【实践】如何无限畅享游戏金币——开心水族馆篇

tree_fly

  iOS8.4发布了，一场关于越狱风波的争论、厮杀，愈演愈烈！江湖的事我们就不提了，静静研究研究技术吧。  今天的主题是如何无限畅享游戏金币之开心水族馆篇，本文旨在介绍常见的逆向工具的简单使用。
  这款游戏发行好久了，孩子们总是痴迷着，总说“又没钱了”，现实中的屌丝实难一夜高富帅，游戏中的……
  


0x1 工具
  iPhone，Mac；
  Clutch，Cycript，Hopper Disassembler，class-dump，


0x2 分析
  来个游戏截图，这里显示着金币数量：50662，我们的任务是找到增加金币的方法，看看游戏使用什么类什么方法来实现。
  

0x3 获取ipa
  ssh连接到iphone，使用Clutch工具，首先查看app的bundleID：

1. Clutch -i

复制代码

找到了，他是：com.happyelements.HappyFishCN
开始脱壳获取ipa文件

1. Clutch -d com.happyelements.HappyFishCN

复制代码

提示破解成功，导出文件。

1. tree-flys-iPhone:~ root# Clutch -d com.happyelements.HappyFishCN
   
2. Dump |  <ARMDumper: 0x17dd8200> armv7 <Binary: 0x17e64240, executable: Happy Fish> 32bit dumping: arch armv7 offset 16384
   
3. Dump |  <ARMDumper: 0x17dd8200> armv7 <Binary: 0x17e64240, executable: Happy Fish> to MH_PIE or not to MH_PIE, that is the question
   
4. Dump |  <ARMDumper: 0x17dd8200> armv7 <Binary: 0x17e64240, executable: Happy Fish> ASLR slide: 0x13000
   
5. Finished dumping binary <Binary: 0x17e64240, executable: Happy Fish> armv7 with result: 1
   
6. 
   
7. DONE: /private/var/mobile/Documents/Dumped/com.happyelements.HappyFishCN-iOS5.1.1-(Clutch-2.0 RC2).ipa

复制代码

0x4 解压IPA获取主程序 HappyFish使用XX助手复制ipa到Mac，解压后可得主程序。



0x5 反汇编工具（Hopper Disassembler）获取详细信息
  这里才是真正需要分析的地方，尝试搜索常见的关键词，比如：getCoin，发现有个FishUserInfoProxy类引人注意：


使用Class-dump工具导出头文件，打开FishUserInfoProxy.h文件，看到一些很性感的东西，是不？



关于Coin，有几个方法：getCoin，setCoin，addCoin等，待会逐一测试。


0x6 功能测试

1. tree-flys-iPhone:~ root# ps -c -A         ；获取HappyFish程序的PID

复制代码

             cycript -p  10241
使用choose获取到我们需要的类，
尝试改变Coin值试试：

cy# var F = choose(FishUserInfoProxy)[0]

#"<FishUserInfoProxy: 0x1c38ffc0>"

cy# [F getCoin]

50662

cy# [F addCoin:10000]

cy# [F getCoin]

60662

cy# [F addCoin:10000]

cy# [F getCoin]

70662

这里还有setLoveValue(爱心值),setExperience（经验值）,setShellTickets（轴卷数）等。。。。
小伙伴们，期待你的测试哦！  快速升级啥的都不是个事喽    ~\(≧▽≦)/~

看看界面变化了没有？
，


上传数据试试，没有报错，看来服务器没有验证金币这一块。


0x7 Tweak
来个吉利金币数量：888888888






当然，带个配置开关那是极好了。











疏漏太多，抛砖引玉，希望更多的人热爱iOS，热爱逆向。
好了，越狱圈又出新闻了，看微博去了。


  
tree_fly/P.Y.G
2015-07-02

GGLHY

牛犇~~
前排学习

非诚勿扰

牛叉，感谢分享了，顶起来

亿联网络

前来支持楼主了

liusu277

数据还能联网同步吗

tree_fly

liusu277 发表于 2015-7-3 09:19
数据还能联网同步吗

恩，服务器不验证金币。  

menglv

膜拜一下楼主，谢谢楼主分享。

豆豆君丶

好东西，值得收藏，谢谢分享。

hmc1985

请问用代码如何附加进程，如何hook函数呢？有完整的代码吗？

kevinmou

tree_fly 发表于 2015-7-3 12:47
恩，服务器不验证金币。

感觉现在游戏更新了，现在金币是存在服务器上的。一买东西，就会提示。