript -p WeChat
编译dumpdecrypted
先记下刚刚我们获取到的两个路径(Bundle和Documents)，这时候我们就要开始用dumpdecrypted来为微信二进制文件(WeChat)砸壳了。
确保我们从Github上下载了最新的dumpdecrypted源码，进入dumpdecrypted源码的目录，编译dumpdecrypted.dylib，命令如下:
dumpdecrypted.dylib
这样我们可以看到dumpdecrypted目录下生成了一个dumpdecrypted.dylib的文件。
拷贝dumpdecrypted.dylib到iPhone上，这里我们用到scp命令.
scp 源文件路径 目标文件路径 。具体如下：
dumpdecrypted.dylib的具体用法是：DYLD_INSERT_LIBRARIES=/PathFrom/dumpdecrypted.dylib /PathTo
dumpdecrypted
这样就代表砸壳成功了，当前目录下会生成砸壳后的文件，即WeChat.decrypted。同样用scp命令把WeChat.decrypted文件拷贝到电脑上,接下来我们要正式的dump微信的可执行文件了。
dump微信可执行文件
从Github上下载最新的class-dump源代码，然后用Xcode编译即可生成class-dump(这里比较简单，笔者就不详细说明了)。
导出微信的头文件
使用class-dump命令,把刚刚砸壳后的WeChat.decrypted,导出其中的头文件。./class-dump -s -S -H ./WeChat.decrypted -o ./header6.3-arm64
导出的头文件
这里我们可以新建一个Xcode项目，把刚刚导出的头文件加到新建的项目中，这样便于查找微信的相关代码。
微信的头文件
找到CMessageMgr.h和WCRedEnvelopesLogicMgr.h这两文件，其中我们注意到有这两个方法：- (void)AsyncOnAddMsg:(id)arg1 MsgWrap:(id)arg2; ，- (void)OpenRedEnvelopesRequest:(id)arg1;。没错，接下来我们就是要利用这两个方法来实现微信自动抢红包功能。其实现原理是，通过hook微信的新消息函数，我们判断是否为红包消息，如果是，我们就调用微信的打开红包方法。这样就能达到自动抢红包的目的了。哈哈，是不是很简单，我们一起来看看具体是怎么实现的吧。
新建一个dylib工程，因为Xcode默认不支持生成dylib，所以我们需要下载iOSOpenDev，安装完成后(Xcode7环境会提示安装iOSOpenDev失败，请参考iOSOpenDev安装问题)，重新打开Xcode，在新建项目的选项中即可看到iOSOpenDev选项了。
iOSOpenDev
选择Cocoa Touch Library，这样我们就新建了一个dylib工程了，我们命名为autoGetRedEnv。
删除autoGetRedEnv.h文件，修改autoGetRedEnv.m为autoGetRedEnv.mm，然后在项目中加入CaptainHook.h
因为微信不会主动来加载我们的hook代码，所以我们需要把hook逻辑写到构造函数中。
__attribute__((constructor)) static void entry(){ //具体hook方法}
hook微信的AsyncOnAddMsg: MsgWrap:方法，实现方法如下：
//声明CMessageMgr类
CHDeclareClass(CMessageMgr);
CHMethod(2, void, CMessageMgr, AsyncOnAddMsg, id, arg1, MsgWrap, id, arg2)
//调用原来的AsyncOnAddMsg:MsgWrap:方法
CHSuper(2, CMessageMgr, AsyncOnAddMsg, arg1, MsgWrap, arg2);
//具体抢红包逻辑
//调用原生的打开红包的方法
//注意这里必须为给objc_msgSend的第三个参数声明为NSMutableDictionary,不然调用objc_msgSend时，不会触发打开红包的方法
((void (*)(id, SEL, NSMutableDictionary*))objc_msgSend)(logicMgr, @selector(OpenRedEnvelopesRequest:), params);
__attribute__((constructor)) static void entry()
//加载CMessageMgr类
CHLoadLateClass(CMessageMgr);
