?Xposed________微信--抢自己的红包

本帖最后由 Jione 于 2019-3-8 15:56 编辑
严重声明   
     本文的意图只有一个就是通过分析app学习更多的逆向技术，如果有人利用本文知识和技术进行非法操作进行牟利，
带来的任何法律责任都将由操作者本人承担，和本文作者无任何关系，最终还是希望大家能够秉着学习的心态阅读此文。  
  本来是准备研究另外一个东西的 无意中发现了一个很有趣的东西,就是能抢自己给好友发的红包.
我来上个图演示下

我发给好友的红包我自己领取了,是不是挺有意思的,下面讲解下思路
我们先到发红包这个界面,用adb shell dumpsys activity top 看下这个activity

QQ20190308-153213@2x.png(867.58 KB, 下载次数: 0)

下载附件 保存到相册

2019-3-8 15:32 上传

我们看到这个界面的activity是
com.tencent.mm/.plugin.luckymoney.ui.LuckyMoneyPrepareUI 这个类 我们进这个类看下具体实现

我们这个类的onCreate  他在里面是从intent意图取的参数,那么我们可以直接可以根据Intent里面参数的详情,拿到参数startActivity就可以发红包了,
但是我们现在不知道intent具体传了哪些参数过来怎么办,那我们hook 这个类的onCreate 方法遍历intent 就能看到了


我们遍历出来看到,进入这个界面就会有这样几个key 和value 存在 关键的key就是key_username 这个是对方的wxid那么我直接模拟下传值, 这个然后直接打开这个界面就好了.
好了我们模拟参数 然后startactivity 就到这个发红包界面了就是和开头图片一样了 ,这样发出去的红包自己就能抢了