微信抢红包外挂

QiShare 发布于2019-06-24 19:12 / 3966人阅读

摘要：如何发红包会安全点现在抢红包就看谁的外挂工具反应够快如何去干扰这些外挂，其实也有点小技巧，就是在发红包前，发送文本微信红包可以导致部分外挂工具失效。

版本归作者 Leon 所有,所以在此注明出处：http://www.happycodeboy.com/index.php/archives/10/

源码下载地址:https://github.com/lendylongli/qianghongbao
apk下载地址 : 百度云下载 http://pan.baidu.com/s/1qWBZwUK

继微信删好友之后，又被另外一位同学安利了一款抢红包的外挂，俗称过年必备神器= =

预览效果

技术详述 关于 AccessibilityService

先看看官网的介绍 Accessibility`

Many Android users have different abilities that require them to interact with their Android devices in different ways. These include users who have visual, physical or age-related limitations that prevent them from fully seeing or using a touchscreen, and users with hearing loss who may not be able to perceive audible information and alerts...

Android 官网详解 accessibility

上面大概的意思就是 Accessibility 是一个辅助服务，主要是面向一些使用 Android 手机的用户有相关障碍(年龄、视觉、听力、身体等)，这个功能可以更容易使用手机，可以帮用户在点击屏幕或者显示方面得到帮助等等。接下来就是查找相关 API，看能做到哪个地步。

Accessibility 相关 API 描述

当然accessibility除了可以辅助点击界面的事件外，还可以用作自动化测试，或者一键返回，是一个非常强大与实用的功能

关于抢红包的流程

在有以上的一些关于辅助服务的基础知识后，我们就可以分析怎样自动化抢红包。大家使用过微信都知道，如果不是在微信的可见界面范围（在桌面或者在使用其它应用时），在收到新的消息，就会在通知栏提醒用户。而在微信的消息列表界面，就不会弹出通知栏，所以可以区分这两种情况。然后抓取相关关键字作进一步处理。

1、在非微信消息列表界面，收到通知消息的事件，判断通知栏里的文本是否有[微信红包]的关键字，有则可以判断为用户收到红包的消息(当然，你可以故意发一条包括这个关键字的文本消息去整蛊你的朋友)。然后，我们就自动化触发这个消息的意图事件(Intent);

2、在通知栏跳进微信界面后，是去到com.tencent.mm.ui.LauncherUI这个Activity界面。我们知道，红包的消息上，包括了关键字领取红包或者View的id，那我们就根据这个关键字找到相应的View，然后再触发ACTION_CLICK(点击事件);

3、在点击红包后，会跳到com.tencent.mm.plugin.luckymoney.ui.LuckyMoneyReceiveUI这个拆红包的Activity,当然老方法，找关键字拆红包或id,然后触发自动化点击事件。

这样就可以完成整个自动化完成抢红包的流程了,所以核心就是找关键字，然后模拟用户点击事件，就这么简单。以下详细说一下代码的实现。

以下是通过DDMS工具里的Dump View Hierarchy For UI Automator去分析微信UI结构。

使用 AccessibilityService去一步步监听微信的动作

1、新建一个继承AccessibilityService的类,如QiangHongBaoService，然后在AndroidManifest.xml里声明组件，如下

在 meta-data 里声明的是辅助配置，这个是 Android4.0 之后才支持的写法，在 4.0 之前的系统要在代码里声明。

2、在res/xml目录下生成辅助服务的配置文件qianghongbao_service_config.xml


android:description 这个是设置服务的描述，在用户授权的界面可以看到。

android:accessibilityEventTypes这个是配置要监听的辅助事件，我们只需要用到typeNotificationStateChanged(通知变化事件)、typeWindowStateChanged(界面变化事件)

android:packageNames这个是要监听应用的包名，如果要监听多个应用，则用,去分隔，这里我们只需要监听微信的就可以了

android:accessibilityFeedbackType这个是设置反馈方式

FeedbackType	描述
feedbackSpoken	语音反馈
feedbackHaptic	触感反馈
feedbackAudible	表示声音(不是语音)反馈
feedbackVisual	视觉反馈
feedbackGeneric	通用反馈
feedbackAllMask	所有以上的反馈

