iOS逆向之腾讯视频广告篇

本文章主要是实现在非越狱机上去掉腾讯视频广告的一个功能，仅供学习交流！！！

一、获取褪壳app

首先我们需要一个去壳的ipa文件，以前在PP助手可以下载。但是后来PP助手不能用了，也没找到其他地方下载，只能自己动手了。下面推荐三种去壳的方式 : Clutch dumpdecrypted frida-ios-dump。过程在此不多做赘述，下面是我的使用心得。

Clutch:失败率比较高,对几个小app砸壳成功，对几个大厂的app砸壳均失败。失败几次后就暂且搁置。

dumpdecrypted:可以顺利砸壳但是操作麻烦，且对于framework 中的Mach-O文件没有找到去壳方式

frida-ios-dump:配置简单，使用相对顺利，支持python2 python3(推荐)

砸壳过得ipa直接解压获得文件

我们可以进去看一下是否砸壳成功。进入qqlive目录(右键显示包内容)可以看到这么一个Mach-O可执行文件

进入文件目录执行

otool -l live4iphoneRel | grep cryp

WX20200612-135147@2x.png

其中cryptid为0代表已经砸壳

二、获取头文件

用 class-dump 获取头文件。

class-dump -H /Users/qin/Desktop/tx/Payload/qqlive.app/live4iphoneRel -o /Users/qin/Desktop/tx/qliveHeaders

对 Mach-O文件执行完毕之后可以看到目标目录下产生很多头文件。

$\color{red}{不过注意这边有个问题}$ ，这个头文件并不是所有的头文件。如果直接在这个里面找会有很多文件找不到。腾讯视频应是遵循组件化的开发方式，将很多功能做成功能库加载进项目。因此要将项目Frameworks下的Mach-O头文件都导出来。

WX20200612-150712@2x.png

但是这个framework实在是不少，逐个去执行class-dump要很久。所以这边是做了一个脚本all_class_dump去完成这个工作（脚本本身只是完成一个遍历查询Mach-O文件并执行class-dump的工作，所以运行脚本需要安装class-dump）。
执行

python3 /Users/qin/Desktop/all_class_dump.py /Users/qin/Desktop/tx/腾讯视频.ipa

执行前

执行前.png

执行后

执行后.png

三、MonkeyDev运行破壳ipa

新建MonkeyApp运行ipa文件
将xm的文件类型改为c++

进入播放界面后将程序停住分析

通过UI寻找入口，到了这里之后就是慢慢找保持耐心慢慢看。

通过观察可以发现很多AD命名相关的控制器。仔细看可以发现一个很明显的控制器QNBPlayerVideoAdsViewController，找到之前导出的头文件找到这个类的头文件

这个方法让有点想法，将其hook不执行其内部逻辑，尝试后无效。还做了一些其他尝试也都无效。找其父类

image.png

尝试代码一

%hook QNBPlayerVideoAdsViewController

- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 withParentViewController:(id)arg3 withPageViewController:(id)arg4 withAddToParenViewControllerNow:(_Bool)arg5{
    return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 withParentViewController:(id)arg3 withParentEventViewController:(id)arg4 withAddToParenViewControllerNow:(_Bool)arg5{
    return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 withParentViewController:(id)arg3 withAddToParenViewControllerNow:(_Bool)arg4{
    return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 withParentViewController:(id)arg3 withParentEventViewController:(id)arg4{
    return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 withParentViewController:(id)arg3{
    return nil;
}
%end

运行后可以看到广告播放界面是没了，但是声音还在，视频也不能放。
再次运行程序，加了上述代码QNBPlayerVideoAdsViewController这个控制器已经不再界面层级中了。控制器层级中有很多QAD作为前缀的控制器。

尝试代码二

%hook QADViewController

- (BOOL)enableVideoAdPlay {
     return NO;
}
%end

声音没有了但是还是不能放，推测应该是有参数控制广告时长，目前我们只是把广告播放去掉了。QADRootViewController和QADViewController 都有QADPlayAdInfo这个成员变量

尝试代码三

%hook QADPlayAdInfo

-(id)init {
return nil;
}
%end

搞定！！！

最后尝试发现只要尝试代码三加上尝试一二要不要都无所谓，绕了一圈。
中间还有很多无效尝试就不一一列出了
最终去广告代码

%hook QADPlayAdInfo

-(id)init {
return nil;
}
%end