使用Xposed实现QQ/TIM自动确认电脑扫一扫登录

最新推荐文章于 2021-03-01 22:20:22 发布

ios and Android

最新推荐文章于 2021-03-01 22:20:22 发布

阅读量2k

点赞数 1

分类专栏： android开发

本文链接：https://blog.csdn.net/qq_21051503/article/details/80553634

版权

android开发专栏收录该内容

70 篇文章 2 订阅

订阅专栏

不知道大家有没有用过QQ/TIM登录的时候使用扫描二维码登录的功能呢？

也就是登录界面的右下角那里有个二维码的按钮

点击之后就会出现二维码

然后用手机QQ/TIM打开扫一扫界面，扫了之后，会弹出允许登录的界面

然后我们需要点击允许登录TIM/QQ，电脑端就登录成功了。

但是每次登录都要点击允许登录，我觉得好麻烦，所以就实现了自动点击功能，这篇文章就是来介绍如何使用Xposed来实现自动点击。

实践

首先我们先整理一下思路，先要获取确认登录界面的Class，然后获取允许登录这个控件的Field，然后通过调用performClick这个方法来实现点击。

查找确认登录Activity

接下来，我们需要获取确认登录界面的Activity是哪一个，在这里我们先下载一个软件当前界面，可以获取到当前界面的Activity

在这里我们找到了确认界面的Activity的类名是com.tencent.biz.qrcode.activity.QRLoginActivity，然后我们进行下一步

反编译classes.dex

当前使用的apk版本是2.0.0，然后改后缀，打开压缩包，复制里面的dex文件

然后通过dex2jar将dex转换成jar文件，然后用jd-gui打开jar包，最后在classes6-dex2jar.jar里面找到QRLoginActivity类

使用AndroidKiller

由于我们需要获取控件相关的内容，就需要获取控件的id、text之类的东西，那么仅仅靠dex2jar和jd-gui两个东西是完成不了的，所以这里我们需要用到AndroidKiller，AndroidKiller是一款可视化的安卓应用逆向工具，具体使用，大家自行上网搜索，这里不介绍。

获取text引用

将我们的TIM的apk打开，然后搜索允许登录内容，找到对应的16进制内容

找到之后，发现有两个16进制的值，一个是7f0a0872，一个是7f0a0ba9，既然有两个，那么就有分别去搜索这两个值的调用，我这里有搜索过，第二个才是我们需要的，我们来看搜索结果

可以看出，这个值的引用是在hxq类上面调用的，点开jd-gui，找到这个类，同样是在classes6-dex2jar.jar里面

可以看出这个类是个Handler类，那么我们就可以这样理解，当扫描二维码后，会调用sendMessage之类的方法，然后在handleMessage里面进行修改控件的Text值。

Hook方法

通过上面的说明，我们可以很明确的知道该hook的地方在哪里了：

首先我们需要将Hook控件初始化的方法，然后再Hook我们的hxq类里面的handleMessage方法
之后进行判断控件的值是不是包含允许登录的内容(因为二维码过期我们不需要进行处理，只有登录的时候才进行处理)，如果包含的话就调用performClick这个方法实现点击。

找到初始化方法

如何找到初始化方法呢，通过搜索findviewbyid，找到了doOnCreate方法

然后我们Hook这个方法

// 获取Class
final Class<?> aClass = XposedHelpers.findClassIfExists("com.tencent.biz.qrcode.activity.QRLoginActivity", lpparam.classLoader);
if (aClass == null) {
    return;
}
// Hook指定方法
XposedHelpers.findAndHookMethod(aClass, "doOnCreate", Bundle.class, new XC_MethodHook() {
    @Override
    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
        // 操作
    }
});

反射获取控件

通过获取QRLoginActivity的Class之后，我们通过反射获取里面的所有变量，然后通过判断变量的类型，然后判断控件的Text值是否包含允许登录内容，然后实现点击。

for (Field declaredField : declaredFields) {
    // 设置true
    declaredField.setAccessible(true);
    // 判断类型是否是Button
    if (declaredField.getGenericType().toString().contains("android.widget.Button")) {
        // 获取值
        final Button loginButton = (Button) declaredField.get(param.thisObject);
        if (loginButton == null) {
            return;
        }
        // 默认的Button的Text为空，需要在Handler这个类里面的方法后面加上判断
        Class<?> handlerClass = XposedHelpers.findClassIfExists(resultStr, lpparam.classLoader);
        if (handlerClass == null) {
            return;
        }
        try {
            // Hook方法，对handleMessage方法调用后，进行判断Button的Text进行判断，并且自动调用点击方法
            XposedHelpers.findAndHookMethod(handlerClass, "handleMessage", Message.class, new XC_MethodHook() {
                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    // 当Button的Text为允许登录TIM/允许登录QQ的时候才实现点击
                    if (loginButton.getText().toString().contains("允许登录")) {
                        loginButton.performClick();
                    }
                }
            });
        } catch (Throwable t) {
            XposedBridge.log("Hook 出错 " + t);
        }
    }
}