用Xposed框架抓取微信朋友圈数据
来源:互联网 发布:excel设置数据范围 编辑:程序博客网 时间:2024/05/04 15:19
转自:https://blog.chionlab.moe/2016/01/22/use-xposed-to-crawl-wechat-moments/?utm_source=tuicool&utm_medium=referral
因微信朋友圈为私有协议,从抓包上分析朋友圈数据几乎不可能,目前也尚未找到开源的抓取朋友圈的脚本。博主于是尝试通过使用安卓下的Xposed框架实现从微信安卓版上抓取朋友圈数据。
本文针对微信版本6.3.8。
GitHub仓库
主要思路
从UI获取文本信息是最为简单的方法,于是应该优先逆向UI代码部分。
逆向微信apk
首先解包微信apk,用dex2jar反编译classes.dex,然后用JD-GUI查看jar源码。
当然,能看到的源码都是经过高度混淆的。但是,继承自安卓重要组件(如Activity、Service等)的类名无法被混淆,于是还是能从中看到点东西。
- 首先定位到微信APP package。我们知道这个是
com.tencent.mm
。 - 在
com.tencent.mm
中,我们找到一个ui
包,有点意思。 - 展开
com.tencent.mm.ui
,发现多个未被混淆的类,其中发现MMBaseActivity
直接继承自Activity
,MMFragmentActivity
继承自ActionBarActivity
,MMActivity
继承自MMFragmentActivity
,并且MMActivity
是微信中大多数Activity的父类:12345678910111213public class MMFragmentActivityextends ActionBarActivityimplements SwipeBackLayout.a, b.a {...}public abstract class MMActivityextends MMFragmentActivity {...}public class MMBaseActivityextends Activity {...}
现在需要找出朋友圈的Activity,为此要用Xposed hookMMActivity
。
创建一个Xposed模块
参考[TUTORIAL]Xposed module devlopment,创建一个Xposed项目。
简单Xposed模块的基本思想是:hook某个APP中的某个方法,从而达到读写数据的目的。
小编尝试hookcom.tencent.mm.ui.MMActivity.setContentView
这个方法,并打印出这个Activity下的全部TextView内容。那么首先需要遍历这个Activity下的所有TextView,遍历ViewGroup的方法参考了SO的以下代码:
1234567891011
private void getAllTextViews(final View v) {if (v instanceof ViewGroup) {ViewGroup vg = (ViewGroup) v;for (int i = 0; i < vg.getChildCount(); i++) {View child = vg.getChildAt(i);getAllTextViews(child);}} else if (v instanceof TextView ) {dealWithTextView((TextView)v); //dealWithTextView(TextView tv)方法:打印TextView中的显示文本}}
HookMMActivity.setContentView
的关键代码如下:
123
findAndHookMethod("com.tencent.mm.ui.MMActivity", lpparam.classLoader, "setContentView", View.class, new XC_MethodHook() {...});
在findAndHookMethod方法中,第一个参数为完整类名,第三个参数为需要hook的方法名,其后若干个参数分别对应该方法的各形参类型。在这里,Activity.setContentView(View view)
方法只有一个类型为View
的形参,因此传入一个View.class
。
现在,期望的结果是运行时可以从Log中读取到每个Activity中的所有的TextView的显示内容。
但是,因为View中的数据并不一定在setContentView()
时就加载完毕,因此小编的实验结果是,log中啥都没有。
意外的收获
当切换到朋友圈页面时,Xposed模块报了一个异常,异常源从com.tencent.mm.plugin.sns.ui.SnsTimeLineUI
这个类捕捉到。从类名上看,这个很有可能是朋友圈首页的UI类。展开这个类,发现更多有趣的东西:
这个类下有个子类a
(被混淆过的类名),该子类下有个名为gyO
的ListView
类的实例。我们知道,ListView
是显示列表类的UI组件,有可能就是用来展示朋友圈的列表。
顺藤摸瓜
那么,我们先要获得一个SnsTimeLineUI.a.gyO
的实例。但是在这之前,要先获得一个com.tencent.mm.plugin.sns.ui.SnsTimeLineUI.a
的实例。继续搜索,发现com.tencent.mm.plugin.sns.ui.SnsTimeLineUI
有一个名为gLZ
的SnsTimeLineUI.a
实例,那么我们先取得这个实例。
经过测试,com.tencent.mm.plugin.sns.ui.SnsTimeLineUI.a(boolean, boolean, String, boolean)
这个方法在每次初始化微信界面的时候都会被调用。因此我们将hook这个方法,并从中取得gLZ
。
1234567891011121314151617
