Android”挂逼”修炼之行—微信实现本地视频发布到朋友圈功能

一、前言

前一篇文章已经详细介绍了如何使用Xposed框架编写第一个微信插件：摇骰子和猜拳作弊器  本文继续来介绍如何使用Xposed框架编写第二个微信插件，可以将本地小视频发布到朋友圈的功能。在这之前我们还是要有老套路，准备工作要做好，这里还是使用微信6.3.9版本进行操作，准备工作：

1、使用apktool工具进行反编译，微信没有做加固防护，所以这个版本的微信包反编译是没有任何问题的。

2、借助于可视化反编译工具Jadx打开微信包，后续几乎重要分析都是借助这个工具来操作的。

二、猜想与假设

做好上面这两步之后，加上我们在之前的那个编写插件的基础之上，我们本次操作就应该非常简单了，还记得之前的插件的突破口是啥吗？看过文章的同学应该了解通过分析界面的控件来获取到id值，然后全局搜索得到的突破口，那么本文其实可能不需要这个方式了，而是另外一种方式，下面来详细介绍一下。在这之前我们先来看看微信正常的发布小视频到朋友圈的方式，会跳转到这个发布页面：

那么我们又要开始大胆的猜想了：

首先这个页面有的元素：标题，小视频，地理位置等信息，而这些信息应该会在请求发布的时候携带到服务器上。这个有点类似于小文件的上传功能。所以这个视频的文件是如何得到的。那么可以得到的假设：这个页面是一个Activity页面，可能从其他页面跳转过来的，同时会把这些元素信息通过intent携带过来，而小视频是个文件，所以应该会携带文件的名称。

三、逆向分析

有了这猜想之后，咋们就可以开始操作了，首先得到这个页面的activity名称，这个比较简单了，直接使用一个命令即可：adb shell dumpsys activity top

看到这个页面的名称是SightUploadUI，我们借助Jadx反编译微信之后，找到这个类：

我们直接看onCreate方法中有没有对intent参数解析操作，或者我们可以在这个类中全局搜一下getIntent字段，也可以快速得到解析的地方：

看到第一个字段Kdescription，从字段的名称来看应该是描述信息，而从下面的代码setText调用更可以确认了这个就是标题信息。我们继续查找：

又发现了一个字段KSightDraftEntrance，这块代码就有点多了，他是一个boolean类型，所以先不管了，因为后面即使是尝试的话也就两次操作，一次false一次true。不碍事的！可是到这里我们在也搜不到其他字段了，但是这个就和我们的预期不一样了，还差几个元素信息呢？最重要的视频文件路径没有，所以这个就要想起在onCreate方法中有一个ae类初始化的时候把当前activity传递进去了，那么可能他内部继续进行了参数解析，我们可以进去查看一下：

果然在他内部还有三个字段解析，分别是：KSightThumbPath，KSightPath，sight_md5；而从字段命名上来看猜想这个应该就是和视频信息相关的字段了。这里只要有Android开发经验的同学应该可以猜想：KSightPath字段是短视频路径，KSightThumbPath是短视频的默认封面图，sight_md5是短视频的校验值。到这里其实我们已经感觉快成功了，得到了这五个参数，那么我们可以直接尝试了操作了：

在本地存放一个短视频，封面图片，然后计算短视频的md5码，最后通过intent来启动这个页面即可。先不管后面的上传过程了，咋们可以先试验能成功跳转到这个页面展示本地小视频功能。

可惜到这里我们有一个问题，就是怎么获取这个启动页面的activity呢？也就是用哪个activity来启动他呢？有的同学可能这么干？直接简单明了的编写一个小程序，然后用小程序的activity启动这个页面。这个猜想是可以的，不过我没尝试，因为我想微信做了activity启动安全防护的，不可能在其他应用中可以启动微信中的任意一个页面。所以这里我就没费那劲了。而是想到用微信自己的页面来启动他，那么如何获取到微信的一个其他页面呢？这个也简单。咋们可以打开一个聊天页面，继续使用adb shell dumpsys activity top 命令查看页面：

好了，就是这个LauncherUI页面了，那么知道这个页面下面怎么获取这个对象呢？这时候就需要借助Xposed框架进行Hook了，代码如下：