darunfaelufa
功能介绍
本项目的主要功能是采集“大润发e路发”APP中的商品数据
代码仅供学习交流，谢绝其他非法用途，感谢您 帮忙在右上角 点个“
APP与服务器使用HTTPS协议加密数据，起初尝试HTTPS抓包，失败。
数据传输过程中加密，但在APP内部必然要解密之后使用，于是决定在APP内部完成数据采集。
开发和使用环境
开发环境：TheOS + iOSOpenDev + Xcode
分析工具：静态分析用Hopper，动态分析用lldb和debugserver
使用环境：越狱的苹果手机或iPad
开发语言：OC
APP版本：1.0.8
采集的数据模型
商品分类有两级分类：
一级分类对应的类：FNTagTitleModel
二级分类对应的类：FNDepartmentElementModel
商品信息对应的类：FNProductMerchandiseListModel
主要代码
- 保存一级分类的主要代码：
%hook FNTagTitleModel
+ (id)modelWithtagTitle:(id)arg1 andNormalTitleFont:(id)arg2 andSelectedTitleFont:(id)arg3 andNormalTitleColor:(id)arg4 andSelectedTitleColor:(id)arg5
{
%log;
id r = %orig;
HBLogDebug(@" = %@", r);
FNTagTitleModel * tmp = (FNTagTitleModel *)r;
NSInteger count = [FNTagTitleModel bg_countWhere:@[@"tagTitle",@"=",[tmp tagTitle]]];
if (count==0 && ![[tmp tagTitle] isEqualToString:@"爆款推荐"])
{
//保存
[tmp bg_saveOrUpdate];
NSLog(@"保存---FNTagTitleModel");
}
else
{
NSLog(@"保存---FNTagTitleModel--已存在，不保存");
}
return r;
}
%end
- 保存二级分类的主要代码：
%hook FNDepartmentViewModel
- (void)requestMerchandiseListDataWithCompletion:(id)arg1
{
%log;
%orig;
//保存
NSMutableArray * subClassifiedDataArray = [self subClassifiedDataArray];
for (id tmp in subClassifiedDataArray)
{
if ([tmp isKindOfClass:[%c(FNDepartmentElementModel) class]])
{
NSLog(@"判断--FNDepartmentElementModel--是--1");
//保存
[FNDepartmentElementModel SaveByUniquePropertyWithObject:tmp];
NSString * logout = [NSString stringWithFormat:@"判断--FNDepartmentElementModel--是--(cname=%@; departmentId=%@; pid=%@; cateid=%@; classifiedId=%@; order=%@; )",[tmp cname],[tmp departmentId],[tmp pid],[tmp cateid],[tmp classifiedId],[tmp order]];
NSLog(@"%@",logout);
}
else
{
NSLog(@"判断--FNDepartmentElementModel--不是");
}
}
return;
}
%end
- 保存商品信息的主要代码：
%hook FNProductMerchandiseListModel
- (_Bool)modelCustomTransformFromDictionary:(id)arg1 {
%log;
if(self)
{
NSLog(@"保存---FNDepartmentElementModel--1");
MyFNProductMerchandiseListModel * tmp = [[MyFNProductMerchandiseListModel alloc] initWithListModel:self];
NSLog(@"保存---FNDepartmentElementModel--2");
//保存
[tmp bg_saveOrUpdate];
NSLog(@"保存---FNDepartmentElementModel--3");
}
_Bool r = %orig;
HBLogDebug(@" = %d", r);
return r;
}
%end
结语
-
代码仅供学习交流，谢绝其他非法用途，感谢您 帮忙在右上角 点个“
⭐️ ”，非常感谢 -
iOS逆向开发基本流程：
1.使用 dumpdecrypted 对目标APP砸壳 教程
2.使用 class-dump 导出APP的头文件，方便查找APP中定义的类和类的属性
3.使用 Hopper 做静态分析，从Hopper中的汇编代码可大体看出OC代码逻辑
4.使用 lldb 和 debugserver 做动态调试，分析具体数据和代码逻辑
5.使用 Logify.pl 来跟踪函数的调用，以及获取调用的参数 教程
6.交替使用3、4、5步，逐步完成分析，根据分析内容，编写tweak。
-
当前项目中使用的他人库：
1.BGFMDB是一个封装了FMDB的库，不需要写sql语句就可完成数据的增删改查，我个人感觉很好用
2.ProgressHUD进度提示控件，简单好用
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent