-
-
[原创]DIY新浪微博Android手机客户端（一）（二）（三）完
-
2011-3-23 00:26
-
作者：地球仪
原文：http://hi.baidu.com/aqtata817/blog/item/776246021f81b6d87b8947bb.html
玩过新浪微博的人都知道，在每条微博的下方都会显示出该条微博来自于什么样的客户端
比如网页的、手机版的、Android的、iPhone的、iPad的、Symbian的、Kjava的以及很多第三方应用等等
本次教程的最终目的是“偷龙转凤”，通过修改Android客户端让其发表的微博显示“来自iPhone客户端”
iPhone多火呀！用iPhone多有面子呀！呵呵
第一件事还是准备好所需要的工具。工欲善其事，必先利其器！
【手机一部】
当然必须是Android系统的
【新浪微博Android客户端】
有了手机当然也要有客户端安装文件了，下载地址：http://t.sina.com.cn/mobile/android.php
【JDK】
后面要用到一些Java程序，所以必须安装Java环境
我这里装的1.6版，下载地址：http://www.java.net/download/jdk6/6u10/promoted/b32/binaries/jdk-6u10-rc2-bin-b32-windows-i586-p-12_sep_2008.exe
【ADB】
这个安装了Android的SDK都会有的，或着单独下载提取出来的：http://mobile.yesky.com/imagelist/2009/301/byk87b49p6gr.rar
这里面带有USB驱动，可以不用理会
【Tcpdump】
Linux下的网络监视工具，下载：http://www.uuroid.com/upload/tcpdump.zip
【dex2jar】
Java程序，可以把dex文件反编译成jar文件，下载：http://laichao.googlecode.com/files/dex2jar-0.0.7-SNAPSHOT.zip
【JD-GUI】
Java反编译程序，可以查看jar文件源码，下载：http://www.duote.com/soft/7793.html
【baksmali和smali】
解包打包java源码的工具，下载：http://code.google.com/p/smali/downloads/list
【IDA】
强大的反汇编工具，不用解释了吧，我这用的5.5版
【91手机助手】
主要用它来传输文件，当然你用豌豆荚等工具也是可以的
【EFFind】
文本搜索工具，这个不是必须的，只是有它的话能更快地从大量的源码中找到自己想要的数据
新浪微博开放了API接口，官方网站：http://www.weibo.cn/wiki/index.php
这里只需要简单地看看“授权机制说明”那部分，有两种授权方式
其中的Basic Authentication方式需要一个Appkey值，而新浪就是通过这个key来判断你是什么客户端
比如“优酷连接分享”的Appkey是2684493555，这个值在优酷网点击转贴到新浪微博后，在URL地址栏都能看到
再看浏览器的地址栏
也就是说，我们只要在客户端上修改对应的Appkey即可达到欺骗服务器的目的
这也是本教程的最终目的
不过后来分析发现，新浪官方的客户端是没有Appkey的，官方的客户端并不访问这个公开的API接口
而是有自己内部的访问接口，当然我们也不必去关心内部接口，因为我们不是要去做客户端
第一篇就暂时到这，做好准备工作，下篇实战
原文：http://hi.baidu.com/aqtata817/blog/item/776246021f81b6d87b8947bb.html
玩过新浪微博的人都知道，在每条微博的下方都会显示出该条微博来自于什么样的客户端
比如网页的、手机版的、Android的、iPhone的、iPad的、Symbian的、Kjava的以及很多第三方应用等等
本次教程的最终目的是“偷龙转凤”，通过修改Android客户端让其发表的微博显示“来自iPhone客户端”
iPhone多火呀！用iPhone多有面子呀！呵呵
第一件事还是准备好所需要的工具。工欲善其事，必先利其器！
【手机一部】
当然必须是Android系统的
【新浪微博Android客户端】
有了手机当然也要有客户端安装文件了，下载地址：http://t.sina.com.cn/mobile/android.php
【JDK】
后面要用到一些Java程序，所以必须安装Java环境
