[求助]Xposed发送微信图片【已解决】-求助问答-看雪-安全社区|安全招聘|kanxue.com

未解决 [求助]Xposed发送微信图片【已解决】

发表于: 2019-1-24 14:55 16509

未解决 [求助]Xposed发送微信图片【已解决】

安小白MCY

2019-1-24 14:55

16509

刚接触Xposed 对于微信发送图片总是要退回主界面然后再打开微信才能自动发送不然hook发送了图片一直在那里转圈圈（0%）

问一下是什么原因导致呢

发了消息之后他会有个上传的操作然而我调用的只有发貌似并没有上传的操作~
然后我分析了一些进程

这个函数就是上传图片的函数但是有两个参数我不知道怎么构造因为它上面那个run方法反编译那个没有那个P$5类因此我想用直接new一个p$5 直接去调用run方法但是好像不能直接.newInstance ~ 求大神给个思路

-------------------

不知道怎么删帖~~~

自己已经解决，逆向需要耐心。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

最后于 2019-1-24 21:01 被安小白MCY编辑，原因：已解决，

收藏・0

免费

支持

最新回复 (24)

Mr.T800

雪币： 26

能力值：

( LV1，RANK：0 )

在线值：

发帖

回帖

粉丝

关注

私信

Mr.T800: 2 楼

请问如何实现的？方便➕Q交流一下吗？

2019-1-26 16:18

安小白MCY

雪币： 765

能力值：

( LV1，RANK：0 )

在线值：

发帖

回帖

粉丝

关注

私信

安小白MCY: 3 楼

~~函数hook错了.....

2019-1-27 23:05

Mr.T800

雪币： 26

能力值：

( LV1，RANK：0 )

在线值：

发帖

回帖

粉丝

关注

私信

Mr.T800: 4 楼

如何发送图片的代码片段能分享一下吗？我最近也在发愁这个事情，谢谢

2019-1-29 21:51

Mr.T800

雪币： 26

能力值：

( LV1，RANK：0 )

在线值：

发帖

回帖

粉丝

关注

私信

Mr.T800: 5 楼

是哪个函数方法，请告知，谢谢

2019-1-30 19:09

安小白MCY

雪币： 765

能力值：

( LV1，RANK：0 )

在线值：

发帖

回帖

粉丝

关注

私信

安小白MCY: 6 楼

com.tencent.mm.ui.chatting.SendImgProxyUI

2019-2-5 00:07

Mr.T800

雪币： 26

能力值：

( LV1，RANK：0 )

在线值：

发帖

回帖

粉丝

关注

私信

Mr.T800: 7 楼

谢谢

2019-2-11 15:08

hosson

雪币： 199

能力值：

( LV1，RANK：0 )

在线值：

发帖

回帖

粉丝

关注

私信

hosson: 8 楼

我现在也碰到了，图片一直显示正在发送中的问题，应该是没有调用上传图片的方法，你这边调用的是哪个方法啊，我看SendImgProxyUI这里没有上传图片的方法

最后于 2019-3-19 18:15 被hosson编辑，原因：

2019-3-19 18:15

liranke

雪币： 4

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

liranke: 9 楼

@楼主，具体是调用com.tencent.mm.ui.chatting.SendImgProxyUI的哪个方法呢？我看到这个类是继承自activity的，那么，要想调用它，就要构建activity，但是，基于Xposed框架，我不想构建activity。

2019-7-22 16:22

mb_ldsnomsy

雪币： 36

能力值：

( LV1，RANK：0 )

在线值：

发帖

回帖

粉丝

关注

私信

mb_ldsnomsy: 10 楼

@楼主，各位大拿，有通过xposed实现发送图片，@某个人的吗？研究里一段时间找到了SendImgProxyUI，和AtSomeoneUI 但是还是没有成功，求赐教

2019-9-18 14:20

炒萝卜皮

雪币： 25

能力值：

( LV1，RANK：0 )

在线值：

发帖

回帖

粉丝

关注

私信

炒萝卜皮: 11 楼

@楼主，你好，请问下是hook SendImgProxyUI的oncreate方法嘛？

2019-10-11 20:25

z.houbin

雪币： 5

能力值：

( LV1，RANK：0 )

在线值：

发帖

回帖

粉丝

关注

私信

z.houbin: 12 楼

        Class uClass = mainHook.loadClass("com.tencent.mm.model.u");
        String loginUserName = "" + XposedHelpers.callStaticMethod(uClass, "akn");
        Class lClass = mainHook.loadClass("com.tencent.mm.au.l");
        int p0 = 2;
        Object p1 = loginUserName;
        Object p2 = "ToUser";
        Object p3 = getFile();
        Object p4 = 1;
        Object p5 = null;
        Object p6 = 0;
        Object p7 = "";
        Object p8 = "";
        Object p9 = true;
        Object p10 = 0x7f0202f4;
 
        Object lObject = XposedHelpers.newInstance(lClass, p0, p1, p2, p3, p4, p5, p6, p7, p8, p9, p10);
 
        Class lb = mainHook.loadClass("com.tencent.mm.au.l$b");
 
        Class oClass = mainHook.loadClass("com.tencent.mm.au.o");
        Object asb = XposedHelpers.callStaticMethod(oClass, "asb");
        Object lbObj = XposedHelpers.newInstance(lb, lObject, XposedHelpers.getObjectField(asb, "gyz"));
        XposedHelpers.setObjectField(lObject, "gzg", lbObj);
        Logs.e("开始上传");
        String s = "" + XposedHelpers.callMethod(asb, "a", lObject);
        Logs.e("发送结果", s);
        Object cre = XposedHelpers.getObjectField(lObject, "cRE");
        Object msgID = XposedHelpers.getObjectField(cre, "field_msgId");
        Class g = mainHook.loadClass("com.tencent.mm.plugin.recordvideo.d.g");
        XposedHelpers.callStaticMethod(g, "gR", String.valueOf(msgID), p3);
 
        //com.tencent.mm.ui.chatting.c.ah   static void a(ah p0,Intent p1,String p2) wx708