使用MokeyDev对WeChat进行重签名并安装，在设置页，增加自动抢红包的UI，包含是否启用自动抢红包功能的开关，以及抢红包时的手速设置

界面分析

使用class-dump导出全部头文件

  1. ./class-dump -H WeChat -o ./header/

使用MokeyDev重签名wx8.0.2.ipa

真机运行项目，使用Debug Viwe找到设置页的控制器名称
iOS逆向实战--027：自动抢红包UI搭建 - 图1

使用Debug Viwe时，如果经常卡死，可以先将其暂停/继续一次
iOS逆向实战--027：自动抢红包UI搭建 - 图2

使用Cycript附加进程

使用pvcs()找到设置页的控制器
iOS逆向实战--027：自动抢红包UI搭建 - 图3

打印控制器View下的所有视图，从中找到UITableView，并找到对应的数据源
iOS逆向实战--027：自动抢红包UI搭建 - 图4

打开WCTableViewManager.h文件，找到数据源和关键方法
iOS逆向实战--027：自动抢红包UI搭建 - 图5

iOS逆向实战--027：自动抢红包UI搭建 - 图6

后续对关键方法进行HOOK

精准定位注入点

找到影响UITableView展示行数的数据源

对WCTableViewManager中的numberOfSectionsInTableView方法进行HOOK，打印数组总数和Section数

```

import

@interface WCTableViewManager : NSObject @property(retain, nonatomic) NSMutableArray *sections; @end

%hook WCTableViewManager

  • (NSInteger)numberOfSectionsInTableView:(UITableView *)tableView { NSLog(@”数据源：%ld，Sections：%ld”, (long)self.sections.count, (long)[tableView numberOfSections]); return %orig; }

%end

  2. > 真机运行项目，查看`HOOK`之后的打印结果<br />
  3. ![](https://upload-images.jianshu.io/upload_images/9297953-a192c67db005bde5.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240#alt=)
  5. > 从打印结果来看，`UITableView`的显示行数和数组总数是一致的。但也打印出其他页面的内容，证明`WCTableViewManager`在项目中是通用的。如果想对其`HOOK`，需要精准定位在设置页，不能影响其他功能
  8. > 想要精准定位，需要在`WCTableViewManager`中，对所属控制器进行判断
  10. > 我们要找到`WCTableViewManager`和控制器的关联
  12. > 找到`WCTableViewManager`
  14. >

0x280bfe5e0

““

  2. > 找到`UITableView`，通过响应链条，向下找一层
  4. >

0x280bfe5e0.tableView.nextResponder

“>”

  2. > 通过响应链条，再向下找一层
  4. >

0x280bfe5e0.tableView.nextResponder.nextResponder

““

  2. > 通过响应链条，成功找到`NewSettingViewController`
  5. > 修改代码，增加判断条件，保证`HOOK`代码仅在设置页有效
  7. >

  • (NSInteger)numberOfSectionsInTableView:(UITableView *)tableView {

    if([tableView.nextResponder.nextResponder isKindOfClass:%c(NewSettingViewController)]){

    1.  NSLog(@"数据源：%ld，Sections：%ld", (long)self.sections.count, (long)[tableView numberOfSections]);

    }

    return %orig; } ```

真机运行项目，查看HOOK之后的打印结果
iOS逆向实战--027：自动抢红包UI搭建 - 图7

仅在NewSettingViewController中打印结果

修改界面

确保代码仅在NewSettingViewController中生效，接下来对几个关键方法进行HOOK，将界面修改成我们预期的样子

增加Section

```

  • (NSInteger)numberOfSectionsInTableView:(UITableView *)tableView {

if([tableView.nextResponder.nextResponder isKindOfClass:%c(NewSettingViewController)]){ return %orig+1; }

return %orig; }

  4. > 最后`Section`下面的`Rows`，固定为`2`
  6. >

  • (NSInteger)tableView:(UITableView *)tableView numberOfRowsInSection:(NSInteger)section {

    if([tableView.nextResponder.nextResponder isKindOfClass:%c(NewSettingViewController)] && (section==[self numberOfSectionsInTableView:tableView]-1)){

