详解iOS的冲顶大会辅助

本文介绍了iOS的冲顶大会辅助,分享给大家,具体如下:

由于最近冲顶大会越来越热,网上就出现了各种辅助。大都是和“跳一跳”辅助一样的套路,截图使用python文字识别然后拿到题目和选项去搜索。我想做的是脱离电脑,直接在app里拿到题目进行搜索。以上截图就是最终实现的效果。话不多说让我们直接开始。

工具

我们需要hookApp里的一些方法和修改一些界面所以就需要逆向的一些工具,我使用的是MonkeyDev直接安装使用,不懂的可以查看教程。至于不带壳的App可以从某助手里下载或则自己选择手动砸壳。最后就是分析工具Hopper。

分析页面

我们把砸完壳的app扔进项目运行起来,查看页面

我们可以很清楚的看到问题在QAContentView下面的Label中我们用Hopper查看类名后面会用到

我们依照同样的方法也可以找到选项的view。我们只需要取出这些view就能获取我们想得到的信息。

编写

先说说思路通过观察界面

我发现一开始QuestionView就在界面上的只是alpha为0然后缩小了

所以我打算监听alpha值的变化当值为1的时候,这个时候各个view中肯定是有值也就能拿到题目和选项了(别问我为什么不用其它方法,试了很多种方法最后被迫使用这种)

接下来:

CHDeclareClass(_TtC10LiveTrivia18LiveViewController)
CHOptimizedMethod(0, self,void,_TtC10LiveTrivia18LiveViewController,viewDidLoad){
  CHSuper(0, _TtC10LiveTrivia18LiveViewController,viewDidLoad);
  UIWindow *win = [UIApplication sharedApplication].keyWindow;
  UIView *view = CHIvar(self, _view, __strong UIView *);
  CGFloat offsetY = 80;
  UIWebView *web = [[UIWebView alloc] initWithFrame:CGRectMake(0, CGRectGetHeight(view.frame)/2 + offsetY, CGRectGetWidth(view.frame), CGRectGetHeight(view.frame)/2 - offsetY)];
  web.layer.cornerRadius = 4;
  web.layer.masksToBounds = YES;
  [win addSubview:web];
  objc_setAssociatedObject(self, @"searchWeb", web, OBJC_ASSOCIATION_RETAIN_NONATOMIC);

  UIButton *moveWeb = [UIButton buttonWithType:UIButtonTypeSystem];
  [moveWeb setTitle:@"Move" forState:UIControlStateNormal];
  [moveWeb addTarget:self action:@selector(moveWebAction:) forControlEvents:UIControlEventTouchUpInside];
  [moveWeb setFrame:CGRectMake(0, 0, CGRectGetWidth(web.frame), 45)];
  moveWeb.backgroundColor = [UIColor whiteColor];
  [web addSubview:moveWeb];

  NSLog(@"%@",view.subviews[1].subviews[1]);

  UIView *questionView = view.subviews[1].subviews[1];
  [questionView addObserver:self forKeyPath:@"alpha" options:NSKeyValueObservingOptionNew context:nil];

  UILabel *qaLabel = questionView.subviews[3].subviews.firstObject;
  UIButton *option1 = questionView.subviews[5].subviews[0];
  UIButton *option2 = questionView.subviews[5].subviews[1];
  UIButton *option3 = questionView.subviews[5].subviews[2];

  objc_setAssociatedObject(self, @"qaLabel", qaLabel, OBJC_ASSOCIATION_RETAIN_NONATOMIC);
  objc_setAssociatedObject(self, @"opation1", option1, OBJC_ASSOCIATION_RETAIN_NONATOMIC);
  objc_setAssociatedObject(self, @"opation2", option2, OBJC_ASSOCIATION_RETAIN_NONATOMIC);
  objc_setAssociatedObject(self, @"opation3", option3, OBJC_ASSOCIATION_RETAIN_NONATOMIC);
 NSLog(@"%@--%@---%@---%@",qaLabel,option1,option2,option3);
}

先添加到webView到window上,然后关联对象到LiveViewController上,留着后面用,加上button是用来控制webView的frame,下面的qaLabel是存放问题的,三个optionButton分别是三个选项。同样我们关联到controller上,我们还要监听questionView的alpha值的变化。

alpha值改变我们获取问题和选项去搜索

CHOptimizedMethod(4, self,void,_TtC10LiveTrivia18LiveViewController,observeValueForKeyPath,NSString *,keyPath,ofObject,id,object,change,NSDictionary*,change,context,void *,context){
  NSLog(@"%@,%@",change,keyPath);

  if ([change[@"new"] intValue] != 1)  return; 

  NSString *questionStr = nil;

  UILabel *qaLabel = objc_getAssociatedObject(self, @"qaLabel");
  UIButton *option1 = objc_getAssociatedObject(self, @"opation1");
  UIButton *option2 = objc_getAssociatedObject(self, @"opation2");
  UIButton *option3 = objc_getAssociatedObject(self, @"opation3");

  questionStr = [NSString stringWithFormat:@"%@ %@ %@ %@",qaLabel.text,option1.titleLabel.text,option2.titleLabel.text,option3.titleLabel.text];

  NSString *wd = [questionStr stringByAddingPercentEscapesUsingEncoding:NSUTF8StringEncoding];
  NSURL *url = [NSURL URLWithString:[NSString stringWithFormat:@"http://www.baidu.com/s?wd=%@",wd]];
  UIWebView *web = objc_getAssociatedObject(self, @"searchWeb");
  [web loadRequest:[NSURLRequest requestWithURL:url]];
  NSLog(@"%@",questionStr);
}

最后点击button的事件我们得添加新的方法

%hook _TtC10LiveTrivia18LiveViewController

%new
- (void)moveWebAction:(UIButton *)btn{
  NSLog(@"%@",btn.superview);
  UIWebView *web = btn.superview;
  CGFloat top = 150;
  CGFloat offsetY = 80;
  CGFloat originY = CGRectGetMinY(web.frame) == top?(kHeight/2 + offsetY):top;
  CGFloat webHeight = CGRectGetMinY(web.frame) == top?(kHeight - top):(kHeight/2 - offsetY);
  [UIView animateWithDuration:.3 animations:^{
    CGRect newFrame = CGRectMake(0, offsetY, kWidth, webHeight);
    web.frame = newFrame;
  } completion:^(BOOL finished) {

  }];
}

采用tweak的方式写的。忘了说试图class-dump出头文件的就放弃吧,代码是OC和Swift混编,所以.........

