微信Log日志分析——初步探索

转：https://www.toutiao.com/i6480401747104760333/

前言

Android 系统及其程序日志(Log)通常通过LogCat输出，小app一般采用Android 自带的工具类Log，一旦有点规模的APP都会封装自己的Log工具类，那么作为开放平台的微信会如何输出自己的log信息。大胆猜想应该是封装一个自己的日志类，用于控制发布时关闭日志输入。

今天的工作计划是把微信的日志打印输出，水平有限不敢去想攻克微信的通信日志，smali的方式来回编译也很麻烦，我打算直接通过hook的方式改变微信的日志输出

材料装备：

• jadx：直接看看apk、dex、jar代码

• Android studio:Android 开发ide

• 微信6.5.16-apk:

• 微信6.5.16:"Wechat6.5.16smali第1版本"（我已分析在csdn）

• apkDB改之理：

• androidKiller

• xposed框架：

大胆猜想

像微信这么大的app一定会封装自己的log工具类。

先用解压软件打开微信6.5.16-apk，并解压，大致浏览一下发现Lib目录下的可疑的so文件libwechatxlog.so

unzip

用jadx直接搜索包含“Log”的类，进入可疑的类查看分析。发现XLogSetup应该是负责Log工具类初始化。

searchLog

进入XLogSetup发现可以关键字“isLogcatOpen”应该是打开Logcat的开关，通过Xlog.setConsoleLogOpen(isLogcatOpen.booleanValue())进行打开或关闭

xLogsetup

XLog

hook keep_setupXLog 修改 bool2 =true

由于Xlog.setConsoleLogOpen是native方法，所以我们修改在keep_setupXLog入口位置修改isLogcatOpend的参数值=true。

代码如下：

---

static String TAG = "HookXLog";

static public void keep_setupXLog(XC_LoadPackage.LoadPackageParam lpparam) {

//public static void keep_setupXLog(boolean z, String str, String str2, Integer num, Boolean bool, Boolean bool2, String str3)

XposedHelpers.findAndHookMethod("com.tencent.mm.xlog.app.XLogSetup", lpparam.classLoader, "keep_setupXLog",

boolean.class, String.class, String.class, Integer.class, Boolean.class,

Boolean.class, //isLogcatOpen

String.class,

new XC_MethodHook() {

@Override

protected void beforeHookedMethod(MethodHookParam param) throws Throwable {

param.args[5] = true;

//param.setResult(null);

}

@Override

protected void afterHookedMethod(MethodHookParam param) throws Throwable {

param.args[5] = true;

super.afterHookedMethod(param);

Log.i(TAG,"keep_setupXLog参数isLogcatOpen: " +param.args[5]);

}

});

}

---

进一步分析XLog类

• logDecryptor 应该是解码类

• XLoggerInfo 应该是日志信息

• LEVEL_*(应该是Log的级别LEVEL_DEBUG、LEVEL_ERROR、LEVEL_FATAL等等)

• logWrite、logWrite2：应该是写日志的方法

XLog2

XLog3

logWrite2应该是写日志的操作，对应的参数内容正好是XLoggerInfo的相关属性

logWrite2

Xlog实现接口在com.tencent.mm.sdk.platformtools.w中我们看到了各个级别的Log打印

我们也进去看看

XLogImp

从调用传递进入的参数可以看到与XLoggerInfo极其类似

uMm.logF(str, "", "", Process.myTid(), Process.myPid(), Thread.currentThread().getId(), Looper.getMainLooper().getThread().getId(), objArr == null ? str2 : String.format(str2, objArr));

Hook Log工具类对应的各个级别的调用位置。

代码如下：

---

static private void platformtools_w_Log_f(XC_LoadPackage.LoadPackageParam lpparam) {

//platformtools_w

//public static void f(String str, String str2, Object... objArr)

XposedHelpers.findAndHookMethod("com.tencent.mm.sdk.platformtools.w", lpparam.classLoader, "f",

String.class, String.class, Object[].class,

new XC_MethodHook() {

@Override

protected void beforeHookedMethod(MethodHookParam param) throws Throwable {

String str = (String) param.args[0];

String str2 = (String) param.args[1];

Object[] objArr= (Object[]) param.args[2];

String format = objArr == null ? str2 : String.format(str2, objArr);

Log.e(TAG+"f"+str,format);

super.beforeHookedMethod(param);

}

});

}

static private void platformtools_w_Log_e(XC_LoadPackage.LoadPackageParam lpparam) {

XposedHelpers.findAndHookMethod("com.tencent.mm.sdk.platformtools.w", lpparam.classLoader, "e",

String.class, String.class, Object[].class,

new XC_MethodHook() {

@Override

protected void beforeHookedMethod(MethodHookParam param) throws Throwable {

String str = (String) param.args[0];

String str2 = (String) param.args[1];

Object[] objArr= (Object[]) param.args[2];

String format = objArr == null ? str2 : String.format(str2, objArr);

if (format == null) {

format = "";

}

Log.e(TAG+"e"+str,format);

super.beforeHookedMethod(param);

}

});

}

...

...

---

查看打印日志的情况

LogInfo

发送与接收消息看看

sendMessage

发送消息在日志里面,不过多次毕竟后，发现不是通信的Log。看来通信的日志还得花不少事件慢慢折腾了。

LogInfo2

在发送一张图片看看日志

LogInfo3

LogInfo4

在朋友圈中任意打开一张照片看看,你会看看到日志中有朋友圈图片本地的存储位置

LogInfo5

在打开一张看看

LogInfo6

太累了，今天就先分析到这里。有空再进一步深入.

分享是一种美德，牵手是一种生活方式。

最后感谢今日头条提供的分享平台，你觉得有用可以收藏方便以后查阅