摘要：序言微信作为手机上的第一大应用，有着上亿的用户。一倍推微信分身初探这次要分析的产品名字叫倍推微信分身，可以实现非越狱上的微信多开。因此，我们猜测这个微信分身是修改过的。
序言
微信作为手机上的第一大应用，有着上亿的用户。并且很多人都不只拥有一个微信帐号，有的微信账号是用于商业的，有的是用于私人的。可惜的是官方版的微信并不支持多开的功能，并且频繁更换微信账号也是一件非常麻烦的事，于是大家纷纷在寻找能够在手机上登陆多个微信账号的方法，相对于iOS，Android上早就有了很成熟的产品，比如360 OS的微信双开和LBE的双开大师就可以满足很多用户多开的需求。
但是在iOS上，因为苹果的安全机制，并没有任何知名的IT厂商推出微信多开的产品，反而是各种小公司的微信双开产品满天飞。但使用这些产品真的安全吗？今天我们就来看看这些产品的真面目。
一、 “倍推微信分身”初探这次要分析的产品名字叫”倍推微信分身”，可以实现非越狱iOS上的微信多开。这个app的安装是通过itms-services，也就是企业证书的安装模式进行安装的。服务器是架在59os.com。可以看到除了微信分身以外，还有很多别的破解应用提供下载：
app安装完后的图标和微信的一模一样，只是名字变成了“倍推微信分身”：
下载完倍推微信分身，并登陆后，可以看到首页与原版微信并没有太大的变化，只是左上角多了一个VIP的标志：
我们知道，根据苹果的系统机制，一台iOS设备上不允许存在多个Bundle ID一样的app。因此，我们猜测这个微信分身app是修改过Bundle ID的。于是我们查看一下Info.plist，果然Bundle ID已经做了修改：
但是研究过iOS上微信分身的人一定知道，微信app在启动以及发送消息的时候会对Bundle ID做校验的，如果不是” com.tencent.xin”就会报错并退出。那么”倍推微信分身”是怎么做到的呢？经过分析，原来”倍推微信分身”是通过hook的手段，在app启动的时候对BundleID做了动态修改。至于怎么进行非越狱iOS上的hook可以参考我之前写的两篇文章：
【iOS冰与火之歌番外篇 - 在非越狱手机上进行AppHook】
http://drops.wooyun.org/papers/12803
【iOS冰与火之歌番外篇 -App Hook答疑以及iOS 9砸壳】
http://drops.wooyun.org/papers/13824
于是我们对”倍推微信分身”的binary进行分析，发现这个binary在启动的时候会load一个伪装成一个png文件的第三方的dylib– wanpu.png：
用file指令可以看到这个伪png文件其实是一个包含了armv7和arm64的dylib：
我们看到这个伪图片就像是一个寄生虫一样存在于微信app的体内，特别像dota里的Naix（俗称小狗）的终极技能 - 寄生，因此我们把这个高危样本称之为ImgNaix。
用ida打开wanpu.png，可以看到这个dylib分别对BundleID，openURL和NewMainFrameViewController进行了hook：
BundleID不用说，是为了让app在运行的时候改回”com.tencent.xin”。
NewMainFrameViewController的hook函数就是在微信主页上显示VIP的图片，以及传输一些非常隐私的用户数据（ssid, mac, imei等）到开发者自己的服务器上：
OpenURL这个hook就很有意思了，这个函数本身是用来处理调用微信的URL Schemes的。看过我之前写过的《iOS URL Scheme 劫持》的文章的人一定知道这个”倍推微信分身”是有能力进行URL Scheme劫持的，如果在Info.plist里进行了声明，手机上所有使用的URL Schemes的应用都有可能被hijack。
除了这些hook以外，我们在竟然在”倍推微信分身”的逆向代码里，发现了Alipay的SDK！一个没想到，在”倍推微信分身”的帮助下，支付宝和微信支付终于走到了一起：
因为捆绑了支付宝的SDK，”倍推微信分身”可以调用支付宝的快捷支付功能：
通过网络抓包分析，我们可以看到”倍推微信分身”会发送一些服务收费的数据到手机上：
经分析，”倍推微信分身”之所以加入支付宝sdk是为了对这个微信多开app进行收费。因为天下没有免费的午餐，软件开发者之所以制作腾讯的盗版软件”倍推微信分身”就是为了能够获取到一定的收入，所以才会接入支付SDK的。
三、高危接口分析需要注意的是，”倍推微信分身”打开的url数据都是服务端可控的，并且没有进行加密，黑客可以使用MITM (Man-in-the-middle attack) 随意修改推送的内容，进行钓鱼攻击等操作。比如我通过DNS劫持就能够随意修改推送给用户的数据，以及诱导用户去下载我自己设定的企业app，简直和XcodeGhost一模一样（具体细节可以参考我之前发表的《你以为服务器关了这事就结束了？ - XcodeGhost截胡攻击和服务端的复现，以及UnityGhost预警》http://drops.wooyun.org/papers/9024）。
这里我们进行DNS劫持并修改了推送的内容，同时我们把URL替换成了另一个企业应用的下载plist：
可以看到我们在启动”倍推微信分身”的时候弹出了更新对话框，还无法取消：
