-
-
[原创]微信(IOS4.5版本)摇色子作弊方法
-
发表于: 2013-2-11 18:43
-
亲们新年快乐~
这几天和朋友用微信的摇色子功能玩真心话大冒险,输惨了,于是有了下文,分析了筛子点数产生的过程,和如何控制筛子点数.
环境:
越狱的IOS5.01,
微信4.5
一个无线路由连接电脑和手机设备
工具:
IDA(静态分析用),
GDB(调试和修改数据用),
SSH Secure Shell Client(连接手机使用),
SSH Secure File Transfer Client(在手机上获取Bin文件使用)
下面进入正题:
获取微信的可执行文件:
首先在手机上打开微信
然后用SSH Secure Shell Client 连接手机
然后用ps aux | grep App 命令查看当前进程,如下图所示,第一行就是了应用BIN文件存放的路径为
/var/mobile/Applications/3DF52C73-138B-42FC-9DC9-D3E1020AD6D0/MicroMessenger.app/MicroMessenger
图-1
然后打开SSH Secure File Transfer Client 在上述路径中获取微信的BIN文件MicroMessenger
然后第一步就完事了….
静态简单分析MicroMessenger:
首先将MicroMessenger拖进神器IDA ,等5分钟左右IDA分析出了6000+函数心中一阵窃喜,微信没加壳.
然后以看到色子就想到了随机数发生器,所以在IDA中查找发现了4处可疑的函数
_rand,_random,_srand,_srandom
然后静态分析告一段落
动态调试 MicroMessenger
首先电脑通过SSH Secure Shell Client 连接手机
然后根据图-1所示的进程ID:3035 附加进程 命令为 gdb –pid 3035
下断刚才发现的敏感函数
b *0x00A1EDE4 (_random)
b *0x00A1EDD4 (_rand)
b *0x00A1EFE4 (_srand)
b *0x00A1EFE4 (_srandom)
处理完成后断点信息如图-2所示:
图-2
[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
有点意思，空了我也玩玩也
|
|
|
|
|
|
|
