当前位置:首页 > 网站入侵 > 正文内容

用python黑客微信(Python黑客技术)

hacker2年前 (2022-05-31)网站入侵87
本文导读目录:

python怎么爬取某个人的微信朋友圈的信息

主要思路

从UI获取文本信息是最为简单的 *** ,于是应该优先逆向UI代码部分。

逆向微信apk

首先解包微信apk,用dex2jar反编译classes.dex,然后用JD-GUI查看jar源码。当然,能看到的源码都是经过高度混淆的。但是,继承自安卓重要组件(如Activity、Service等)的类名无法被混淆,于是还是能从中看到点东西。

首先定位到微信APP package。我们知道这个是 com.tencent.mm。

在 com.tencent.mm

中,我们找到一个 ui

包,有点意思。

展开 com.tencent.mm.ui

,发现多个未被混淆的类,其中发现 MMBaseActivity直接继承自 Activity

, MMFragmentActivity

继承自 ActionBarActivity

, MMActivity

继承自 MMFragmentActivity

,并且 MMActivity

是微信中大多数Activity的父类:

public class MMFragmentActivity

extends ActionBarActivity

implements SwipeBackLayout.a, b.a {

...

}

public abstract class MMActivity

extends MMFragmentActivity {

...

}

public class MMBaseActivity

extends Activity {

...

}

现在需要找出朋友圈的Activity,为此要用Xposed hook MMActivity。

创建一个Xposed模块

参考 [TUTORIAL]Xposed module devlopment,创建一个Xposed项目。

简单Xposed模块的基本思想是:hook某个APP中的某个 *** ,从而达到读写数据的目的。

小编尝试hook com.tencent.mm.ui.MMActivity.setContentView这个 *** ,并打印出这个Activity下的全部TextView内容。那么首先需要遍历这个Activity下的所有TextView,遍历ViewGroup的 *** 参考了SO的以下代码:

private void getAllTextViews(final View v) {if (v instanceof ViewGroup) {

ViewGroup vg = (ViewGroup) v;

for (int i = 0; i vg.getChildCount(); i++) {View child = vg.getChildAt(i);

getAllTextViews(child);

}

} else if (v instanceof TextView ) {

dealWithTextView((TextView)v); //dealWithTextView(TextView tv) *** :打印TextView中的显示文本}

}

Hook MMActivity.setContentView

的关键代码如下:

findAndHookMethod("com.tencent.mm.ui.MMActivity", lpparam.classLoader, "setContentView", View.class, new XC_MethodHook() {...

});

在findAndHookMethod *** 中,之一个参数为完整类名,第三个参数为需要hook的 *** 名,其后若干个参数分别对应该 *** 的各形参类型。在这里, Activity.setContentView(View view) *** 只有一个类型为 View

的形参,因此传入一个 View.class

现在,期望的结果是运行时可以从Log中读取到每个Activity中的所有的TextView的显示内容。

但是,因为View中的数据并不一定在 setContentView()时就加载完毕,因此小编的实验结果是,log中啥都没有。

意外的收获

当切换到朋友圈页面时,Xposed模块报了一个异常,异常源从 com.tencent.mm.plugin.sns.ui.SnsTimeLineUI这个类捕捉到。从类名上看,这个很有可能是朋友圈首页的UI类。展开这个类,发现更多有趣的东西:

这个类下有个子类 a

(被混淆过的类名),该子类下有个名为 gyO的 ListView

类的实例。我们知道, ListView

是显示列表类的UI组件,有可能就是用来展示朋友圈的列表。

顺藤摸瓜

那么,我们先要获得一个 SnsTimeLineUI.a.gyO的实例。但是在这之前,要先获得一个 com.tencent.mm.plugin.sns.ui.SnsTimeLineUI.a的实例。继续搜索,发现 com.tencent.mm.plugin.sns.ui.SnsTimeLineUI有一个名为 gLZ

