某Xposed微信群发工具dex解密分析

最新推荐文章于 2024-03-09 00:34:32 发布

ios and Android

最新推荐文章于 2024-03-09 00:34:32 发布

阅读量1.9k

点赞数

分类专栏：教程专区

本文链接：https://blog.csdn.net/qq_21051503/article/details/74972836

版权

本文详细分析了一款基于Xposed框架的微信群发工具的dex文件，揭示了其内部工作机制，包括消息发送逻辑和可能的加密手段。

摘要由CSDN通过智能技术生成

jadx载入

寻找xposed_init文件中定义的xposed程序的入口，发现主体只有如下三个函数，那猜想真正的hook函数被加密存储了，执行时通过dexClassloader动态加载执行

    public class XposedEntry implements IXposedHookLoadPackage {
        private static final String enDexName = "appcompat_v4.dex";
        private static final String gsonDexName = "gson.dex";
    public static String pkgName = "wechat.simpleforwarder";
    private static final String soName = "libJpush.so";        

        public void copyFileFromAssets(InputStream inputStream, String str) {
          ...
        }

        String getCurProcessName(Context context) {
          ...
        }

        public void handleLoadPackage(LoadPackageParam loadPackageParam) {
          ...
        }
}