我这里装的1.6版，下载地址：http://www.java.net/download/jdk6/6u10/promoted/b32/binaries/jdk-6u10-rc2-bin-b32-windows-i586-p-12_sep_2008.exe
【ADB】
这个安装了Android的SDK都会有的，或着单独下载提取出来的：http://mobile.yesky.com/imagelist/2009/301/byk87b49p6gr.rar
这里面带有USB驱动，可以不用理会
【Tcpdump】
Linux下的网络监视工具，下载：http://www.uuroid.com/upload/tcpdump.zip
【dex2jar】
Java程序，可以把dex文件反编译成jar文件，下载：http://laichao.googlecode.com/files/dex2jar-0.0.7-SNAPSHOT.zip
【JD-GUI】
Java反编译程序，可以查看jar文件源码，下载：http://www.duote.com/soft/7793.html
【baksmali和smali】
解包打包java源码的工具，下载：http://code.google.com/p/smali/downloads/list
【IDA】
强大的反汇编工具，不用解释了吧，我这用的5.5版
【91手机助手】
主要用它来传输文件，当然你用豌豆荚等工具也是可以的
【EFFind】
文本搜索工具，这个不是必须的，只是有它的话能更快地从大量的源码中找到自己想要的数据
新浪微博开放了API接口，官方网站：http://www.weibo.cn/wiki/index.php
这里只需要简单地看看“授权机制说明”那部分，有两种授权方式
其中的Basic Authentication方式需要一个Appkey值，而新浪就是通过这个key来判断你是什么客户端
比如“优酷连接分享”的Appkey是2684493555，这个值在优酷网点击转贴到新浪微博后，在URL地址栏都能看到
再看浏览器的地址栏
也就是说，我们只要在客户端上修改对应的Appkey即可达到欺骗服务器的目的
这也是本教程的最终目的
不过后来分析发现，新浪官方的客户端是没有Appkey的，官方的客户端并不访问这个公开的API接口
而是有自己内部的访问接口，当然我们也不必去关心内部接口，因为我们不是要去做客户端
第一篇就暂时到这，做好准备工作，下篇实战
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
|
|
|---|---|
|
|
|
|
|
 iphone
|
|
|
作者：地球仪
原文：http://hi.baidu.com/aqtata817/blog/item/670d79fd975f061ad9f9fd1c.html 上次把准备工作做好了，这次直就接“开刀” 为了方便后面的操作，先把smali.jar、baksmali.jar、dex2jar放到C:\123目录下 1.寻找Appkey 将安装程序扩展名改为rar或zip都可以，只要能用工具解压就行，将其中的classes.dex文件拖出来放到C:\123目录下 进入CMD控制台，输入命令：dex2jar.bat classes.dex  成功后会在该目录下生成一个classes.dex.dex2jar.jar文件 再用JD-GUI打开它，选择“File - Save All Sources”将源码全部提取出来 提取出的文件是一个zip压缩包，将其解压到C:\123\yuanma 微博公开的API接口文档显示，如果使用Basic Authentication授权方式的话 必须在所有访问接口参数里带有“source=appkey” 我们这里打开EF Find搜索刚才解压出的所有源码文件，搜索字符为“source=” 很可惜，什么都没找到，再继续尝试“appkey”等字符，依然无所获  现在基本可以验证之前所说的，官方的客户端是访问的未公开的接口，不需要Appkey 为了找到接口地址和相关参数，我们需要在手机上抓包 2.