详细看 AccessibilityServiceInfo 类文档描述

3、在以上都配置好后，我们就可以在QiangHongBaoService这个服务里进行编码了，要做的就是将整个 UI 跳转流程与逻辑串联起来。

@Override
public void onAccessibilityEvent(AccessibilityEvent event) {
    //接收事件,如触发了通知栏变化、界面变化等    
}

@Override
protected boolean onKeyEvent(KeyEvent event) {
    //接收按键事件
    return super.onKeyEvent(event);
}

@Override
public void onInterrupt() {
  //服务中断，如授权关闭或者将服务杀死
}

@Override
protected void onServiceConnected() {
    super.onServiceConnected();
    //连接服务后,一般是在授权成功后会接收到
}

具体内容请看源码

其它 如何防止外挂

在了解整个核心后,获取事件不外乎就是通过文本与 id 判断，那么就可以将文本改为图标方式，将 id 改为动态 id(每次显示都是随机生成),这样一来就可以提高外挂的门槛。

如何发红包会安全点

现在抢红包就看谁的外挂工具反应够快,如何去干扰这些外挂，其实也有点小技巧，就是在发红包前，发送文本[微信红包],可以导致部分外挂工具失效。

版本归作者所有,转载请注明出处:http://www.happycodeboy.com/index.php/archives/10/

服务器托管专线服务微信抢红包算法微信抢红包程序c语言微信红包微信红包案例

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/12510.html

微信抢红包iPhone-Tweak1

前言安装工具cycript tweak 可以通过Cydia进行卸载相关的代码可以到GitHub进行搜索RedRobert 安装 http://ftp.gnu.org/gnu/coreut... 寻找注入点咂壳动态分析－cycript 此时如果找不到ps 命令，就在软件源CYdia/telesphoreo 中实用工具-》查找pstree 进行安装， ~/out/to/Tweak.xm ...

csRyan 2019-06-25 16:25 评论0 收藏0
Redis从入门到进阶

摘要：从入门到进阶今天跟大家交流一下的一些学习材料，希望通过今天的分享，能够带领大家简单入门。这样它就只会把有效的流量透传到数据库上，而把大部分的数据拦截在这一侧，从而达到了保护数据库的作用。 Redis从入门到进阶今天跟大家交流一下Redis的一些学习材料，希望通过今天的分享，能够带领大家简单入门Redis。首先介绍一下什么是Redis？ Redis全称是Remote Dictionar...

blair 2019-08-06 14:53 评论0 收藏0
Redis从入门到进阶

摘要：从入门到进阶今天跟大家交流一下的一些学习材料，希望通过今天的分享，能够带领大家简单入门。这样它就只会把有效的流量透传到数据库上，而把大部分的数据拦截在这一侧，从而达到了保护数据库的作用。 Redis从入门到进阶今天跟大家交流一下Redis的一些学习材料，希望通过今天的分享，能够带领大家简单入门Redis。首先介绍一下什么是Redis？ Redis全称是Remote Dictionar...

Hwg 2019-06-25 19:14 评论0 收藏0
iOS 逆向 - 收藏集 - 掘金

摘要：破解首先，这是一个简单的不能再简单逆向实验，也仅仅只是针对于逆向比较简单的符号表恢复逆向支付宝掘金符号表历来是逆向工程中的必争之地，而应用在上线前都会裁去符号表，以避免被逆向分析。分分钟让你在微信运动霸占榜首 - iOS - 掘金为了纪念我失去的已越狱iPad，不得不写点什么。所以...以下内容不需要越狱。微信运动 6万步是什么概念，我不知道，因为我没走过，不过有朋友是...

Karrdy 2019-06-25 16:08 评论0 收藏0
AccessibilityService

摘要：抢红包抢红包应该是火起来的最大因素。检查微信好友那么再比如去年比较火的一个方法，通过拉好友进群组来检查是否还有好友关系。 AccessibilityService从入门到出轨 AccessibilityService根据官方的介绍，是指开发者通过增加类似contentDescription的属性，从而在不修改代码的情况下，让残障人士能够获得使用体验的优化，大家可以打开Accessibi...

wh469012917 2019-06-25 10:56 评论0 收藏0