findAndHookMethod("com.tencent.mm.plugin.sns.ui.SnsTimeLineUI", lpparam.classLoader, "a", boolean.class, boolean.class, String.class, boolean.class, new XC_MethodHook() {protected void afterHookedMethod(MethodHookParam param) throws Throwable {XposedBridge.log("Hooked. ");Object currentObject = param.thisObject;for (Field field : currentObject.getClass().getDeclaredFields()) { //遍历类成员field.setAccessible(true);Object value = field.get(currentObject);if (field.getName().equals("gLZ")) {XposedBridge.log("Child A found.");childA = value;//这里获得了gLZ...}}}});
现在取得了SnsTimeLineUI.a
的一个实例gLZ
,需要取得这个类下的ListView
类型的gyO
属性。
123456789101112131415161718
private void dealWithA() throws Throwable{if (childA == null) {return;}for (Field field : childA.getClass().getDeclaredFields()) { //遍历属性field.setAccessible(true);Object value = field.get(childA);if (field.getName().equals("gyO")) { //取得了gyOViewGroup vg = (ListView)value;for (int i = 0; i < vg.getChildCount(); i++) { //遍历这个ListView的每一个子View...View child = vg.getChildAt(i);getAllTextViews(child); //这里调用上文的getAllTextViews()方法,每一个子View里的所有TextView的文本...}}}}
现在已经可以将朋友圈页面中的全部文字信息打印出来了。我们需要根据TextView的子类名判断这些文字是朋友圈内容、好友昵称、点赞或评论等。
12345678910111213141516171819202122232425
private void dealWithTextView(TextView v) {String className = v.getClass().getName();String text = ((TextView)v).getText().toString().trim().replaceAll("\n", " ");if (!v.isShown())return;if (text.equals(""))return;if (className.equals("com.tencent.mm.plugin.sns.ui.AsyncTextView")) {//好友昵称...}else if (className.equals("com.tencent.mm.plugin.sns.ui.SnsTextView")) {//朋友圈文字内容...}else if (className.equals("com.tencent.mm.plugin.sns.ui.MaskTextView")) {if (!text.contains(":")) {//点赞...} else {//评论...}}}
自此,我们已经从微信APP里取得了朋友圈数据。当然,这部分抓取代码需要定时执行。因为从ListView
中抓到的数据只有当前显示在屏幕上的可见部分,为此需要每隔很短一段时间再次执行,让用户在下滑加载的过程中抓取更多数据。
剩下的就是数据分类处理和格式化输出到文件,受本文篇幅所限不再赘述,详细实现可参考作者GitHub上的源码。
- 用Xposed框架抓取微信朋友圈数据
- 用Xposed框架抓取微信朋友圈数据
- 用Xposed框架抓取微信朋友圈数据
- Android中Xposed框架篇-微信实现本地视频发布到朋友圈功能
- Android中Xposed框架篇-微信实现本地视频发布到朋友圈功能
- xposed框架 微信群发源码
- 微信朋友圈里的大数据
- 微信朋友圈转疯了(golang写小爬虫抓取朋友圈文章)
- 用Xposed框架拦截微信、人人、QQ等LBS应用的当前位置
- 利用Xposed框架修改微信运动计步
- 【Python】基于 Flask 框架,模拟微信朋友圈的服务端
- xposed微信模块源代码
- xposed微信模块源代码
- xposed微信模块源代码
- xposed微信模块源代码
- 微信朋友圈是什么?
- 微信朋友圈厚黑学
- 微信朋友圈分享
- Hibernate Criteria对象详解
- windows常用技巧总结
- LeetCode(2)
- React生成组件类
- hibernate的查询2个方式
- 用Xposed框架抓取微信朋友圈数据
- uml类图(Class Diagram)中类与类之间的关系及表示方式
- Struts2-内置类型转换
- Codeforces Round 718C (矩阵线段树)
- Android Adapter原理解析
- Mybatis用like进行模糊查询问题
- React-Native打包发布
- 使用Flask开发web碰到 MySQL Connection not available
- activemq-all.jar包引入导致slf4j冲突的解决办法