昨天看到大神skyun分享了一个实现微信主动发消息 防撤回 抢红包 骰子作弊 模拟位置 步数最高的模块。自己之前也搞过类似的事情，但是实现的方法不同，仅实现了防撤回 抢红包 修改步数的功能。其中修改步数是通过StepChanger实现的。防撤回、抢红包是通过修改微信APK实现的。这里主要描述一下防撤回、抢红包功能的实现思路。恰巧我修改微信的最新版本也是微信6.6.1。

一来是因为不想装Xposed，二来是因为觉得通过Hook实现的方法不够优雅，所以想通过直接修改微信的方式来实现防撤回和抢红包的功能。

在修改微信的过程中，一个重要的原则就是尽量重用微信自带的界面和组件，以求添加的界面和原界面保持风格一致。

研究过微信的人肯定都知道，用apktool反编译微信，是不能重打包的，因为微信使用AndResGuard对资源做了混淆。即便用apktool d -r命令保持资源文件不变，重打包后的微信也不能运行，这是因为微信启动后会对自己的dex文件进行校验，校验失败就不能运行。

要过掉这两个问题也很简单，针对资源混淆的问题，使用ShakaApktool。

针对校验问题，自己找到校验的位置然后把那一段代码patch掉。例如在微信6.6.1版本中，校验代码位于smali/com/tencent/mm/f/a.smali。

这一部分主要是通过调试和Hook完成的。Hook框架用的Frida。调试用的Android Studio +
smalidea。

当然root权限是进行hook和调试的基础。有了root权限，开启调试权限的方法有两种。

一是修改AndroidManifest.xml里面的android:debuggable属性为true，开启某个app的调试权限。
二是使用大神提供的工具mprop开启整个系统的调试权限。

调试和Hook的具体工作很繁杂，就不说了。

在研究完微信的代码逻辑后，就可以开始添加自己的代码了。反编译微信后得到的都是smali代码，手写那么多smali代码肯定是不太现实的。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！