[填坑]xposed 注入 QQ 暴露 API

这是一个专门讨论 idea 的地方。

每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。

那这个时候，不妨可以把那些 idea 分享出来，启发别人。

This topic created in 3728 days ago, the information mentioned may be changed or developed.

原贴: /t/251256

接受 /发送的实现

https://gist.github.com/gitaiQAQ/f07aee1cf240010f09de

已知问题:
1. hook 的接受方法触发条件是 session 不是当前 session && 在 chatactivity
2. 发送方法只支持纯文本那个 arraylist 暂时不知道干嘛的~

然后就没有然后了~

Supplement 1 · Mar 3, 2016

接受的调用栈:
1. mqq.app.MainService$2.run(MainService.java:290)
2.com.tencent.mobileqq.msf.sdk.MsfRespHandleUtil.handlePushMsg
3.mqq.app.MainService$5.onRecvCmdPush(MainService.java:648)
4.mqq.app.MainService.access$200(MainService.java:60)
5.mqq.app.MainService.receiveMessageFromMSF(MainService.java:212)
6.mqq.app.ServletContainer.notifyMSFServlet(ServletContainer.java:156
7.mqq.app.MSFServlet.onReceive(MSFServlet.java:39)
8.com.tencent.mobileqq.compatible.TempServlet.onReceive
9.com.tencent.mobileqq.app.QQAppInterface.a
10.com.tencent.mobileqq.service.MobileQQService.a
11.com.tencent.mobileqq.app.MessageHandler.a
12.com.tencent.mobileqq.app.MessageHandler.f
13.com.tencent.mobileqq.troop.data.TroopMessageProcessor.a
14.com.tencent.mobileqq.troop.data.TroopMessageProcessor.a
15.com.tencent.mobileqq.app.message.QQMessageFacade.a
16.com.tencent.mobileqq.app.message.QQMessageFacade.notifyObservers
17.com.tencent.mobileqq.activity.ChatActivity.update
18.com.tencent.mobileqq.activity.ChatActivity.a

同名方法均为重载
当前 hook 在 18 所以只有在 chatactivity 生命周期内才有效

私以为 hook 最佳应该在 12 ，但是方法太多~暂时没有找到能用的
_(:з)∠)_ 求 dalao 继续分析~

发送:
ChatActivityFacade 有一系列静态方法,暂时只用了纯文本的接口

不过看情况应该还有更好的 hook 点，不过自己封装数据包好麻烦 _(:з)∠)_

以及代码适用于 QQ 日本版，其他未测试~
为何用日本版~因为轻聊版 fc~

Supplement 2 · Mar 12, 2016

大概整理一下写在这了～

「 phuckQQ 」:伊始
 「 phuckQQ 」:MVP
「 phuckQQ 」:createTextMessageToshow

Supplement 3 · Mar 13, 2016

「 phuckQQ 」:MessageHandlerHook

新的接口

--Dump ToServiceMsg--
appId:0
appSeq:-1
attributes:{}
extraData:Bundle[{}]
serviceCmd:OnlinePush.PbPushGroupMsg
ssoSeq:-1
uin:**********
wupBuffer:[B@31505262
needResp:true
sendTimeout:-1
serviceName:
timeout:-1
toVersion:1
uinType:0

--Dump FromServiceMsg--
appId:-1
appSeq:-155686881
attributes:{__timestamp_net2msf=1457838086197
 _tag_socket=183.60.38.56:8080
 __attribute_tag_sid=Ae3bfvyI4oYwUYncrnPXLlsd
 _tag_LOGSTR=183.60.38.56:8080|-155686881|OnlinePush.PbPushGroupMsg|
 __timestamp_msf2app=1457838086199
 _tag_localsocket=/192.168.1.6:58156|58156
 resp_needBootApp=1
 __timestamp_net2msf_boot=649205
 to_SenderProcessName=com.tencent.qq.kddi}
extraData:Bundle[{}]
serviceCmd:OnlinePush.PbPushGroupMsg
ssoSeq:-155686881
uin:**********
wupBuffer:[B@12191ff3
errorMsg:
flag:0
fromVersion:1
msgCookie:[B@560d4b0
resultCode:1000

Session

发送

xposed

arraylist

16 replies • 2024-03-20 23:06:32 +08:00

wbsdty331

Mar 3, 2016

参考酷 Q

dphdjy

Mar 3, 2016 via Android

@wbsdty331 ta 是直接破解协议，而且闭源。这个是 hook 手 Q 的消息循环拦截转发消息

oott123

Mar 3, 2016

session 不是当前 session 是啥意思…

Coxxs

Mar 3, 2016 via Android

hook 和协议分析各有优点吧..前者模拟更真实，后者效率和自由度会高一些

silvernoo

Mar 3, 2016

似乎可以做机器人

dphdjy

Mar 3, 2016 via Android

@oott123 当前每个 chatactivity 初始化会根据 intent 创建一个 sessioninfo 对象然后我 hook 的这个点是每次聊天上面显示其他人到信的地方，所以对于当前 activity 的全部信息不给予处理

dphdjy

Mar 3, 2016 via Android

@Coxxs 如果只是从自由度什么的~我的和他一样啦~毕竟 hook 到协议栈就好了~不过没找到！！大概是动态调用

oott123

Mar 3, 2016

@dphdjy 不明觉厉中，为啥要勾那个地方…
另外协议栈在原生代码里吧。

dphdjy

Mar 3, 2016 via Android

@oott123 不知道╮(╯▽╰)╭ 不在就 hook 协议栈和应用层接口不就好了~

反正随便放钩子~

dphdjy

Mar 3, 2016 via Android

@silvernoo 就是为了机器人~做准备的~原来的 web 协议没什么可以玩的了

xiaoshenke

Mar 4, 2016 via Android

马克

dphdjy

Mar 7, 2016 via Android

嘛~本来准备开个头~然后有人一起填坑~大概并没有~

演示

dphdjy

Mar 13, 2016

@Coxxs 突然发现是酷 Q 作者啊～
求出 linux 的 so ～那我就不 hook 了～～

mignxuan3000

Oct 11, 2016

http://gitai.me 挂了楼主

GoldenHuaji

Feb 4, 2021

QQ8.5.5 现在可以 Hook com.tencent.mobileqq.app.MessageHandlerUtils 的方法 a(Lcom/tencent/mobileqq/app/QQAppInterface;"com/tencent/mobileqq/data/MessageRecord;Z) ，每次收到消息都会调用，其中，第二个参数 MessageRecord 有很多有用的信息

eleba

Mar 20, 2024

2024-03-20 更新
15#的 com.tencent.mobileqq.app.MessageHandlerUtils 最新版本已经被混淆
只要反编译后查找 Q.msg.MessageHandlerUtils ---------------msgFilter message [before filter] is null !
关键字然后 hook 之。
TIM 最新版也是如此

记录一下