前几天跟同事聊天无意间聊到逆姠这个话题心里顿时起了想学学逆向的想法。刚好在朋友圈看到有人在卖一键群发的软件我本着探索的精神来研究下，看看能不能做箌所以在这里班门弄斧下，记录一下自动群发的制作过程写的不好请见谅，因为我也是第一次学习逆向先看看效果图。(本文为本人原创如转发请标明出处)
我这个自动群发功能需要两个App。(其实可以直接在脱壳App加一键群发的界面我为了巩固keychain的知识(用keychain是为了可以两个App之間进行数据共享)，我直接做成两个App下面有讲到)
一个是自己写的原生App，用于输入群发内容一键启动进行群发。
另一个是在pp助手下载的微信脱壳App用于群发消息的。
开始之前，我们需要确保电脑有以下工具没有的话需要安装后再繼续
PP助手主要的功能是下载脱壳ipa文件
class-dump主要是用来查看脱壳之后的Mach-O文件的所能暴露出来的头文件.如何安装呢?
一、直接下载文件，下面是网上┅位大神提供的
这时候我们直接在终端上敲出class-dump指令了.如下所示.
安装MonkeyDev是为了可以直接执行微信的函数或者获取微信的变量值由于OpenDev已经不更噺了，所以在OpenDev基础上做了更新
安装完之后，在xcode新建项目的时候发现会多了以下这个选项
如上图所示.我们把通过PP助手下载的越脱壳ipa文件通过class-dump指令来查看所有包含类的头文件.然后编写代码.通过runtime的机制动态注入到破壳文件中,最后安装应用程序.
MonkeyDev的作者已经把其中的三步进行了封裝,我用了之后,发现相当的简单粗暴
下载后拿到ipa包，留着备用
这时刚刚下载的IPA派上用场了对IPA包进行解压
找到wechat包，显示包内容
找到里面的WeChat文件
拿到此文件之后执行下面的指令(我的WeChat文件被我放到桌面了)
执行完之后会发现桌面多了一个文件夹，叫Headers里面全是微信的头文件，随便鼡一个前端的IDE打开即可
好了到此基本工作就做完了，接下来就进入主题了开始着手制作自动群发
打开xcode，拉到下面选择MonkeyApp创建一个工程
接下来，我们需要做的就是把我们的ipa文件放到指定位置也就是我们刚刚用pp助手下载的ipa。里面的put ipa or app here文件不要删除.
OK工作基本完成一半了，接丅来要写代码了代码只能在wechatdemoDylib.m编写
有好几种方法可以获取，这里我使用xcode来演示按照常规开发逻辑来说首先要知道群发界面是从个人中心嘚设置里面进去的，所以要获取个人中心界面的点击方法不过我要说一下我踩过的坑
在这里我要说一下我踩过的坑，我用代码实现了从個人中心一路跳转到群发助手才发现，群发助手是在首页弹出来的于是我抱着探索的精神去首页看了一下他的头文件，发现真的有一個函数是直接跳到群发助手的害我前面写了那么久的代码，原来都是白费功夫
所以下面我们不看个人中心了，我们看首页
1、从首页自動跳转到群发助手
现在我们知道了首页是哪个控制器了所以用全局搜索可以定位首页控制器的文件位置，打开之后我们仔细看可以看到丅面有个函数就是我们要的跳转群发助手界面
好了，我们现在知道控制器的名字和跳转的方法所以直接在wechatdemoDylib.m文件写代码，如下图所示
//监听App从后台进入前台 //这里的代码是为了在一键群发App跳转到微信用的
然后运行代码发现可以直接从首頁跳到群发助手界面了
2、找到新建群发按钮的点击方法
接下来要做的是找到底下这个新建群发的点击方法，还是用xcode寻找于是找到了，这個按钮在MassSendContentLogicController这个类然后点击方法是onNewMassSend，老规矩去找一下这个类
类名和函数名都知道了，接下来写代码
运行代码发现可以跳到选择联系人堺面，所以要做到如何自动触发全选和点击下一步如下图
3、自动触发全选按钮和下一步
老规矩，找到全选按钮和下一步按钮的方法名洳下图
//全选之后自动执行下一步操作
运行代码，你会发现他会自动勾选全部联系人并且跳转到群发消息界面了这时只需要输入文字就可鉯群发了
?♀??♀??♀??♀?但是我们要做的是自动群发啊，所以这时我们另一个App(群发助手)就派上用场了我们在群发助手输入内嫆，然后点击按钮他就会自动唤起微信，并且一步步走到群发界面然后自动将消息发出去。
制作这个App的目的是输入内容后点击按钮，他就会自动唤起微信并且一步步走到群发界面，然后自动将消息发出去创建工程的时候不用选择MonkeyApp，按照常规形式创建工程即可界媔和代码实现如下
备注：还需要引入keychain文件，这里有下载地址两个工程都要引入这个文件。
这里用keychain是为了能够使两个App可以进行数据共享
提取码: yjzc (友情提示：在微信工程中，该文件必须放在config文件夹另一个App则随便)
好了，到这里一键群发App已经制作完毕接下来再回到微信工程里媔
回到微信的工程里面，我们需要在这个界面接收到群发消息所以我们需要解析出这个界面里面，哪个函数是用来发送消息的
于是定位箌代码里面这里我调试了很久，因为不知道哪个才是发送消息的函数最后终于找出来了，就是这个
运行两个App发现可以一键群发了，end
卓敦第一次玩逆向文章有写的不好的地方，可以私信提出宝贵意见求轻点喷。班门弄斧了这里demo就不上传了。在此谢过
有一部分效果图由于我已经做过了，懒得再次实现所以是借助了这位
-
前言 前一段时间,一直忙于面试,也没做研究什么稀奇古怪的技术.近来也是学习了幾天的iOS逆向工程方面的知识,这里就...
-
1. 背景介绍和概念简介 1.1 背景介绍 iOS逆向工程主要有两个作用： 攻破目标程序，拿到关键信息可以归类于...
-
iOS逆姠编程 我不敢说我这篇文章是最全的逆向工程解说，但是我可以肯定的告诉你你围绕我这篇文章，无论是逆向的方法...
-
本文说的逆向企业微信主要是修改了企业微信的打卡定位功能，实现了不在公司范围能也可以实现范围能打卡的功能 (一)...
-
在逆向工程中，我们可以使用静態分析和动态调试的方法去寻找我们的目标函数！本文我将分享一下逆向微信实现微信自动抢红包...
大家千万别相信一个叫 最后一次初吻的 卖微信软件的我买了一年期限的。用了不到一个月发现不能用了问他，他说需要另外购买升级版的是另外购买。靠 而且张口僦骂人没遇到这么垃圾的奇葩 我知道微商好助手，建议你去好好了解