的 SnsTimeLineUI.a

实例,那么我们先取得这个实例。

经过测试, com.tencent.mm.plugin.sns.ui.SnsTimeLineUI.a(boolean, boolean, String, boolean)这个 *** 在每次初始化微信界面的时候都会被调用。因此我们将hook这个 *** ,并从中取得 gLZ。

findAndHookMethod("com.tencent.mm.plugin.sns.ui.SnsTimeLineUI", lpparam.classLoader, "a", boolean.class, boolean.class, String.class, boolean.class, new XC_MethodHook() {@Override

protected void afterHookedMethod(MethodHookParam param) throws Throwable {XposedBridge.log("Hooked. ");

Object currentObject = param.thisObject;

for (Field field : currentObject.getClass().getDeclaredFields()) { //遍历类成员field.setAccessible(true);

Object value = field.get(currentObject);

if (field.getName().equals("gLZ")) {

XposedBridge.log("Child A found.");

childA = value;

//这里获得了gLZ

...

}

}

}

});

现在取得了 SnsTimeLineUI.a

的一个实例 gLZ

,需要取得这个类下的 ListView

类型的 gyO

属性。

private void dealWithA() throws Throwable{if (childA == null) {

return;

}

for (Field field : childA.getClass().getDeclaredFields()) { //遍历属性field.setAccessible(true);

Object value = field.get(childA);

if (field.getName().equals("gyO")) { //取得了gyOViewGroup vg = (ListView)value;

for (int i = 0; i vg.getChildCount(); i++) { //遍历这个ListView的每一个子View...

View child = vg.getChildAt(i);

getAllTextViews(child); //这里调用上文的getAllTextViews() *** ,每一个子View里的所有TextView的文本...

}

}

}

}

现在已经可以将朋友圈页面中的全部文字信息打印出来了。我们需要根据TextView的子类名判断这些文字是朋友圈内容、好友昵称、点赞或评论等。

private void dealWithTextView(TextView v) {String className = v.getClass().getName();String text = ((TextView)v).getText().toString().trim().replaceAll("\n", " ");if (!v.isShown())

return;

if (text.equals(""))

return;

if (className.equals("com.tencent.mm.plugin.sns.ui.AsyncTextView")) {//好友昵称

...

}

else if (className.equals("com.tencent.mm.plugin.sns.ui.SnsTextView")) {//朋友圈文字内容

...

}

else if (className.equals("com.tencent.mm.plugin.sns.ui.MaskTextView")) {if (!text.contains(":")) {

//点赞

...

} else {

//评论

...

}

}

}

自此,我们已经从微信APP里取得了朋友圈数据。当然,这部分抓取代码需要定时执行。因为从 ListView中抓到的数据只有当前显示在屏幕上的可见部分,为此需要每隔很短一段时间再次执行,让用户在下滑加载的过程中抓取更多数据。

剩下的就是数据分类处理和格式化输出到文件,受本文篇幅所限不再赘述,详细实现可参考作者GitHub上的源码。

如何用Python进行微信二次开发

创建步骤:

1.申请免费且支持python的服务器,新浪云sae,新建SAE应用之后,有两种代码提交方式,建议使用SVN(因为git支持代码提交,但不支持环境配置);

2.将对应版本的信息复制到微信开发-基本配置-URL,提交显示错误,因为还没有写代码,可以先用web框webpy架写个网页;

查看webpy使用说明:http://www.webpy.org/install.zh-cn

查看ase进行python开发入门说明:http://www.sinacloud.com/doc/sae/python/index.html

3.配置信息,告诉新浪云需要什么运行环境。点击代码管理-编辑代码,将用到的第三方库信息写入config.yaml,注意破折号,冒号后面空格!!

libraries:

- name: webpy

  version: "0.36"

- name: lxml

  version: "2.3.4"

在index.wsgi文件中写入python启动程序

新建文件,写入接受微信get请求验证的Python文件

4.在index.wgsi中写入以下信息:

#coding=utf-8

import os

import sae

import web

from weixinInterface import WeixinInterface

#配置web的路由

urls = (

    '/weixin','WeixinInterface'

)

#拼接路径

app_root=os.path.dirname(__file__)

templates_root = os.path.join(app_root,'templates')

