教你四行代码搞定钉钉打卡

前言: 本文讲述如何用最少的代码,实现钉钉的远程打卡。

破解版本的钉钉打卡(当然如果你勤快也可以自己去砸壳)。

">1.下载最新破解版本的钉钉打卡(当然如果你勤快也可以自己去砸壳)。
3286482-298ba93bba25cc8b.jpg
2.借用杨君大神的 iOS符号表恢复&逆向支付宝
(注意: 现在的App大多都是armv7、arm64双架构,符号表恢复的时候需要用到 “lipo” 命令,分别恢复再合并)。
3286482-dffb65425117968a.jpg
3.使用XCode的lldb调试(默认情况XCode的lldb没有权限调试第三方应用)
3286482-3d434a1ff37fe0ae.jpg
提示: Ensure “XXXX” is not already running, and cardlan_yuhuajun has permission to debug it.

========== 给App添加一个可调式权限 ==========
1.将应用程序从设备上拷贝到本地
2.利用 ldid 将应用程序的 code sign 导出:ldid -e AlipayWallet >> AlipayWallet.xml
3.在 AlipayWallet.xml 文件中添加 get-task-allow 权限 <key>get-task-allow</key> <true/>
4.利用 ldid 对应用进行重签名 ldid -SAlipayWallet.xml ./AlipayWallet
5.将应用拷回设备,将设置可执行权限 chmod 755 AlipayWallet 参考:(https://blog.csdn.net/kissing_huo/article/details/78548942)

4.附加进程
3286482-da4f89ed23948d77.jpg
5.分析
3286482-0e5c1ed9461a8537.jpg

Reveal:分析出打卡这个界面是一个H5,说明是H5与原生的交互(Bridge)。 既然是H5调用原生,那么源头还是在原生,直接转到原生分析.

3286482-7b344881523580a6.jpg
本地写一个demo,得到启动定位的关键函数 startUpdatingLocation
5.1 用第4步附加了钉钉打卡进程的XCode,添加一个Xcode 符号断点(Symbolic Breakpoint)
3286482-df75d62345244ddb.jpg
5.2 symbo 中添加关键字函数 startUpdatingLocation
3286482-b6e99564b5f7ecb9.jpg
回车后,由于恢复了符号表,XCode自动查找并列举所有调用过这个函数的类
3286482-a2b1f2bcff7dae5b.jpg
这个时候再进入到打卡界面,断点会被断下:
3286482-b3b50e60c2166f7c.jpg
每次进入到打卡页面都会触发 AMapLocationManager类的startUpdatingLocation,这是启动或刷新定位,那么接收定位数据的由CLLocationManagerDelegatelocationManager:(CLLocationManager *)manager didUpdateLocations:(NSArray<CLLocation *> *)location代{过}{滤}理方法。至此我们得到的定位数据的源头,iOS系统的代{过}{滤}理方法返回了当前的位置信息。

5.3 给代{过}{滤}理方法添加一个断点,查看函数调用过程
3286482-70bd19e9551779b1.jpg
再次进入到打卡页面,得到所有的函数调用过程:
3286482-6963511066092f3d (1).jpg
H5调用原生的定位[AMapLocationManager startUpdatingLocation],在[AMapLocationManager locationManager:didUpdateLocations:]源头中得到系统定位坐标,回调给H5,至此分析结束。

Tweak.xm
通过一个demo,模拟实现一下iOS获取坐标:
3286482-dffb65425117968a.jpg
发现locations这个参数返回的是一个__NSArrayM类型,而这个类型实际指向的是NSMutableArray 详情请参考__NSArray0、__NSArrayI、__NSArrayM
既然是用NSArray指向一个可变数组,那么用iOS的深浅拷贝就可以实现偷梁换柱。
代码:

%hook AMapLocationManager
- (void) locationManager:(id)arg1 didUpdateLocations:(id)arg2{
    CLLocation *lar = [[CLLocation alloc] initWithLatitude:39.9072885060602 longitude:116.39123343289631];
    NSMutableArray *array = (NSMutableArray *)arg2; // 可变数组指向 NSArray指向的可变数组。
    [array removeAllObjects]; //删掉系统返回的坐标
    [array addObject:lar]; // 添加我们自己的目标坐标
    %orig;
}
%end

总结

钉钉使用的是高德地图(GCJ02坐标),iOS系统CLLocationManager得到的是WGS84坐标,在实际操作当中需要进行一次坐标的转换。
真正的逻辑代码就4句:
3286482-070e078ac0f9fd4e.jpg
这里提供两个网站:

高德地图坐标拾取系统:https://lbs.amap.com/console/show/picker
火星坐标在线转换:https://tool.lu/coordinate/

将高德地图拾取到的坐标转换成WGS84,然后赋值给CLLocation

最后附上效果图,本人在上海。

3286482-a36cc311d8a00614.png

文章转载自52破解-https://www.52pojie.cn/thread-832726-1-1.html

发表留言

人生在世,错别字在所难免,无需纠正。