寻找未公开接口及参数 这里要请出ADB和Tcpdump了，注意先把ADB目录添加到环境变量中去，省去了在控制台下输入路径的麻烦 打开91手机助手，把Tcpdump放到手机的/data/local目录下  但是它还没有权限运行，需要修改文件权限，我们要进入到adb shell 命令：adb shell chmod 777 /data/local/tcpdump  查看一下属性，已经有了所有权限  再进去手机的shell，进入刚才的目录下 adb shell cd data cd local 现在准备抓包了，在启动前先进入手机微博的登录窗口，随便输入帐号密码，不要登录 再回到控制台启动tcpdump，命令：./tcpdump -w dump.txt -s 0 -v port 80  tcpdump已经处于监听状态，回到手机里了，点“登录” 会发现在控制台窗口提示“Got 12” ，表示抓到了12个包 好了，让它停止工作，按下Ctrl + C键即可 用91手机助手刷新目录，可以看到多了个dump.txt文件  直接将其拖出来，这里说一下，这个文件应该是用Wireshark来查看的 之所以不用是因为这里并不需要很详细的信息，只需要看个大概就可以，用记事本打开 可以看到是以post方式提交数据，而且也确实如之前所说，不是访问的公开接口   u=帐号，p=密码，c应该是客户端标识符，s不详，ua应该只是统计数据用的 如果你会编程，这里最好做个程序测试下参数，我这里就直接说测试结果了 u，p，c，s参数是必须的，否则就登录不成功 尝试把c参数改为“iphone”，但是也无法登录成功，所以s参数应该是通过标识计算出来的 3.解密S参数 我们这里再回到第一步，从源码中找线索，打开EF Find搜索“login.php”，果然，找到一个 仔细看看代码，发现将用户名+密码作为参数传递给calculateS函数了  跟踪calculateS函数，可以看出没有复杂的加密，只是MD5加密了下，然后固定的取出几个字符作为S参数 而S参数也要和C参数对应才行，服务器会效验  到这里，关于客户端标识加密的方法知道了，我们还要将其改为iPhone的 下篇再讨论如何获取iPhone的Key及如何修改Android客户端 |
|
|
look look
|
|
|
|
|
|
|
|
|
学习！！
|
|
|
|
|
|
|
|
|
作者：地球仪
原文：http://hi.baidu.com/aqtata817/blog/item/2fb58c12c890e1144a90a713.html 1.寻找iPhone的Key iPhone的安装包为ipa格式，官方并不提供ipa文件下载 我这里找到的一个地址：http://3g.sina.com.cn/tv/soft/weibo/weibo_10243010.ipa 用IDA打开ipa文件，有很多文件，我们点击Size排序一下，选择最大的那个Weibo  按下Shift+F12调出字符串窗口，设置过滤字符类型，细心找下就能发现一个类似Key的字符  经过测试后，确定该字符串正是iPhone的Key 2.重建Android客户端 我们现在要做的就是将Android客户端中的Key替换掉，再将“android”字符替换为“iphone” 还记得第二篇里提取出的classes.dex文件吗？这次再用baksmali.jar将其反编译 进入控制台，输入：java -jar baksmali.jar -o C:\123\out classes.dex  这时C:\123目录下又多出了个out目录，其中就是反编译出的源码 我们用EF Find搜索这个目录，搜索Android的Key和替换为iPhone的Key 搜索标识字符“"android"”替换为“"iphone"”，注意有引号，这样才表示是一个字符串 修改好后再次进入控制台，输入命令：java -jar smali.jar C:\123\out -o C:\123\_classes.dex  成功后，会多出一个_classes.dex文件，改名为classes.dex后覆盖到客户端安装包里并删除META-INF文件夹 但是这个安装包并不能成功安装，因为文件已经被修改，需要重新进行签名 我们把这个安装包改名为jj.apk放到Auto-sign目录下，双击Signapk.bat即可 稍等一会，目录下会生成签名后的apk安装包，这就是最终的修改后的Android客户端了 （当然这里并不一定要用Auto-sign，别的apk签名工具都可以） 最后，我们先将手机上的客户端卸载掉，再安装这个修改后的客户端并测试  看看下方显示的“来自iPhone客户端”，成功啦！  最后提一下iPad，这个并没有访问内部接口，而是访问的公开接口，Appkey是2849184197 好了，教程到这里就全部结束了，谢谢！ |
|
|
|
|
|
成功搞定，谢谢。
  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
只能学习，不能膜拜啊~
|
