-
-
[原创]修改陌陌地理位置
-
2014-3-4 21:11
-
发个教程吧，大家有兴趣可以看看哈~
陌陌修改地理位置
今天在钩子里实现修改陌陌地理位置的功能；
其实很简单，在包解压出来，二进制文件扔进ida分析过滤location的函数，
找到setLocation的函数（有很多location的函数，我们只看MomoLocationManager类的）
然后在回朔上去看谁调用了，在这边是看到init时候调用
F5分析，
上面的setlocation是v19传参数过来的，我们看tocllocation这函数
一样F5分析：
其中 v16是一个什么东西呢？这么长，复制黏贴，谷歌搜下，发现这是一个系统的函数，在core location框架中，于是我们猜测这是用来获取经纬度之类的，这时，我们可以试下勾住最前面说setLocation的函数，打印出来参数看是什么东西，
结果发现是
<+23.13546362,+113.32989128> +/- 76.39m (speed -1.00 mps / course -1.00) @ 14-3-3 中国标准时间14:32:44
在谷歌地图上输入前面的经纬度，显示广州，这时我们要做的是用initWithCoordinate这方法实现一个经过自己修改的串，搜北京陌陌科技公司的经纬度是39.9228536000,116.4488640000。
现在就动手写个钩子，导入core location库，实现initWithCoordinate方法调用，
然后我们去写个方法，调用initwithcoordinate这函数，自己扔进去一些参数，经纬度可以谷歌地图上定位。
最后在hook setlocation时候返回自己设置的地理位置，
把库和plist扔进去设备，打开陌陌看下。（写钩子的过程就不详细说明了，网上有一大堆教程）。
注：本帖由看雪论坛志愿者PEstone 重新将DOC整理排版，若和原文有出入，以原作者附件为准
陌陌修改地理位置
今天在钩子里实现修改陌陌地理位置的功能；
其实很简单，在包解压出来，二进制文件扔进ida分析过滤location的函数，
找到setLocation的函数（有很多location的函数，我们只看MomoLocationManager类的）
然后在回朔上去看谁调用了，在这边是看到init时候调用
F5分析，
上面的setlocation是v19传参数过来的，我们看tocllocation这函数
一样F5分析：
其中 v16是一个什么东西呢？这么长，复制黏贴，谷歌搜下，发现这是一个系统的函数，在core location框架中，于是我们猜测这是用来获取经纬度之类的，这时，我们可以试下勾住最前面说setLocation的函数，打印出来参数看是什么东西，
结果发现是
<+23.13546362,+113.32989128> +/- 76.39m (speed -1.00 mps / course -1.00) @ 14-3-3 中国标准时间14:32:44
在谷歌地图上输入前面的经纬度，显示广州，这时我们要做的是用initWithCoordinate这方法实现一个经过自己修改的串，搜北京陌陌科技公司的经纬度是39.9228536000,116.4488640000。
现在就动手写个钩子，导入core location库，实现initWithCoordinate方法调用，
然后我们去写个方法，调用initwithcoordinate这函数，自己扔进去一些参数，经纬度可以谷歌地图上定位。
最后在hook setlocation时候返回自己设置的地理位置，
把库和plist扔进去设备，打开陌陌看下。（写钩子的过程就不详细说明了，网上有一大堆教程）。
注：本帖由看雪论坛志愿者PEstone 重新将DOC整理排版，若和原文有出入，以原作者附件为准
阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开 发者可享99元/年，续费同价！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
你太谦虚了
 能修改软件的话，对它的一些东西还是很熟悉了的 朋友想做的就是自己写个软件，与摸摸对接 不知道网上的所谓协议版是不是这意思，不太清楚 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
楼主哥哥，还有在玩陌陌吗
|
|
|
|