//hook AsyncOnAddMsg:MsgWrap:方法
CHClassHook(2, CMessageMgr, AsyncOnAddMsg, MsgWrap);
项目的全部代码，（源码下载地址）。
完成好具体实现逻辑后，就可以顺利生成dylib了。
重新打包微信App
为微信可执行文件注入dylib
要想微信应用运行后，能执行我们的代码，首先需要微信加入我们的dylib，这里我们用到一个dylib注入神器:yololib，从网上下载源代码，编译后得到yololib。
使用yololib简单的执行下面一句就可以成功完成注入。注入之前我们先把之前保存的WeChat.decrypted重命名为WeChat，即已砸完壳的可执行文件。./yololib 目标可执行文件 需注入的dylib
注入成功后即可见到如下信息：
新建Entitlements.plist
&?xml version="1.0" encoding="UTF-8"?&
&!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "/DTDs/PropertyList-1.0.dtd"&
&plist version="1.0"&
&key&application-identifier&/key&
&string&.autogetredenv.demo&/string&
&key&com.apple.developer.team-identifier&/key&
&string&123456&/string&
&key&get-task-allow&/key&
&key&keychain-access-groups&/key&
&string&.autogetredenv.demo&/string&
这里大家也许不清楚自己的证书Teamid及其他信息，没关系，笔者这里有一个小窍门，大家可以找到之前用开发者证书或企业证书打包过的App(例如叫Demo)，然后在终端中输入以下命令即可找到相关信息，命令如下：./ldid -e ./Demo.app/demo
给微信重新签名
接下来把我们生成的dylib(libautoGetRedEnv.dylib)、刚刚注入dylib的WeChat、以及embedded.mobileprovision文件(可以在之前打包过的App中找到)拷贝到WeChat.app中。
命令格式：codesign -f -s 证书名字 目标文件
PS:证书名字可以在钥匙串中找到
分别用codesign命令来为微信中的相关文件签名,具体实现如下：
给微信重新签名后，我们就可以用xcrun来生成ipa了，具体实现如下：xcrun -sdk iphoneos PackageApplication -v WeChat.app -o ~/WeChat.ipa
安装拥有抢红包功能的微信
以上步骤如果都成功实现的话，那么真的就是万事俱备，只欠东风了~~~
我们可以使用iTools工具，来为iPhone(此iPhone Device id需加入证书中)安装改良过的微信了。
大工告成！！
好了，我们可以看看hook过的微信抢红包效果了~
自动抢红包
项目的全部代码，（源码下载地址）。
哈哈，是不是觉得很爽啊，"妈妈再也不用担心我抢红包了。"。大家如果有兴趣可以继续hook微信的其他函数，这样既加强了学习，又满足了自己的特(zhuang)殊(bi)需求嘛。
感谢阅读,希望能帮助到大家，谢谢大家对本站的支持！十周年苹果发布会，不知道这一次在发布会上又会出现什么惊奇的演示APP。
尽管 Siri 自它诞生之后一直给人一种存在感稀薄的印象，但从苹果最近的动作中我们很明...
或者说你还希望苹果带来哪些惊喜呢？
这款芯片将被用于华为下一代智能机，抗衡对手苹果公司和三星电子。
500万部iPhone 8这个数量对于苹果来说，真是太少了。
我们都很期待智能家居越来越普及~
iPhone 已经作出尝试一年了，大家都会想跟上节奏吗？
其实我们可以问另外一个问题，网上购物和逛街去实体店购物，你更喜欢哪个~
原著小说千万销量，动漫班底声优献声，预约阶段场面火爆，网易游戏呕血自研！不得不说...
早就已经在 Steam 上闯出名堂的独立游戏《归家异途》在无数玩家期盼的目光当中，于今...
《Dungeon Time Turbo》这款游戏的主题便是在地牢中探索，游戏采用俯瞰的方式进行，玩...
简单的操作，可是挑战性却不会少，萌萌的小动物们带你一同体验音乐的快乐。
五花八门的手机游戏类别当中，讲究策略与运营的战术类作品无疑是一种相当特别的存在。...
不仅仅是要小心其他玩家的线条，撞到自己画的线条也会灰飞烟灭。
最近推出的一款名为《梦游者玩具世界》（Sleepwalker-toyworld）将重点放在了梦游患者...
