《一个木函》一个实用的APP - 剑客网

2017年9月8日 0条评论

《一个木函》一个实用的APP

下载地址;

百度下载

作者信息

江湖剑客 3580篇文章 730条评论 TA主页联系Ta

描述: 一起用互联网帮助更多人

本文标签：

本文链接：《一个木函》一个实用的APP - http://www.go176.net/post-2603.html

相关文章

每次宅寝室一起点外卖谁下去拿都是个大问题，小编寝室一般选择微信色子谁小谁去拿，但是小编运气不太好总是输，所以寻思着能不能每次都让色子是6点，皇天不负有心人，果然找到了方法。准备工作需要一台已经root并且安装了Hook神奇Xposed框架。在Hook过程中最重要的一点就是要找到Hook点这也是最难的部分。找到Hook点之后编写Xposed模块就比较简单了。本次实验使用的weixin版本是6513. 猜想假设我们先猜测微信摇色子是怎么实现的。如果有简单编程经验的朋友肯定会猜测是random函数。其实我也是这么猜的。逆向分析反编译apk 进行简单的准备工作：使用apktool反编译apk。使用Jadx打开微信的apk。微信较大，打开会比较慢。找到色子对应控件的id 这一步可以借助AndroidSDK提供的一个工具：uiautomatorviewer.bat。可以看到下面的界面。可以看到色子控件对应的id是cph。然后在public.xml中找到cph对应的值为0x7f100d28。最后用这个值去R类里面找到真正使用的名称为bfq 查找Hook点最难的部分就是查找hook点。在jadx中全局搜索bqf。显然这个findViewById()才是我们要找的东西，双击点进去看代码。如果有多个需要一个一个看。上下查看这个类包含的内容。可以知道这是一个baseAdapter类。但是getView方法中没有设置点击事件。全局搜索调用这个函数的地方进行查找。双击进入代码查看，看到是SmileyGrid类型的控件。查看SmileyGrid定义。对onItemClick中的方法一个一个分析，最后发现红框中才是我们要找的方法。查看a函数代码，可以看到最下面两个是toast，显然不是。接下来就需要对剩下的分支进行查看。查看之后我们知道是第一个也就是c c = ((com.tencent.mm.plugin.emoji.b.c) h.j(com.tencent.mm.plugin.emoji.b.c.class)).getEmojiMgr().c(cVar); 根据导入的包信息我们可以知道是com.tencent.mm.kernel.h并且类型是com.tencent.mm.plugin.emoji.b.c继续看这几处的代码进行分析。下面是h.j的代码，返回是j。下面是emoji.b.c的代码，我们可以知道是一个接口。在做到这里的时候卡了好久没什么思路了，然后写了一个简单的xposed模块hook了com.tencent.mm.kernel.h的j函数看看返回的类型是什么。将模块装安装重启后，打开weixin清空logcat然后点击色子，看到了下面的输出，可以知道输入参数的类型是com.tencent.mm.plugin.emoji.b.c返回的类型是com.tencent.mm.plugin.emoji.PluginEmoji。然后看看PluginEmoji的代码。看到PluginEmoji包含了getEmojiMgr方法，重点看这个方法。有了前面的经验，这里就在前面的那个模块也hook了这个方法看看返回的具体是什么。点击之后在上面的提示出现了另一行。返回的具体是com.tencent.mm.plugin.emoji.e.g再去看emoji.e.g的代码。重点当然是分析emoji.e.g的c方法。代码如下。通过yH.movToPosition(dM)知道dM才是关键，继续追踪bf.dM的代码。通过导入的包可以知道来自com.tencent.mm.sdk.platformtools.bf。看到这个Random函数还真是有点小激动啊。估摸应该是这里了。同样hook看一下输入参数和返回的参数是什么。输入的参数都是5和0，输出的正好和点数相对应，3对应4点，1对应2点，1对应0点. 编写模块找到随机数的返回点，接下来写hook模块就简单了。还有一点要注意的是，石头剪刀布也是用的这个随机函数。所以写的时候要注意一下。最后体验一下效果如何。这下终于不用拿外卖了。总结 1. 找id:对于控件的点击事件可以用uiautomatorviewer定位到控件的id，然后通过public.xml和R类找到真正使用的类名和十六进制id。 2. 定位到关键代码：接下来最难的就是定位到关键代码，通常要花很多时间，多练习能够提高速度。 3. 编写xposed模块：找到关键函数以后，编写模块就比较简单了。有些app有分包的时候要注意一下。 * 本文作者：网络安全通
