马上就要过年了相信大家已经在钉钉里抢过一波红包了，也有些同学可能没有抢到比如说我。那除夕夜的红包大家应该不能再错过了吧，钉钉的自动抢红包之前也有很多大神写过了，比如说这里虽然版本有些旧了，我就在这个基础上又研究了一下。至于准备工具之类的我就不多说了，看我之前的文章里面有的。下面开始。

步骤

• 找到打开红包的方法
• 获取到最新红包的消息，调用打开红包的方法

分析

屏幕快照 2018-02-10 下午4.11.19.png

屏幕快照 2018-02-10 下午4.20.47.png

CHOptimizedMethod(0, self,void,DTRedEnvelopPickView,unpack){
    CHSuper(0, DTRedEnvelopPickView,unpack);
}

点击打开红包后断点到这里，我们执行下一步就会看到

屏幕快照 2018-02-11 下午5.32.12.png

屏幕快照 2018-02-11 下午5.37.45.png

屏幕快照 2018-02-11 下午5.39.54.png

CHDeclareClass(DTConversationListDataSource)
CHOptimizedMethod(5, self,void,DTConversationListDataSource,controller,id,arg1,didChangeObject,id,arg2,atIndex,unsigned long long,arg3,forChangeType,long long,arg4,newIndex,unsigned long long,arg5){
    CHSuper(5, DTConversationListDataSource,controller,arg1,didChangeObject,arg2,atIndex,arg3,forChangeType,arg4,newIndex,arg5);
    NSLog(@"%@",arg2);
    NSString *json = CHIvar(arg2, _latestMessageJson, __strong NSString *);
    NSDictionary *data = [NSJSONSerialization JSONObjectWithData:[json dataUsingEncoding:NSUTF8StringEncoding] options:NSJSONReadingAllowFragments error:nil];
    NSInteger type = [[data valueForKey:@"attachmentsType"] intValue];
    if(type == 902 || type == 901){
        if(![data[@"isRead"] boolValue]){
            NSString *clusterId = data[@"safeExtension"][@"clusterId"];
            long long sendId = [data[@"senderId"] longLongValue];
//            id (*typed_msgSend)(id, SEL) = (void *)objc_msgSend;
            id imp = [NSClassFromString(@"DTRedEnvelopServiceIMP") new];
//            id protocl = CHIvar(imp, _networkIMP, __weak id);
            if (clusterId.length > 0){
//                pickRedEnvelopCluster:(long long)arg1 clusterId:(id)arg2 successBlock:(CDUnknownBlockType)arg3 failureBlock:(CDUnknownBlockType)arg4
                //拆红包
                id (*openRed_msgSend)(id, SEL,long long,id,id,id) = (void *)objc_msgSend;
                openRed_msgSend(imp,NSSelectorFromString(@"pickRedEnvelopCluster:clusterId:successBlock:failureBlock:"),sendId,clusterId,nil,nil);
            }
        }
    }
    
}

我们打好断点让同事发个红包，我们可以看到方法都执行了但是好像红包没有被领取，我们可以猜测我们创建的DTRedEnvelopServiceIMP对象是不是有问题，我们hook这个类的init方法打上断点看看它是怎么被创建的，重新运行，断点到了后我们可以看到

屏幕快照 2018-02-11 下午6.15.59.png

#import <Foundation/NSObject.h>

@interface DTRedEnvelopServiceFactory : NSObject
{
}

+ (id)createServiceIMPWithPersistence:(id)arg1 network:(id)arg2;
+ (id)defaultServiceIMP;

@end

看到defaultServiceIMP我们应该就知道了我们调用这个方法创建出来就可以了

编码

方法我们都找到了要传什么参数也知道了这样就可以编写了,最终代码如下
//消息改变 拿到最新消息

CHOptimizedMethod(5, self,void,DTConversationListDataSource,controller,id,arg1,didChangeObject,id,arg2,atIndex,unsigned long long,arg3,forChangeType,long long,arg4,newIndex,unsigned long long,arg5){
    CHSuper(5, DTConversationListDataSource,controller,arg1,didChangeObject,arg2,atIndex,arg3,forChangeType,arg4,newIndex,arg5);
    NSLog(@"%@",arg2);
    NSString *json = CHIvar(arg2, _latestMessageJson, __strong NSString *);
    NSDictionary *data = [NSJSONSerialization JSONObjectWithData:[json dataUsingEncoding:NSUTF8StringEncoding] options:NSJSONReadingAllowFragments error:nil];
    NSInteger type = [[data valueForKey:@"attachmentsType"] intValue];
    if(type == 902 || type == 901){
        if(![data[@"isRead"] boolValue]){
            NSString *clusterId = data[@"safeExtension"][@"clusterId"];
            long long sendId = [data[@"senderId"] longLongValue];
            id (*typed_msgSend)(id, SEL) = (void *)objc_msgSend;
            id imp = typed_msgSend(objc_getClass("DTRedEnvelopServiceFactory"),NSSelectorFromString(@"defaultServiceIMP"));
//            id protocl = CHIvar(imp, _networkIMP, __weak id);
            if (clusterId.length > 0){
//                pickRedEnvelopCluster:(long long)arg1 clusterId:(id)arg2 successBlock:(CDUnknownBlockType)arg3 failureBlock:(CDUnknownBlockType)arg4
                //拆红包
                id (*openRed_msgSend)(id, SEL,long long,id,id,id) = (void *)objc_msgSend;
                openRed_msgSend(imp,NSSelectorFromString(@"pickRedEnvelopCluster:clusterId:successBlock:failureBlock:"),sendId,clusterId,nil,nil);
            }
        }
    }
}

逆向就是一步一步分析的过程，也要有比较敏锐的“嗅觉”，看到一个方法就能猜测到是做什么的。这个时候你编译运行到自己设备上让别人给你发个红包应该就会秒抢到了。有个问题就是这样用自己证书打包的话推送就收不到了。不过不影响我们抢红包。
代码在这里