iOS逆向开发(6):微信伪造位置

仍然以微信为例,实战地练习一下使用Reveal、iOSOpenDev等工具注入APP的流程,积累经验。这一系列的文章都是学习过程的总结,不带任何商业目的。

本文解决一个问题:如何伪造一个经纬度,在微信的附近的人中,看到外国的朋友。

小白:我要瞬间移动到旧金山,看看黄师傅的宝芝林的同事们!

之前小程已经介绍了常规的注入流程,这里只介绍一些差别的东西,以及具体的注入操作。

想要伪造位置,最好的办法就是,找到获取位置的函数,返回一个目标位置即可。

(1)获取位置的函数

在定位这个函数时,可以从界面入手,通过Reveal找到相关界面的类,再借助classdump拿到的类信息,以及结合hook的输出,就会慢慢接近目标。

比如,“附近的人”,所在的背景viewcontroller是这样的:
附近的人所在的VC

小程直接给出这个目标函数:SeePeopleNearByLogicController::onRetrieveLocationOK。

但要知道,跟踪的过程(甚至要反复尝试)是不可避免的,锁定目标的耗时跟经验与运气有关。

(2)修改返回的位置

onRetrieveLocationOK返回的是一个CLLocation对象。CLLocation是iOS sdk的一个类,功能很强大,比如经纬度、高度、温度、速度、距离等都可以获取。

所以,alloc一个这样的对象返回即可,比如这样:

扫描二维码关注公众号,回复: 5863041 查看本文章

mylocation = [[CLLocation alloc]initWithLatitude:la longitude:lo];
return mylocation;

这里的经度la,与纬度lo,就是我们要伪造的位置了,这个位置可以在地图上找到。

小程给出一个从文件读取位置并返回的示例:
伪造位置的示例代码

然后,准备好这个文件,每次进入“附近的人”时,都会读取文件拿到经纬度。所以,如果想换一个位置,那就改一下文件的内容就好(可以通过助手工具来修改),文件的内容只有一行,比如:23.2,113.3

(3)效果演示

假如伪造一个纽约的位置,这个位置是这样的:
纽约的位置

更改位置后,重新进入附近的人,看到的效果是这样的:
纽约附近的人1

拉到最下面:
纽约附近的人2

注意上图倒数第二项,金斯县,这个地方在哪里?
金斯县

所以,有理由相信,我们的确跑到纽约去了。

总结一下,这个例子使用了Reveal工具,经过反复注入与输出log定位到目标函数,然后进行修改达到目的。


:)

猜你喜欢

转载自www.cnblogs.com/freeself/p/10697337.html