    1.  return 2;

    }

    return %orig; } ```

为了编译通过，需要在WCTableViewManager中，声明numberOfSectionsInTableView:方法

  1. @interface WCTableViewManager : NSObject <UITextFieldDelegate>
  2. - (NSInteger)numberOfSectionsInTableView:(UITableView *)tableView;
  3. @end

自定义Cell的高度，固定为60

```

  • (CGFloat)tableView:(UITableView )tableView heightForRowAtIndexPath:(NSIndexPath )indexPath {

if([tableView.nextResponder.nextResponder isKindOfClass:%c(NewSettingViewController)] && (indexPath.section==[self numberOfSectionsInTableView:tableView]-1)){ return 60; }

return %orig; }

  4. > 自定义`Cell`，只设置背景色，看一下运行后的结果，确认`HOOK`代码的有效性
  6. >

  • (UITableViewCell )tableView:(UITableView )tableView cellForRowAtIndexPath:(NSIndexPath *)indexPath {

    if([tableView.nextResponder.nextResponder isKindOfClass:%c(NewSettingViewController)] && (indexPath.section==[self numberOfSectionsInTableView:tableView]-1)){

    1.  NSString *strIdentifier=[NSString stringWithFormat:@"HookCell_%i",(int)indexPath.row];
    2.  UITableViewCell *cell = [tableView dequeueReusableCellWithIdentifier:strIdentifier];
    4.  if (cell == nil) {
    5.      cell = [[UITableViewCell alloc] initWithStyle:UITableViewCellStyleDefault reuseIdentifier:strIdentifier];
    6.  }
    8.  if(indexPath.row==0){
    9.      cell.backgroundColor=[UIColor redColor];
    10.  }
    11.  else{
    12.      cell.backgroundColor=[UIColor blueColor];
    13.  }
    15.  return cell;

    }

    return %orig; } ```

真机运行项目，查看UI效果
iOS逆向实战--027：自动抢红包UI搭建 - 图8

修改NewSettingViewController成功，在原有界面的下方，增加了自定义Cell

完善界面

确认HOOK代码是有效的，下面完善自定义Cell的界面

将自定义图标，导入WeChat包
iOS逆向实战--027：自动抢红包UI搭建 - 图9

完善tableView:cellForRowAtIndexPath:方法

```

  • (UITableViewCell )tableView:(UITableView )tableView cellForRowAtIndexPath:(NSIndexPath *)indexPath {

if([tableView.nextResponder.nextResponder isKindOfClass:%c(NewSettingViewController)] && (indexPath.section==[self numberOfSectionsInTableView:tableView]-1)){

  1.    NSString *strIdentifier=[NSString stringWithFormat:@"HookCell_%i",(int)indexPath.row];
  2.    UITableViewCell *cell = [tableView dequeueReusableCellWithIdentifier:strIdentifier];
  4.    if (cell == nil) {
  5.        cell = [[UITableViewCell alloc] initWithStyle:UITableViewCellStyleDefault reuseIdentifier:strIdentifier];
  6.    }
  8.    cell.backgroundColor = [UIColor whiteColor];
  9.    cell.selectionStyle = UITableViewCellSelectionStyleNone;
  11.    if(indexPath.row==0){
  12.        BOOL isAutoEnable = NO;
  13.        cell.imageView.image = [UIImage imageNamed:(isAutoEnable ? @"hook_auto_en" : @"hook_auto_dis")];
  14.        cell.textLabel.text = @"自动抢红包";
  16.        UISwitch *switchAuto = [[UISwitch alloc] init];
  17.        [switchAuto addTarget:self action:@selector(hookAutoAction:) forControlEvents:UIControlEventValueChanged];
  18.        switchAuto.on=isAutoEnable;
  19.        cell.accessoryView = switchAuto;
  20.    }
  21.    else{
  23.        cell.imageView.image = [UIImage imageNamed:@"hook_wait"];
  24.        cell.textLabel.text = @"等待时间（秒）";
  26.        UITextField *txtWait=[[UITextField alloc] initWithFrame:CGRectMake(0, 0, 150, 40)];
  27.        txtWait.borderStyle = UITextBorderStyleRoundedRect;
  28.        txtWait.backgroundColor = [UIColor whiteColor];
  29.        txtWait.keyboardType = UIKeyboardTypeNumberPad;
  30.        txtWait.returnKeyType = UIReturnKeyDone;
  31.        cell.accessoryView = txtWait;
  32.    }
  34.    return cell;