这款产品让 iPhone 用户更容易备份文件以及扩大存储。
在某些情况下，通过无线进行文件传输的效率依然赶不上物理介质。
从规格来说，你觉得这款摄像头怎么样？
品胜起诉苹果 MFI 认证涉嫌垄断，已经获得了北京知识产权法院立案受理。
这个配件刚刚开启众筹就超额完成目标了~
如果你是大疆无人机的粉丝，那可要抓紧机会了，活动的时间仅有几天~
真的有勇气！毕竟现在“iPhone 8”叫啥我们都不懂。
Latch C 可通过苹果设备上的家庭应用、Siri 或专属的 Latch 应用进行控制。
128126阅读
【Jabi】微信主题非越狱替换安装教程。。。（无需越狱）
注册时间 最后登录
在线时间1086 小时 UID
帖子 精华2
主题帖子人气
本帖最后由 JaBi扎比 于
10:59 编辑
很多人想用我的微信主题，却不会替换，我觉得有必要出个教程了。（此教程不适合10.3.x系统）准备材料：
1.PP助手PC版
3.微信主题
教程开始：
<font color="#.打开PP助手-进入找应用-选择PP正版（注意不要连接手机，等一下告诉你哪一步才连接）
1.png (537.02 KB, 下载次数: 0)
16:49 上传
2.搜索微信-点击“安装”
2.png (284.19 KB, 下载次数: 0)
16:50 上传
3.点击“不用了，直接下载”
3.png (15.69 KB, 下载次数: 1)
16:50 上传
4.下载完成后，点击“打开下载位置”
4.png (12.35 KB, 下载次数: 0)
16:52 上传
5.进入文件夹“apps”
5.png (10.84 KB, 下载次数: 0)
16:53 上传
6.右键刚刚下载的微信-选择“打开方式”-点击“选择默认程序”
6.png (39.5 KB, 下载次数: 0)
16:53 上传
7.点击右下方的“浏览”
7.png (39.1 KB, 下载次数: 0)
16:54 上传
8.找到WinRAR的安装目录，图中是一般的WinRAR所在的目录，进入“WinRAR”文件夹
8.png (111.26 KB, 下载次数: 0)
16:55 上传
9.选择“WinRAR”这个应用然后点击打开，如图：
9.png (89.25 KB, 下载次数: 0)
16:56 上传
10.选择“WinRAR 压缩文件管理器”，点击“确认”
10.png (34.19 KB, 下载次数: 1)
16:57 上传
11.在弹出窗口中，进入文件夹“Payload”
11.png (64.63 KB, 下载次数: 0)
16:58 上传
12.进入文件夹“WeChat.app”
12.png (59.55 KB, 下载次数: 0)
16:59 上传
13.打开下载的微信主题，解压后，把需要替换的所有文件直接全部选中，然后拖到刚刚的窗口，如图：
13.png (436.04 KB, 下载次数: 0)
17:00 上传
14.在下面的弹出框中，点击“确定”
14.png (38.57 KB, 下载次数: 0)
17:01 上传
15.等待文件替换完成
15.png (79.61 KB, 下载次数: 0)
17:02 上传
16.替换完成后，关闭窗口
16.png (74.29 KB, 下载次数: 0)
17:02 上传
<font color="#.进入PP助手，点击右上角的“下载中心”（注意，这一步开始要连接手机了，确定手机连接上了电脑。）
17.png (135.94 KB, 下载次数: 0)
17:03 上传
18.在弹出框中，点击“已完成”
18.png (17.74 KB, 下载次数: 1)
17:05 上传
19.把微信前面的小框框打上勾
19.png (16.23 KB, 下载次数: 0)
17:05 上传
20.点击右下方的“安装/导入”
20.png (16.6 KB, 下载次数: 0)
17:07 上传
21.等待微信安装
21.png (12.21 KB, 下载次数: 0)
17:08 上传
22.显示已安装就是安装完成了，这时候你可以打开手机欣赏一下我的微信主题了（?乛?乛?）
22.png (12.28 KB, 下载次数: 0)
17:08 上传
教程到此结束。谢谢大家。希望大家对我的主题多多支持！！！
<p id="rate_46223" onmouseover="showTip(this)" tip="支持&人气 + 10
" class="mtn mbn">
<p id="rate_59989" onmouseover="showTip(this)" tip="威锋有你更精彩&人气 + 10
" class="mtn mbn">
<p id="rate_09750" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 + 10
" class="mtn mbn">
<p id="rate_72282" onmouseover="showTip(this)" tip="威锋有你更精彩&人气 + 1
" class="mtn mbn">
<p id="rate_83842" onmouseover="showTip(this)" tip="感谢分享^_^&人气 + 1
" class="mtn mbn">
<p id="rate_014228" onmouseover="showTip(this)" tip="辛苦楼主&人气 + 3
