微信小助手代码混淆与保护：防止逆向工程-优快云博客

微信小助手代码混淆与保护：防止逆向工程

【免费下载链接】WeChatPlugin-MacOS 微信小助手项目地址: https://gitcode.com/gh_mirrors/we/WeChatPlugin-MacOS

1. 引言

在当今数字化时代，软件安全变得越来越重要。对于像微信小助手这样的插件应用，保护其代码免受逆向工程和恶意篡改尤为关键。本文将深入探讨微信小助手采用的代码混淆与保护技术，帮助开发者了解如何有效防止应用被逆向分析。

2. 函数重绑定技术

微信小助手使用了函数重绑定技术来隐藏关键功能的实现。这种技术通过修改程序运行时的符号表，将原始函数调用重定向到自定义实现，从而增加逆向工程的难度。

2.1 fishhook框架的应用

项目中使用了fishhook框架来实现函数重绑定。fishhook是Facebook开发的一个用于修改Mach-O二进制文件中动态链接函数调用的库。

struct rebinding {
  const char *name;
  void *replacement;
  void **replaced;
};

FISHHOOK_VISIBILITY
int rebind_symbols(struct rebinding rebindings[], size_t rebindings_nel);

WeChatPlugin/Sources/Vendor/fishhook.h

2.2 沙盒路径替换

微信小助手通过重绑定NSSearchPathForDirectoriesInDomains和NSHomeDirectory函数来隐藏应用数据的真实存储位置。

rebind_symbols((struct rebinding[2]) {
    { "NSSearchPathForDirectoriesInDomains", swizzled_NSSearchPathForDirectoriesInDomains, (void *)&original_NSSearchPathForDirectoriesInDomains },
    { "NSHomeDirectory", swizzled_NSHomeDirectory, (void *)&original_NSHomeDirectory }
}, 2);

WeChatPlugin/Sources/Hook/WeChat+hook.m

3. Objective-C方法钩子

除了C函数重绑定，微信小助手还广泛使用了Objective-C的方法钩子技术，通过替换系统或应用的方法实现来隐藏真实逻辑。

3.1 微信核心方法钩子

项目中对微信应用的多个关键方法进行了钩子，包括消息处理、界面展示等。

// 微信撤回消息
tk_hookMethod(objc_getClass("FFProcessReqsvrZZ"), @selector(FFToNameFavChatZZ:sessionMsgList:), [self class], @selector(hook_FFToNameFavChatZZ:sessionMsgList:));

// 微信消息同步
SEL syncBatchAddMsgsMethod = LargerOrEqualVersion(@"2.3.22") ? @selector(FFImgToOnFavInfoInfoVCZZ:isFirstSync:) : @selector(OnSyncBatchAddMsgs:isFirstSync:);
tk_hookMethod(objc_getClass("FFProcessReqsvrZZ"), syncBatchAddMsgsMethod, [self class], @selector(hook_OnSyncBatchAddMsgs:isFirstSync:));

WeChatPlugin/Sources/Hook/WeChat+hook.m

3.2 自定义钩子宏

为了简化钩子的使用，项目定义了一系列宏来封装钩子逻辑。

#define tk_hookMethod(cls, sel, replacementCls, replacementSel) \
    class_addMethod(replacementCls, replacementSel, (IMP)replacement_##replacementSel, "v@:@@"); \
    method_exchangeImplementations(class_getInstanceMethod(cls, sel), class_getInstanceMethod(replacementCls, replacementSel))

虽然这段代码没有直接出现在提供的文件中，但从WeChatPlugin/Sources/Hook/WeChat+hook.m中的使用可以推断出类似宏的存在。

4. 防调试技术

微信小助手还采用了一些基本的防调试技术，增加逆向分析的难度。

4.1 时间检测

项目中通过检查消息时间戳来防止重放攻击和调试分析。

NSDate *now = [NSDate date];
NSTimeInterval nowSecond = now.timeIntervalSince1970;
if (nowSecond - addMsg.createTime > 10) {      // 若是10秒前的消息，则不进行远程控制。
    return;
}

WeChatPlugin/Sources/Hook/WeChat+hook.m