}

return %orig; }

  4. > 增加`UISwitch`切换时，触发的`hookAutoAction:`方法
  6. >

%new -(void)hookAutoAction:(UISwitch *)sender{ NSLog(@”自动抢红包：%@”, (sender.isOn ? @”启用” : @”禁用”)); }

  4. > 真机运行项目，查看`UI`效果<br />
  5. ![](https://upload-images.jianshu.io/upload_images/9297953-1155567d9bf5eda0.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240#alt=)
  8. #####实现功能
  10. > `UI`搭建完成后，还差最后一步，实现功能
  12. > 自动抢红包功能的启用/禁用标识，以及抢红包时的手速设置，都要进行本地化保存
  15. > 增加宏定义
  17. >

define HOOKAUTOVALUE @”HookAutoValue”

define HOOKWAITVALUE @”HookWaitValue”

  4. > 实现`UISwitch`切换的逻辑
  6. >

%new -(void)hookAutoAction:(UISwitch *)sender{

[[NSUserDefaults standardUserDefaults] setBool:sender.isOn forKey:HOOKAUTOVALUE]; [[NSUserDefaults standardUserDefaults] synchronize]; [MSHookIvar(self,”_tableView”) reloadData]; }

  2. > 修改`tableView:cellForRowAtIndexPath:`方法，将`UI`和功能进行关联
  4. >

BOOL isAutoEnable = [[NSUserDefaults standardUserDefaults] boolForKey:HOOKAUTOVALUE]; cell.imageView.image = [UIImage imageNamed:(isAutoEnable ? @”hook_auto_en” : @”hook_auto_dis”)]; cell.textLabel.text = @”自动抢红包”;

UISwitch *switchAuto = [[UISwitch alloc] init]; [switchAuto addTarget:self action:@selector(hookAutoAction:) >forControlEvents:UIControlEventValueChanged]; switchAuto.on=isAutoEnable; cell.accessoryView = switchAuto;

  4. > 完成抢红包时的手速设置逻辑
  6. > 添加`UITextFieldDelegate`
  8. >

@interface WCTableViewManager : NSObject @property(retain, nonatomic) NSMutableArray *sections; @end

  2. > 增加`textField:shouldChangeCharactersInRange:replacementString:`方法，文本框内输入`\n`，视为输入完成，自动收起键盘
  4. >

%new

  • (BOOL)textField:(UITextField )textField shouldChangeCharactersInRange:(NSRange)range replacementString:(NSString )string {

    if ([string isEqualToString:@”\n”]) {

    1.  [textField resignFirstResponder];
    2.  return NO;

    }

    return YES; } ```

增加textFieldDidEndEditing:方法，输入完成，将文本框内存本地化保存

  1. %new
  2. -(void)textFieldDidEndEditing:(UITextField *)textField {
  3.    [[NSUserDefaults standardUserDefaults] setObject:textField.text forKey:HOOKWAITVALUE];
  4.    [[NSUserDefaults standardUserDefaults] synchronize];
  5. }

