iOS微信运动 刷分

修改 iOS微信运动的数据  很简单，这里记录下实现步骤。

 首先要安装Theos，具体安装步骤就不说了。网上很多。

大体安装步骤：

?

1 2 3 4

sudo brew install dpkg sudo brew install ldid git clone --recursive https://github.com/theos/theos.git sudo chown $(id -u):$(id -g) theos

 

一、可以用ssh，也可以用usbmuxd。因为我们公司的网络还要用户名密码，麻烦，所以就用了usb的模式。

先执行命令：

?

1	brew install usbmuxd

来安装usbmuxd。

然后执行

?

1	iproxy 2223 22

，这样就可以将iphone上的端口号映射到电脑上的2223端口。

后面在Makefile文件中 我们会配置相关的ip和端口。

后面的命令行都要新建一个终端 进行操作。

 

 二、新建一个文件夹，我们命名为WeChatSportWeak，cd到该目录，执行命令：

?

1 2	export THEOS=/opt/theos $THEOS/bin/nic.pl

 

模板选择11：

Choose a Template (required): 11

 

MobileSubstrate Bundle filter输入com.tencent.xin，如下：

MobileSubstrate Bundle filter [com.apple.springboard]: com.tencent.xin

截图如下：

 

三、因为我用的是iphone6P，xcode9.2。所以修改目录中的Makefile文件如下：

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

ARCHS = arm64 export SDKVERSION=11.2 export THEOS_DEVICE_IP=localhost export THEOS_DEVICE_PORT=2223 TARGET = iphone:latest:8.0   include $(THEOS)/makefiles/common.mk   TWEAK_NAME = WeChatTweak WeChatTweak_FILES = Tweak.xm   include $(THEOS_MAKE_PATH)/tweak.mk   after-install:: install.exec "killall -9 SpringBoard"

 

修改Tweak.xm为：

?

1 2 3 4 5 6 7

%hook WCDeviceStepObject   - (unsigned int)m7StepCount {     return 69999; } %end

 

四、然后cd到子目录wechatsportweak中，

执行 make，再执行make package，最后执行make install。截图如下：

 

五、打开微信，点击查看微信运动，就发现步数变成了69999。第一名。微信不能和iPhone的健康关联，否则失效。

效果如下：

 

六、实现原理

我们怎么知道要hook的类是WCDeviceStepObject类的m7StepCount方法。

从pp助手 或其他平台上下载 的微信是一级破壳的，可以直接用class-dump解析出微信的所有.h文件。

class-dump的安装很简单，从 http://stevenygard.com/projects/class-dump/ 中下载，把下载的 class-dump.dmg文件拷贝到/usr/local/bin目录中。

然后在命令行中修改权限：

?

1	sudo chmod 777 /usr/local/bin/class-dump

 命令格式：class-dump -H [.app文件的路径] -o [输出文件夹路径]

我本地的是：

?

1	class-dump -H /Users/jichanghe/Desktop/微信/Payload/WeChat.app -o /Users/jichanghe/Desktop/WeChatHeads

 这样就可以解析出所有的.h文件。如图：

 

找到WCDeviceStepObject文件。stepCount单词的意思就是 步数，有两个变量m7StepCount，hkStepCount。然后用上面的Theos试试 发现m7StepCount这个变量是可以的。所以才有了上面的hook代码。

 上面的代码，微信.h文件都放到了 github里：https://github.com/bugaoshuni/WeChatSportTweak