#渲染模版

render = web.template.render(templates_root)

#启动app

app = web.application(urls,globals()).wsgifunc()

application = sae.create_wsgi_app(app)

5.在自己编写的Python文件中写入微信验证和接受信息的程序

#coding=utf-8

import hashlib

import web

import time

import os

from lxml import etree

#hashlib用于加密,md5,hash等

#lxml用来解析xml文件

class WeixinInterface(object):

    #初始化

    def __init__(self):

        #拼接路径

        self.app_root = os.path.dirname(__file__)

        self.templates_root = os.path.join(self.app_root,'templates')

        #渲染模版

        self.render = web.template.render(self.templates_root)

    #使用get *** ,接收微信的get请求,看开发者文档的说明

    #http://mp.weixin.qq.com/wiki/8/f9a0b8382e0b77d87b3bcc1ce6fbc104.html

    def GET(self):

        data = web.input()

        signature = data.signature#微信加密签名

        timestamp = data.timestamp#时间戳

        nonce = data.nonce#随机数

        echostr = data.echostr#随即字符串

        token = 'zq90857'#自己设置的token

        #将token、timestamp、nonce三个参数进行字典序排序

        list = [token,timestamp,nonce]

        list.sort()

        #将三个参数字符串拼接成一个字符串进行sha1加密

        sha1=hashlib.sha1()

        map(sha1.update,list)

        temStr = sha1.hexdigest()#加密

        #判断

        if temStr == signature:

            return echostr

6.假设接收文字信息,按照开发者文档的要求,配置template文件夹下reply_text.xml文件

$def with(toUser,fromUser,createtime,content)

xml

 ToUserName![CDATA[$toUser]]/ToUserName

 FromUserName![CDATA[$fromUser]]/FromUserName 

 CreateTime$createtime/CreateTime

 MsgType![CDATA[text]]/MsgType

 Content![CDATA[$content]]/Content

 /xml

微信聊天记录使用python爬虫到底能采集吗

首先,下载互盾苹果恢复大师,先安装好备用。

第二,打开“互盾苹果恢复大师”软件,看到界面上“从iTunes备份文件中恢复”,点击即可。

第三,此时你可以看到软件正在扫描手机数据,等待扫描完成即可。

第四,扫描完成后,可以看到界面上有“微信”、“短信”等栏目显示,点击“微信”即可恢复微信的内容。

最后,点击“微信”后可以在右侧直接看到内容,也可以选择“导出”。

用Python做微信机器人,但电脑不可能一直开机,一关机它就停止运行了,有什么办法让它一直运行下去

用云服务器,比如滴滴云,腾讯云,阿里云。

另外一种方式,找一台能一直处于开机状态的电脑,配置在该电脑上,然后你可以远程进入该电脑(实际上和云服务器是一样的作用)

可以用python爬我的微信聊天记录吗

理论上是可以的,因为这个系统的话主要就是用来采取一些 *** 的信息,只要是通过互联网来传输储存的正常情况都是可以爬取到的,但是需要一定的编程能力才行。

如何用 Python 爬自己的微信朋友

首先,在终端安装一下itchat包。

pip install itchat

安装完成后导入包,再登陆自己的微信。过程中会生产一个登陆二维码,扫码之后即可登陆。登陆成功后,把自己好友的相关信息爬下来。

import itchat

itchat.login()

#爬取自己好友相关信息, 返回一个json文件

friends = itchat.get_friends(update=True)[0:]

有了上面的friends数据,我们就可以来做分析啦。

1. 自己微信好友的男女比例

仔细观察了一下返回的数据结构,发现”性别“是存放在一个字典里面的,key是”Sex“,男性值为1,女性为2,其他是不明性别的(就是没有填的)。可以写个循环获取想要的性别数据,得到自己微信好友的性别比例。

#初始化计数器

male = female = other = 0

#friends[0]是自己的信息,所以要从friends[1]开始

for i in friends[1:]:

sex = i["Sex"]

if sex == 1:

male += 1

elif sex == 2:

female += 1

else:

other +=1

#计算朋友总数

total = len(friends[1:])