修改tableView:cellForRowAtIndexPath:方法，将UI和功能进行关联

``` cell.imageView.image = [UIImage imageNamed:@”hook_wait”]; cell.textLabel.text = @”等待时间（秒）”;

UITextField *txtWait=[[UITextField alloc] initWithFrame:CGRectMake(0, 0, 150, 40)]; txtWait.borderStyle = UITextBorderStyleRoundedRect; txtWait.backgroundColor = [UIColor whiteColor]; txtWait.keyboardType = UIKeyboardTypeNumberPad; txtWait.returnKeyType = UIReturnKeyDone; txtWait.delegate = self; txtWait.text = [[NSUserDefaults standardUserDefaults] objectForKey:HOOKWAITVALUE]; cell.accessoryView = txtWait;

  4. > 真机运行项目，查看`UI`效果<br />
  5. ![](https://upload-images.jianshu.io/upload_images/9297953-d1b0823cb1352717.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240#alt=)
  8. #####优化
  10. > 整体的界面和功能都已经完成，还有两个小问题需要优化
  12. > - 触发文本框，键盘弹出，会遮挡底部的功能区域
  13. > - 设置页的列表滑动时，键盘无法自动收起，影响体验
  17. > 解决遮挡问题
  19. > 对`NewSettingViewController`进行`HOOK`，对键盘的通知进行监听和销毁
  21. >

%hook NewSettingViewController

  • (void)viewDidLoad{

    %orig;

    [[NSNotificationCenter defaultCenter] addObserver:self selector:@selector(keyboardWillShow:) name:UIKeyboardWillShowNotification object:nil]; [[NSNotificationCenter defaultCenter] addObserver:self selector:@selector(keyboardWillHide:) name:UIKeyboardWillHideNotification object:nil]; }

  • (void)dealloc{ [[NSNotificationCenter defaultCenter] removeObserver:self name:UIKeyboardWillShowNotification object:nil]; [[NSNotificationCenter defaultCenter] removeObserver:self name:UIKeyboardWillHideNotification object:nil]; }

%end

  2. > 实现键盘弹出方法
  4. >

%new

  • (void)keyboardWillShow:(NSNotification *)notification { CGSize keyboardSize = [[[notification userInfo] objectForKey:UIKeyboardFrameEndUserInfoKey] CGRectValue].size; CGSize viewSize = self.view.frame.size; self.view.frame = CGRectMake(0, -keyboardSize.height, viewSize.width, viewSize.height); } ```

实现键盘收起方法

  1. %new
  2. - (void)keyboardWillHide:(NSNotification *)notification {
  3.    CGSize viewSize = self.view.frame.size;
  4.    self.view.frame = CGRectMake(0, 0, viewSize.width, viewSize.height);
  5. }

解决列表滑动，自动收起键盘问题

对NewSettingViewController进行HOOK，修改viewDidLoad方法

增加UITableView.keyboardDismissMode属性的设置

```

  • (void)viewDidLoad{

%orig;

[[NSNotificationCenter defaultCenter] addObserver:self selector:@selector(keyboardWillShow:) name:UIKeyboardWillShowNotification object:nil]; [[NSNotificationCenter defaultCenter] addObserver:self selector:@selector(keyboardWillHide:) name:UIKeyboardWillHideNotification object:nil];

WCTableViewManager m_tableViewMgr = MSHookIvar<WCTableViewManager >(self, “m_tableViewMgr”); [MSHookIvar(m_tableViewMgr, “_tableView”) setKeyboardDismissMode:UIScrollViewKeyboardDismissModeOnDrag]; } ```

真机运行项目，优化后的UI效果
iOS逆向实战--027：自动抢红包UI搭建 - 图10

总结

自动抢红包UI搭建

  • 使用class-dump，导出目标App的头文件
  • 使用MokeyDev重签名并运行App
  • 使用Debug Viwe，快速定位目标控制器
  • 使用Cycript，分析控制器中的视图、对象、数据源
  • 在对应的头文件中，找到关键的方法和属性
  • 需要精准定位到注入点，不能影响其他功能
  • 可以使用响应链条，找到控件与所属控制器的关联
  • 需要自定义图标，直接将图片导入App包即可
  • 添加的方法，方法名称加上自定义前缀，保证命名唯一
  • HOOK关键方法，完成界面与功能
  • MSHookIvar：获取对象下的成员变量