" class="mtn mbn">
<p id="rate_28051" onmouseover="showTip(this)" tip="只想告诉你design拼错了。。而且是designed by..&人气 + 1
" class="mtn mbn">
<p id="rate_60150" onmouseover="showTip(this)" tip="LZ
win10的教程有吗&人气 + 3
" class="mtn mbn">
<p id="rate_947" onmouseover="showTip(this)" tip="精品文章^_^&人气 + 5
" class="mtn mbn">
<p id="rate_57606" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 + 1
" class="mtn mbn">
<p id="rate_71463" onmouseover="showTip(this)" tip="感谢分享^_^&人气 + 5
" class="mtn mbn">
<p id="rate_04330" onmouseover="showTip(this)" tip="精品文章^_^&人气 + 1
" class="mtn mbn">
<p id="rate_33624" onmouseover="showTip(this)" tip="感谢分享^_^&人气 + 1
" class="mtn mbn">
<p id="rate_65753" onmouseover="showTip(this)" tip="感谢分享^_^&人气 + 5
" class="mtn mbn">
<p id="rate_47229" onmouseover="showTip(this)" tip="威锋有你更精彩&人气 + 7
" class="mtn mbn">
<p id="rate_81982" onmouseover="showTip(this)" tip="好强大&人气 + 5
" class="mtn mbn">
评分次数41
威锋有你更精彩
威锋有你更精彩：）
威锋有你更精彩
感谢分享^_^
只想告诉你design拼错了。。而且是designed by..
win10的教程有吗
精品文章^_^
威锋有你更精彩：）
感谢分享^_^
精品文章^_^
感谢分享^_^
感谢分享^_^
威锋有你更精彩
傻瓜式教程，太细心！
iOS10.3B4不能用这个方法安装了？
感谢分享^_^
精品文章^_^
感谢分享^_^
棒棒的，希望可以出类似的APP图标，挺可爱的
感谢分享^_^
感谢分享^_^
威锋有你更精彩：）
麻烦发一份6.5.4的PP正版安装包，现在网上都是6.5.5的了，谢谢！..
原创内容^_^
原创内容^_^
谢谢提供这么实用的教程！谢谢分享
ThemeEngine打不开新版微信封包怎么解?
威锋有你更精彩
满分。。。
威锋有你更精彩：）
感谢分享^_^
感谢分享^_^
可惜怎么弄都无法替换启动图片，郁闷
感谢分享^_^
威锋有你更精彩：）
注册时间 最后登录
在线时间229 小时 UID
主题帖子人气
白苹果, 积分 558, 距离下一级还需 942 积分
非常详细！谢谢
[img=980,350]/photo/specialarticle/wegameplatform/000/000/228/special_228_980x35
注册时间 最后登录
在线时间247 小时 UID
主题帖子人气
发些照片上来看看
注册时间 最后登录
在线时间1086 小时 UID
帖子 精华2
主题帖子人气
三个传送门，可以去看看回3楼a0605于1 分钟前发表的: 发些照片上来看看......
注册时间 最后登录
在线时间4554 小时 UID
主题帖子人气
对JaBi扎比于 17:10:49在楼主发表的人气:+2;
很多人想用我的微信主题，却不会替换，我觉得有必要出个教程了。准备材料：1.PP助手PC版2.WinRar3.微信主题第一弹： ...可惜怎么弄都无法替换启动图片，郁闷
注册时间 最后登录
在线时间1086 小时 UID
帖子 精华2
主题帖子人气
先把微信删了，再按教程走一遍就可以了回5楼我还在线于5 秒前发表的: 可惜怎么弄都无法替换启动图片，郁闷......
注册时间 最后登录
在线时间577 小时 UID
主题帖子人气
我说我怎么一直失败& & ，好像只有PP助手才行
注册时间 最后登录
在线时间4554 小时 UID
主题帖子人气
无效，删除微信，清理缓存，重启，依旧回6楼JaBi扎比于10 分钟前发表的: 先把微信删了，再按教程走一遍就可以了......
注册时间 最后登录
在线时间1086 小时 UID
帖子 精华2
主题帖子人气
你是想自己替换启动图，然后没效果？回8楼我还在线于6 分钟前发表的: 无效，删除微信，清理缓存，重启，依旧......
注册时间 最后登录
在线时间294 小时 UID
主题帖子人气
我心中有猛虎，细嗅蔷薇
龙共虎，应声裂
顶一个&&想知道mac怎么办
您需要登录后才可以回帖
回帖后跳转到最后一页
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!}