点击后，”倍推微信分身”下载了我们替换后的企业应用，一个伪装成微信的假app：
除此之外，在分析的过程中，我们还发现”倍推微信分身”app还存在非常多的高危接口，并且可以利用第三方服务器的控制进行远程调用：
(1). “倍推微信分身”app利用动态加载的方式调用了很多私有API。比如app使用了MobileCoreServices里的[LSApplicationWorkspace allInstalledApplications]来获取手机上安装的应用：
比如app使用了SpringBoardServices的SBSLaunchApplicationWithIdentifier。这个API 可以在不需要urlscheme的情况下调起目标app：
比如app加载了和应用安装有关的私有Framework MobileInstallation以及预留了通过URL Scheme安装企业app的接口：
(2). “倍推微信分身”app预留了一整套文件操作的高危接口，可以直接对微信app内的所有文件进行操作，这些文件包括好友列表，聊天记录，聊天图片等隐私信息。
要知道在iOS上，聊天记录等信息都是完全没有加密的保存在MM.sqlite文件里的：
虽然我们在样本分析的过程中除了获取用户隐私外，暂时没有捕获到恶意攻击的行为，但这个”倍推微信分身”预留了大量高危的接口（私有API，URL Scheme Hijack，文件操作接口等），并且破解者是可以随便修改客户端的内容，因此不要说推送任意广告和收费信息了，连窃取微信账号密码的可能性都有，简直就像一颗定时炸弹装在了手机上。这样的微信双开你还敢用吗？
从这个样本中，我们已经看到在非越狱iOS上的攻防技术已经变的非常成熟了，无论是病毒（XcodeGhost）还是破解软件（ImgNaix）都利用了很多苹果安全机制的弱点，并且随着研究iOS安全的人越来越多，会有更多的漏洞会被发现 (e.g., 利用XPC漏洞过App沙盒http://drops.wooyun.org/papers/14170)。此外，iOS上的app不像Android，简直一点防护措施都没有，当遇到黑客攻击的时候几乎会瞬间沦陷。正如同我在MDCC 2015开发者大会上所讲的，XcodeGhost只是一个开始而已，随后会有越来越多的危机会出现在iOS上，请大家做好暴风雨来临前的准备吧！
作者：蒸米@阿里移动安全，更多安全技术文章，请查看阿里聚安全博客
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/16229.html
摘要：本文来自于腾讯开发者社区，非经作者同意，请勿转载，原文地址小时内拼工作，小时外拼成长这是大家共同的理想。每周都会举行嘉宾分享，话题讨论等活动。本期，我们邀请了腾讯开发工程师何兆林为大家分享黑客技术大揭秘。 本文来自于腾讯bugly开发者社区，非经作者同意，请勿转载，原文地址：http://dev.qq.com/topic/5791d... 8小时内拼工作，8小时外拼成长这是大家共同的理...
摘要：会在目标程序启动时，会根据指定的规则检查指定目录是否存在第三方库，如果有，则会通过修改二进制的，来把自己注入进所有的当中，然后加载第三方库。 本文来自于腾讯bugly开发者社区，非经作者同意，请勿转载，原文地址：http://dev.qq.com/topic/577e0acc896e9ebb6865f321 如果您有耐心看完这篇文章，您将懂得如何着手进行app的分析、追踪、注入等实用的...
摘要：破解首先，这是一个简单的不能再简单逆向实验，也仅仅只是针对于逆向比较简单的符号表恢复逆向支付宝掘金符号表历来是逆向工程中的必争之地，而应用在上线前都会裁去符号表，以避免被逆向分析。 分分钟让你在 微信运动 霸占榜首 - iOS - 掘金 为了纪念我失去的已越狱iPad， 不得不写点什么。 所以...以下内容 不需要越狱。 微信运动 6万步是什么概念，我不知道，因为我没走过，不过有朋友是...
摘要：作为人类，在未来能否保全最后的智力骄傲成为一个疑问。地址，还在持续更新，也许你需要一份。不要写死天猫的动态化配置中心实践由移动开发前线微信分享。作者这篇文章和大家，聊了下手机天猫在配置动态化上的心路历程。 AlphaGo 与李世石的人机世纪大战落下帷幕，不禁让人思考《失控》 中说道的 机器正在生物化，而生物正在工程化 。作为人类，在未来能否保全最后的智力骄傲成为一个疑问。而当下，正确敏...
摘要：深入研究捕获外部变量和实现原理掘金前言是语言的扩充功能，而在和中引入了这个新功能。是由和两位大神在对的开发过程中中所有变换操作底层实现分析上掘金前言在上篇文章中，详细分析了是创建和订阅的详细过程。 深入研究Block捕获外部变量和__block实现原理 - 掘金 前言 Blocks是C语言的扩充功能，而Apple 在OS X Snow Leopard 和 iOS 4中引入了这个新功能B...
阅读 1675·2021-11-25 09:43
阅读 2021·2021-11-19 09:40
阅读 3068·2021-11-18 13:12
阅读 2707·2021-10-13 09:40
阅读 2109·2021-09-30 09:47
阅读 1581·2021-09-29 09:35
阅读 3553·2021-09-29 09:34
阅读 479·2021-08-24 10:00
