微信骰子控制插件8.0免費(fèi)版2023是一款專門用于微信搖骰子控制點(diǎn)數(shù)插件，這款微信骰子控制插件使用方便，操作簡(jiǎn)單，可以讓你與朋友們一起游戲的過程中，不費(fèi)吹灰之力就能“穩(wěn)贏”。喜歡的朋友趕緊點(diǎn)擊下方按鈕下載吧

無論是QQ還是微信上的猜拳，搖骰子QQ，微信都支持，操作十分簡(jiǎn)便，讓你輕松作弊，

可以微信搖骰子點(diǎn)數(shù)123456.支持單發(fā)可以連發(fā)，三連發(fā) 五連發(fā) 多連發(fā) 都可以高級(jí)版可以錄制視頻

該款微信骰子控制插件開發(fā)的流程分析如下：

工具：

• ida(靜態(tài)分析利器)
• lldb(動(dòng)態(tài)調(diào)試器)
• dumpdecrypted(APP砸殼工具)

以下是分析流程：

微信骰子控制插件8.0靜態(tài)分析：
 

1.從AppStpore下載的APP都是被蘋果加密過的，ida無法正常加載可執(zhí)行文件，先用dumpdecrypted將APP去殼。
2.分析搖骰子每次的點(diǎn)數(shù)，很明顯不是固定值，應(yīng)該是本地隨機(jī)。嘗試將去殼后的可執(zhí)行文件加載的ida中分析。
先看下有沒有可疑的字符串，找到一個(gè)字符串’game random content %u’，好像和隨機(jī)內(nèi)容有關(guān)系。

交叉查看此字符串被哪里引用了.

很明顯2處引用出自同一個(gè)方法，而且間隔距離很近，跟蹤至第一處。

上圖看起來已經(jīng)獲取到隨機(jī)值了，再參考此方法名[GameControl sendGameMessage:toUsr:]，好像有點(diǎn)接近關(guān)鍵點(diǎn)了，繼續(xù)往上找找線索。

在代碼塊頂端調(diào)用了random方法，之后_objc_msgSend的參數(shù)R2,非常值得懷疑，R2是由R6賦值的，靜態(tài)分析到此結(jié)束，接著就是動(dòng)態(tài)調(diào)試的事了，要下斷點(diǎn)在0x19A4682的位置。
微信骰子控制插件8.0動(dòng)態(tài)分析：

下斷點(diǎn)在0x19A4682+0xb8000位置，單步走幾次觀察寄存器r2的值，重復(fù)調(diào)試多次，發(fā)現(xiàn)當(dāng)r2=8的時(shí)候點(diǎn)數(shù)為5，r2=7的時(shí)候點(diǎn)數(shù)為4，推理出r2=9的時(shí)候點(diǎn)數(shù)應(yīng)該是9，實(shí)證也是如此。
總結(jié)：

至此，微信搖骰子的點(diǎn)數(shù)分析出來，接著可以通過直接修改微信可執(zhí)行文件，或者通過tweat動(dòng)態(tài)修改微信來實(shí)現(xiàn)點(diǎn)數(shù)的作弊了。

最新評(píng)論