ios逆向之修改支付宝显示余额

现在的人啊动不动群里or朋友圈晒一叠叠的房产证,我等码农只能
81E7A4A087A9A77CCC29C2CBC936A32D.jpg


现在写个简单的教程教大家修改支付宝余额,这样我们就可以发截图与土豪们跟帖了(记得修改权限为仅土豪可见哈,不要欺骗小女孩)

先发前后两张图


IMG_0002.PNG
IMG_0003.PNG

软硬件要求:越狱iPhone,安装了cycript
1.终端连接iPhone,这部不详细说了,方法很多,网上也有教程。

2.iPhone安装好支付宝并打开登录,点击支付宝的“我的”tabbar。

3.终端输入ps -A ,这部获取手机当前运行的线程。这里我们可以看到有一行
CD1F40D7-CA10-45D9-BA82-FE66D171D7E8.png

。AlipayWallet 根据英文名可查之这是支付宝。

4.接下来就用cycript进入支付宝,终端输入 cycript -p AlipayWallet

5.以做过ios开发的思维去思考,显示余额的那个view一般是UILabel ,UIButton,UITextField。因为这里不能触发点击事件或者修改操作,那我们先试试以最大可能性的UILabel来查找。输入命令 choose(UILabel),可见把所有uilabel都打印出来
70D6AE91-99B1-4291-948A-1D832D8B0D42.png

6.我们需要这茫茫uilabel海中找到那个对的uilabel,因可知我余额结尾是“.67”,cmd+f 输入“.67”,确认过金额,遇上对的label,就是她
932ACDA1-5E5F-4E3F-A8E6-AA0DB37CFB01.png

(找对象这么容易就好了)

7.接下来输入#0x14f3974a0.text="6666666.66" 转过头看手机发现金额也变为6666666.66了,接下来截图操作老哥们就不用我教了吧。

额。。。对了,金额那里要加上逗号和加上元字,毕竟不是装逼专业户啊。

二:上面介绍的是静态的,下面改一种做法。

%hook WWAssetsViewController

%new
-(UITableViewCell *)changeTheTextWithCell:(id )cc
{
UITableViewCell *cell =(UITableViewCell *)cc ;

  NSArray *views=cell.contentView.subviews;
    for(UIView *view in views)
    {
        if ([view isKindOfClass:%c(UILabel)])// [view isKindOfClass:[UILabel class]]
        {
            UILabel *label=(UILabel *)view;
            if (label.text.length>0 && ![[label text] isEqualToString:@"余额"])
            {
                label.text=@"53,219,696.67元";
            }
            
        }
    }

return cell;

}

  • (id)tableView:(id)tableView cellForRowAtIndexPath:(id)indexPath
    {
    // if ([indexPath section]==1 && [indexPath row ]==2)
    // {

    // UITableViewCell * cell= [self changeTheTextWithCell:%orig];

    // return cell;

    // }

    return %orig;

}

%end

以上这种做法可以每次滑动都显示修改金额。
按理说,获取用户余额应该是在支付宝自动登录后就获取的数据,该数据猜想放在一个单例里面,以后有时间再验证这种做法,如果是的话,那就改变属性的get值,例如更改微信步数一样。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 217,542评论 6 504
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 92,822评论 3 394
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 163,912评论 0 354
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,449评论 1 293
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,500评论 6 392
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,370评论 1 302
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,193评论 3 418
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,074评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,505评论 1 314
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,722评论 3 335
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,841评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,569评论 5 345
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,168评论 3 328
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,783评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,918评论 1 269
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,962评论 2 370
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,781评论 2 354

推荐阅读更多精彩内容

  • 本人承诺,文章内容为原创。 前段时间流行一句话:梦想总是要有的,万一实现了呢! 那时候这句话很火,火得不管什么时候...
    流沙小妖怪阅读 298评论 6 7
  • 现在是中午最好的睡觉时间,多日来我还在纠结于考研与学习这件事。后来慢慢的吃饭,慢慢的跑步,慢慢的读书,慢慢的听歌,...
    苦笑嫣然阅读 365评论 0 3
  • 晚上吃完饭,爸爸说“我明天回北京,去买件衣服吧”,“行,宝贝你自己在家呆着吧?”妈妈说,我说“好吧,我一会儿收拾收...
    沫默然阅读 222评论 0 0
  • 一.主要内容 (1)开发环境准备 (2)博客的实现 二.搭建开发环境 wamp---Wamp就是Windows A...
    啾啾哒阅读 493评论 0 0