代码地址因为项目过大只上传了重要的代码文件。

最后还是声明一下,写这个纯属娱乐,请勿用作商业用途,否则后果自负。

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持我们。

(0)

相关推荐

  • 详解iOS的冲顶大会辅助

    本文介绍了iOS的冲顶大会辅助,分享给大家,具体如下: 由于最近冲顶大会越来越热,网上就出现了各种辅助.大都是和"跳一跳"辅助一样的套路,截图使用python文字识别然后拿到题目和选项去搜索.我想做的是脱离电脑,直接在app里拿到题目进行搜索.以上截图就是最终实现的效果.话不多说让我们直接开始. 工具 我们需要hookApp里的一些方法和修改一些界面所以就需要逆向的一些工具,我使用的是MonkeyDev直接安装使用,不懂的可以查看教程.至于不带壳的App可以从某助手里下载或则自己选择手

  • 详解IOS UITableViewCell 的 imageView大小更改

    详解IOS UITableViewCell 的 imageView大小更改 实例代码: - (UITableViewCell *)tableView:(UITableView *)tableView cellForRowAtIndexPath:(NSIndexPath *)indexPath{ static NSString *CellIdentifier = @"Cell"; UITableViewCell *cell = [tableView dequeueReusableCell

  • 详解IOS开发中生成推送的pem文件

    详解IOS开发中生成推送的pem文件 具体步骤如下: 首先,需要一个pem的证书,该证书需要与开发时签名用的一致. 具体生成pem证书方法如下: 1. 登录到 iPhone Developer Connection Portal(http://developer.apple.com/iphone/manage/overview/index.action )并点击 App IDs 2. 创建一个不使用通配符的 App ID .通配符 ID 不能用于推送通知服务.例如,  com.itotem.ip

  • 详解IOS中文件路径判断是文件还是文件夹

    详解IOS中文件路径判断是文件还是文件夹 方法1 + (BOOL)isDirectory:(NSString *)filePath { BOOL isDirectory = NO; [[NSFileManager defaultManager] fileExistsAtPath:filePath isDirectory:&isDirectory]; return isDirectory; } 方法2 + (BOOL)isDirectory:(NSString *)filePath { NSNum

  • 详解IOS串行队列与并行队列进行同步或者异步的实例

    详解IOS串行队列与并行队列进行同步或者异步的实例 IOS中GCD的队列分为串行队列和并行队列,任务分为同步任务和异步任务,他们的排列组合有四种情况,下面分析这四种情况的工作方式. 同步任务,使用GCD dispatch_sync 进行派发任务 - (void)testSync { dispatch_queue_t serialQueue = dispatch_queue_create("com.zyt.queue", DISPATCH_QUEUE_SERIAL); dispatch_

  • 详解IOS 单例的两种方式

    详解IOS 单例的两种方式 方法一: #pragma mark - #pragma mark sharedSingleton methods //单例函数 static RtDataModel *sharedSingletonManager = nil; + (RtDataModel *)sharedManager { @synchronized(self) { if (sharedSingletonManager == nil) { sharedSingletonManager = [[sel

  • 详解 IOS下int long longlong的取值范围

    详解 IOS下int long longlong的取值范围 32bit下: unsigned int 0-4294967295 int -2147483648-2147483647 unsigned long 和int一样 long 和int一样 long long的最大值:9223372036854775807 long long的最小值:-9223372036854775808 unsigned long long的最大值:1844674407370955161 __int64的最大值:92

  • 详解IOS 利用storyboard修改UITextField的placeholder文字颜色

    详解IOS 利用storyboard修改UITextField的placeholder文字颜色 最近有个需求需要修改UITextField的placeholder文字颜色,在网上找发现有用代码修改的,但是考虑到更加优雅的实现,所以尝试着在storyboard中直接实现,结果竟然真的成功了, 实现的位置如下: 具体步骤: 1.在User Defined Runtime Attributes中添加一个Key. 2.输入Key Path(这里我们输入_placeholderLabel.textColo

  • 详解iOS自定义UITabBar与布局

    在小编整理过的文章iOS项目基本框架搭建中,我们详细说明了如何对TabBarItem的图片属性以及文字属性进行一些自定义配置.但是,很多时候,我们需要修改TabBarItem的图片和文字属性之外,还需要自定义TabBarItem的位置,这样系统自带的TabBar的样式并不能满足我们的项目需求,所以我们需要对系统的UITabBar进行自定义,以达到我们的项目需求.例如新浪微博App的底部tab的item就无法用自带的TabBarItem进行实现,最中间那个[+]发布微博并不是用来切换tab的,而是

  • 详解iOS Method Swizzling使用陷阱

    在阅读团队一项目源码时,发现Method Swizzling的写法有些瑕疵.这篇文章主要就介绍iOS Method Swizzling的正确写法应该是什么样的. 下面是iOS Method Swizzling的一种实现: + (void)load { Class class = [self class]; SEL fromSelector = @selector(func); SEL toSelector = @selector(easeapi_func); Method fromMethod

随机推荐