Hook的两个小插曲

看完了前面三篇文章后，这里我们来一个小插曲~~~~

第一个小插曲。是前面文章一个CM精灵的分析。我们这里使用hook代码来搞定。

第二个小插曲，是如今一些游戏，都有了支付上限，比如每天仅仅能花20块钱来购买。

好了。以下我们分开叙述~~~~

0x1:第一个小插曲

CM精灵分析的时候，打开软件能得到的最初始的信息，是软件的使用时间有限制，为30分钟，我们能够找到其上下文来继续查看一下。

软件分析方面，懒得再次打字叙述了，看以下的连接就可以：

http://www.52pojie.cn/thread-285325-1-1.html

我们通过分析以后，能够得到：

通过查看a()Z方法。发现是一个返回值为boolean类型的方法，所以。也能看到确定的类和方法，那么我们就開始写hook代码，hook代码简单来说，使用框架的话是非常easy的：

1.确定hook类

2.确定hook类中的关键call方法

3.hook方法来怎么做

那好。有这三条流程以后，我们继续下去。

这里是确定须要hook方法所在的类:

MS.hookClassLoad("net.aisence.Touchelper.TouchelperLicense", new MS.ClassLoadHook()

这里是确定须要hook的方法名和方法的传入參数

hookvalid=arg0.getMethod("a", null);

然后就是hook那个方法，我们这里仅仅须要它的返回值为true就可以：

final MS.MethodPointer old = new MS.MethodPointer();

					MS.hookMethod(arg0, hookvalid, new MS.MethodHook() {

						@Override

						public Object invoked(Object arg0, Object... arg1)

								throws Throwable {

							// TODO Auto-generated method stub

							System.out.println("是否注冊 hook --->");

							boolean aa=(Boolean) old.invoke(arg0,arg1);

							aa=true;

							System.out.println("是否注冊了呢？-->"+aa);

							return aa;  

						}

					}, old);

好了，我们执行安装插件，然后重新启动手机打开软件：

在点击播放一个脚本的时候，会有例如以下信息：

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvZ3VpZ3V6aTExMTA=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="">

刚好是我们hook中的信息打印，说明一切正常。

測试方面，我仅仅是简单測了几个插件而已。没有连续搞1个多小时那么长时间。假设測试出现其它问题，那么继续依据问题寻找原因就可以。

0x2:第二个小插曲

游戏中想花钱也不行，人家限定了每天仅仅能花多少，所以，我们能够猜測。游戏获取手机的信息，然后推断你是不是支付了太多，那么一般常见的信息就是imei和imsi了。

这两个单词的概念。不懂的同学搜索一下，一个是手机imei，一个是sim卡的imsi，相当于人的身份证。

好了。那么我们先从imei入手：

先写下我们开发中正常获取imei的代码：

TelephonyManager mTelephonyMgr = (TelephonyManager) getSystemService(this.TELEPHONY_SERVICE);

String imei=mTelephonyMgr.getDeviceId();

		System.out.println("如今的Imei为-->"+imei);

好了，正常软件开发来获取手机的imei是这样写的，使用系统的API就可以。

然后我们须要分析下TelephonyManager 所在的类，由上面的引用import为：

import android.telephony.TelephonyManager;

所以，我们能够知道完整的类路径。同一时候又知道方法，那么我们就開始编写hook代码了：

依照前文的三部曲：

1. MS.hookClassLoad("android.telephony.TelephonyManager", new MS.ClassLoadHook()

2. hookimei=arg0.getMethod("getDeviceId", null);

3. System.out.println("hook imei----------->");

String imei=(String) old1.invoke(arg0, arg1);

imei="999996015409081";

return imei;

好了，然后我们安装，開始測试吧，刚好在前面我们写的正常获取的project里面測试，通过各种信息打印。我们能够知道结果的。

上面的打印是我们hook代码中的信息。最后一行的代码是我们測试获取imeiproject中的打印。说明一切正常，我们达到了所需目的！

IMEI的获取没问题了，那么我们就開始操作IMSI吧，依照上面的思路走起~

1.MS.hookClassLoad("android.telephony.TelephonyManager", new MS.ClassLoadHook()

2.hookimsi=arg0.getMethod("getSubscriberId", null);

3. System.out.println("hook imsi----------->");

String imsi=(String) old1.invoke(arg0, arg1);

imsi="460001200505666";

return imsi;

測试截图：

带入正常游戏的測试，临时手上没有合适的包来測试，这里不再叙述。有需求的朋友能够自行測试就可以。

这个插件，事实上也能够做成一个界面形式的，将Imei和Imsi能够做成自己想要改动的数值，有兴趣的。自己写下。