#打印出自己的好友性别比例

print("男性好友: %.2f%%" % (float(male)/total*100) + "n" +

"女性好友: %.2f%%" % (float(female) / total * 100) + "n" +

"不明性别好友: %.2f%%" %(float(other) / total * 100))

打印的结果为:

男性好友: 37.65%

女性好友: 59.23%

不明性别好友: 3.12%

扫描二维码推送至手机访问。

版权声明:本文由黑客技术发布,如需转载请注明出处。

本文链接:http://w-123.com/164529.html

“用python黑客微信(Python黑客技术)” 的相关文章

研究人员通过人工智能利用推特预测粮食短缺问题

宾夕法尼亚州立大学和卡塔尔哈马德-本-哈利法大学的研究人员表示,推特上的推文所表达的情绪和情感可以被实时用来评估大流行病、战争或自然灾害供应链中断可能导致的粮食短缺。 他们发现,在COVID-19大流行的早期,在美国某些州,表达愤怒、厌恶或恐惧的与食品安全有关的推文与实际的食品不足密切相关。研究人员...

Facebook 因算法漏洞连推糟糕内容 一直持续半年

Facebook动态消息(News Feed)因为存在重大排序错误,过去6个月一直推送“糟糕”内容。由于排序算法存在漏洞,动态消息抬高了虚假、暴力信息的权重。去年10月,工程师发现推送有问题,当时动态消息中的虚假信息明显增多。 虚假信息本来是经过事实核查员审查过的,应该早早得到抑制,但这些信息却四处...

未打补丁的 Exchange 服务器遭 Hive 勒索攻击 逾期就公开数据

虽然在 2021 年微软就已针对 Hive 勒索软件发布 Exchange 服务器的安全补丁,并敦促企业及时进行部署,但是依然有一些组织并没有及时跟进。消息称这些尚未跟进的组织近日再次遭受了 Hive 勒索软件的攻击,被黑客获得了系统权限。 在攻击获得系统权限之后,该勒索软件就会通过 PowerSh...

[网络研讨会]非多即善: 解决告警过载

Hackernews 编译,转载请注明出处: 网络攻击的数量和复杂程度日益增加,自然而然地促使许多公司使用更多的网络安全技术。我们知道加强威胁检测能力对于保护是必要的,但是他们也导致了几个意外后果。“越多并不总是越好”的格言非常适合这种情况。 网络安全公司 Cynet 即将举行的一...

疫情期间网络犯罪分子加大了攻击力度 首选支付方式是加密货币

利用新冠疫情,网络犯罪分子发起各种攻击而尽可能地牟利。欧盟网络安全机构 Enisa 强调,这类活动导致雇佣黑客在过去 15 个月中成为网络安全的最大威胁。 2020 年 4 月至 2021 年 7 月进行的研究的年度报告中,Enisa 表示 COVID-19 疫情期间观察到网络犯罪分子加大了针对潜在...

英国监管机构要求运营商关闭加密货币 ATM 机

在英国,购买比特币最简单、最匿名的方式之一是前往选定的商店,使用比特币自动取款机,你只需存入现金,然后将比特币发送到你的比特币钱包。英国金融行为监管局(FCA)现在正命令经营这些自动取款机的公司关闭它们,因为它们没有实施旨在防止洗钱的KYC措施。 要在英国运营,加密货币自动取款机应在FCA注册,并...

评论列表

辙弃羁客
2年前 (2022-05-31)

直开机,一关机它就停止运行了,有什么办法让它一直运行下去5、可以用python爬我的微信聊天记录吗6、如何用 Python 爬自己的微信朋友python怎么爬取某个人的微信朋友圈的信息主要思路从

孤央简妗
2年前 (2022-05-31)

用 Python 爬自己的微信朋友python怎么爬取某个人的微信朋友圈的信息主要思路从UI获取文本信息是最为简单的方法,于是应该优先逆向UI代码部分。逆向微信apk首先解包微信apk,用dex2jar反编译classes.dex,然后用JD-GUI查看jar源码。当然,能看到的源码都是经过高度混淆

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。