XPosed微信自动生成二维码

XPosed微信自动生成二维码 本篇文章将详细介绍如何破解微信自动生成二维码的过程，包括寻找突破口、分析页面逻辑、寻找生成二维码的方法等步骤。 一、寻找突破口 在破解支付宝自动生成付款二维码的基础上，我们可以继续破解微信的二维码生成。微信的混淆比支付宝更加复杂，反编译后的代码中大部分都是不相关的字符名称，看起来很费劲。使用 jadx 反编译出来的代码，经常有错误的或者缺失的导航，直接 go 不过去，还需要去看相应的 smali 代码，找到正确的包名或者类的路径。 二、CollectMainUI 页面分析 我们首先找到 CollectMainUI 页面，这个页面对应展示二维码页面。我们可以通过寻找onActivityResult方法来找到设置完金额和备注以后返回的回调。从代码上看得出，标红框的代码应该就是设置以后返回的结果，每个字段的意义基本也都清晰，ftf_pay_url 应该是二维码信息 url，剩下的几个就是描述，金额，货币单位等等。 然后我们可以找到生成二维码的处理逻辑，先看 aOv 方法，它里面又会调用两个方法 aCo 和 aCq。aCo 方法中，可以看到第一处代码，有个 this.hXM 是个 ImageView 类型的变量，先去把显示的图像清空，然后第二处代码的变量 hYj，还记得刚才说的onActivityResult 吗，他是一个支付信息的 URI，接着第三处代码调用了一个 yF(String)的方法，返回的结果是一个 Bitmap，赋值给了 this.hYf 变量，后面的代码又会调用刚才的 ImageView（this.hXM）去把他显示出来，看着这里，其实基本就可以知道，这个肯定就是生成二维码图片，然后显示的逻辑操作了。 三、yF(String)方法分析 我们可以找到生成二维码图片的方法 yF(String)，然后我们去看一下实现：如果你 go 到里面的方法去看看，就会知道他就是生成图像的工具类方法，有点类似之前支付宝分析中的按个辅助类。我们可以 hook 一下这个方法，然后我们去操作生成二维码，调用的时候反射打印一下这个几个值，看看有没有规律可循。 四、CollectCreateQRCodeUI 页面分析 这个页面，最主要还是要关注那个【确定】按钮点击后的逻辑，因为只有确定以后才真正的去请求二维码信息。我们可以找到那个【确定】按钮点击后的逻辑，调用了一个请求二维码信息的方法，然后我们可以找到那个返回的二维码信息 URI。 我们可以通过破解微信的二维码生成过程，找到生成二维码的方法和逻辑，然后我们可以使用这个方法来生成微信二维码。