如何做一个微信的自动抢红包插件？
逆向分析
第一步：要分析红包的页面信息（apk界面元素分析），有3种方式
- adb命令：adb shell dumpsys activity activities
- 辅助工具：Activity栈，通过全局悬浮窗查看当前UI。
- SDK工具：AndroidStudio → SDK的安装目录文件夹 → tools → monitor，双击打开monitor，简单分析界面的布局结构。
第二步：自动抢红包插件的流程
- 接收到有红包的消息 → 打开红包页面 → 点击“开”的按钮
- 怎样打开红包页面？下载一个微信6.7.3版本apk。
- 下载Android逆向工具 jadx
- 通过adb命令，获知红包页面为LuckyMoneyReceiveUI（不同apk版本，名字也许不同）。
- 打开jadx工具，bin → jadx-gui，将apk拖到里面分析。
- 在jadx-gui中搜索文件LuckyMoneyReceiveUI，勾选“代码”。
- 代码太多，怎么找到想要的信息？回归页面分析，聊天页面 → 红包页面
- 在jadx-gui搜索下的代码中发现
可能有关系，点进去看看，也许幸运来临了呢？
上面所需代码最后一行，应该是跳转代码，分析这段跳转代码：
- 参数1：context，参数2：字符串 luckymoney，参数3：.ui.LuckyMoneyReceiveUI，参数4：Intent
- Intent分析：key_way: 0 or 1，key_native_url: 未知，key_username: 未知
第三步：尝试逆向该apk的数据库，看看是否存了key_native_url、key_username这些字段。
- 在jadx-gui中搜索文件SQLiteDatabase，点进去。
- 想一个场景：当别人发送一个红包或者消息，微信是否将数据存储到了数据库？
- 怎么验证这个场景？逆向数据库的存储操作（insert操作）。
- 实际就是逆向insertWithOnConflict方法，通过Xpose
本文地址：https://blog.csdn.net/qq_32036981/article/details/110522486