如何让微信丢骰子永远只出“666”
- 江湖剑客
- 2017-9-13
还在担心因为手机卡打王者被队友骂吗？还在担心王者没有称号吗？没关系，这款软件可以帮你软件名称：多开分身软件大小：13.1MB 软件版本：4.5 系统版本：Android2.2及以上软件用途：虚拟定位，帮助你得到农药称号；机型伪装，帮助你装逼，更帮助你开农药高帧率；红包助手，你懂的软件教程（必看）：先点击加号制作分身，再点击免费试用，它会给你安装另外一个农药（原王者不要删，这个安装没有多少内存），试用期七天，过了就卸载重新来（可能安装的农药不会过期），当然，土豪就略过吧下载地址：百度下载蓝奏下载
《多开分身》改荣耀战区，高帧定位免Root
- 江湖剑客
- 2017-9-19
屏幕录制算不上刚需，但绝对是个痛点。当你想把手机、电脑屏幕上的一段内容录制下来时，通常为了省事儿会直接用手机拍，但手头可能没有多余的手机，或者腾不出另一只手，身边又没有人来帮你拍。就算拍到了，这种方法拍到的视频也会抖动，或者不清晰，这时候你需要一个趁手的屏幕录制软件。下面就是为大家整理的全平台屏幕录制攻略，包含移动端 iOS、Android，桌面端 Mac、Windows 四大平台，赶紧收藏备用吧！ Android Android 4.4 版本中添加了对屏幕录制的支持，但只有少数手机自带录屏功能，所幸 Android 平台有很多第三方录屏软件。对于 Android 平台的录屏软件，以下面这些标准为参考，共有以下三个软件推荐大家使用。豌豆荚智能录屏操作最简单的，但有些功能可能不满足，而且录制视频必须 10 秒以上。下载地址：Android AZ Screen Recorder 功能强大，但操作复杂，不够轻便。下载地址：Android｜插件 Screen Recorder 推荐大家使用这个，免费版就可以满足大部分的需求，操作也简单。下载地址：Android iOS 在 iOS 设备上进行屏幕录制就没那么简单了，苹果禁止录屏软件上架 App Store，偶尔有漏网之鱼不久也会被封杀。也有软件可以利用 iOS 的 AirPlay 镜像功能实现录屏，不过要去非官方渠道下载，添加描述文件，信任企业证书才可以使用。（请自行斟酌，谨慎使用。） QuickTime Player（需 Mac 配合）如果你是 Mac 用户，自带的 QuickTime Player 就可以给 iOS 设备录屏。将 iOS 设备连接到 Mac 电脑，点击「文件」——「新建影片录制」，然后点击红色的录制按钮，选择你的 iOS 设备，就可以进行录屏。 EveryCord EveryCord 录制的视频是 MOV 格式，文件较大，也不如 MP4 格式方便。下载地址：iOS （下载需科学上网） AirShou 这是手游直播平台 Shou 的附属工具，支持手机最高分辨率的录制。下载地址：iOS （下载需科学上网）直播助手这也是一个手游直播平台做的小工具，录制时并没有打开 AirPlay，不知道是用什么原理实现的。录制时长要求十秒以上。下载地址：iOS Windows 游戏 DVR 如果是 Windows 10 用户，直接使用自带的 Xbox 游戏录制功能即可。按快捷键「Win+G」启用，「Win+Alt+R」开始和停止录制。 EV 录屏 Windows 10 以下版本可以用这个第三方录屏软件，免费、高清、无水印，录制声音等功能也都具备。相比其他付费录屏软件这个是更好的选择。下载地址：官方网站 Mac QuickTime Player 使用自带的 QuickTime Player 就可以录制屏幕，基本需求都能满足。点击「文件」——「新建屏幕录制」即可。 Kap 这个 Mac 端的第三方录屏应用也是个不错的选择，小巧易用，支持菜单栏快捷启用，也能录制声音，自选分辨率。下载地址：官方网站今天介绍的录屏软件有的自带转 GIF 功能，有的没有。自带的转 GIF 功能速度都很慢，而且画质不清晰，这里只推荐一款电脑端的转换工具。 Free Video to GIF Converter 可以自选尺寸，任意删除无用帧数，最重要的是速度快，画质高。下载地址：Softonic 工欲善其事，必先利其器。
从手机到电脑，史上最全的录屏指南
- 江湖剑客
- 2017-5-19

去顶部