逆向 tg 发送图片

开始丶征途

已于 2023-11-29 09:08:06 修改

阅读量1.1k

点赞数 8

分类专栏：逆向文章标签： java

于 2023-11-28 16:41:05 首次发布

本文链接：https://blog.csdn.net/l331258747/article/details/134671219

版权

逆向专栏收录该内容

10 篇文章 4 订阅

订阅专栏

开发工具

工具名称	工具类型	说明
AndroidStuduo	编辑工具	开发工具
jadx	java工具	将apk解成java项目
xposed	插件工具	插件
telegram	版本	9.7.5

分析源码的点：

发送图片的点
在这里插入图片描述

获取sendMessageParams
在这里插入图片描述

获取TLRPC$TL_photo
在这里插入图片描述

回调
在这里插入图片描述

实现

    public void sendImg(String path, String toUserId) throws Exception {
        Class AccountInstance = mHookClassLoader.loadClass("org.telegram.messenger.AccountInstance");
        Class SendMessageParams = mHookClassLoader.loadClass("org.telegram.messenger.SendMessagesHelper$SendMessageParams");

        Object accountInstance = XposedHelpers.callStaticMethod(AccountInstance, "getInstance", 0);
        Object sendMessagesHelper = XposedHelpers.callMethod(accountInstance, "getSendMessagesHelper");
        Object tLRPC$TL_photo = XposedHelpers.callMethod(sendMessagesHelper, "generatePhotoSizes", path, null);
        Map map = Map.of("final", "1", "groupId", "0", "originalPath", path);

        Object sendMessageParams = XposedHelpers.callStaticMethod(SendMessageParams, "of", tLRPC$TL_photo, null, 0, null, null, null, null, null, map, true, 0, 0, null, false, false);

        XposedHelpers.setLongField(sendMessageParams, "peer", Long.parseLong(toUserId));
        XposedHelpers.callMethod(sendMessagesHelper, "sendMessage", sendMessageParams);
    }