python 抓取微信朋友圈朋友圈信息抓取

转载

mob64ca14157da7 2024-04-26 22:21:35

文章标签 python 抓取微信朋友圈 Xposed sed 微信 UI 文章分类 Python 后端开发

因微信朋友圈为私有协议，从抓包上分析朋友圈数据几乎不可能，目前也尚未找到开源的抓取朋友圈的脚本。博主于是尝试通过使用安卓下的Xposed框架实现从微信安卓版上抓取朋友圈数据。
本文针对微信版本6.3.8。
GitHub仓库

主要思路

从UI获取文本信息是最为简单的方法，于是应该优先逆向UI代码部分。

逆向微信apk

首先解包微信apk，用dex2jar反编译classes.dex，然后用JD-GUI查看jar源码。
当然，能看到的源码都是经过高度混淆的。但是，继承自安卓重要组件（如Activity、Service等）的类名无法被混淆，于是还是能从中看到点东西。

com.tencent.mm

中，我们找到一个

ui

包，有点意思。

com.tencent.mm.ui

，发现多个未被混淆的类，其中发现

MMBaseActivity

直接继承自

Activity

MMFragmentActivity

继承自

ActionBarActivity

MMActivity

继承自

MMFragmentActivity

，并且

MMActivity

是微信中大多数Activity的父类：

1 2 3 4 5 6 7 8 9 10 11 12 13	public class MMFragmentActivity extends ActionBarActivity implements SwipeBackLayout. a, b. a ... } public abstract class MMActivity extends MMFragmentActivity ... } public class MMBaseActivity extends Activity ... }

MMActivity。

创建一个Xposed模块

参考[TUTORIAL]Xposed module devlopment，创建一个Xposed项目。

简单Xposed模块的基本思想是：hook某个APP中的某个方法，从而达到读写数据的目的。

小编尝试hookcom.tencent.mm.ui.MMActivity.setContentView这个方法，并打印出这个Activity下的全部TextView内容。那么首先需要遍历这个Activity下的所有TextView，遍历ViewGroup的方法参考了SO的以下代码：

1 2 3 4 5 6 7 8 9 10 11	private void getAllTextViews(final{ if (v instanceof ViewGroup vg = (ViewGroup) v; for ( int i = 0; i < vg.getChildCount(); i++) { View child = vg.getChildAt(i); getAllTextViews(child); } else if (v instanceof //dealWithTextView(TextView tv)方法：打印TextView中的显示文本 } }

MMActivity.setContentView的关键代码如下：

1 2 3	"com.tencent.mm.ui.MMActivity", lpparam.classLoader, "setContentView", View.class, new ... });

Activity.setContentView(View view)方法只有一个类型为View的形参，因此传入一个View.class。

现在，期望的结果是运行时可以从Log中读取到每个Activity中的所有的TextView的显示内容。

但是，因为View中的数据并不一定在setContentView()时就加载完毕，因此小编的实验结果是，log中啥都没有。

意外的收获

com.tencent.mm.plugin.sns.ui.SnsTimeLineUI这个类捕捉到。从类名上看，这个很有可能是朋友圈首页的UI类。展开这个类，发现更多有趣的东西：

这个类下有个子类a(被混淆过的类名)，该子类下有个名为gyO的ListView类的实例。我们知道，ListView是显示列表类的UI组件，有可能就是用来展示朋友圈的列表。

顺藤摸瓜

SnsTimeLineUI.a.gyO的实例。但是在这之前，要先获得一个com.tencent.mm.plugin.sns.ui.SnsTimeLineUI.a的实例。继续搜索，发现com.tencent.mm.plugin.sns.ui.SnsTimeLineUI有一个名为gLZ的SnsTimeLineUI.a实例，那么我们先取得这个实例。com.tencent.mm.plugin.sns.ui.SnsTimeLineUI.a(boolean, boolean, String, boolean)这个方法在每次初始化微信界面的时候都会被调用。因此我们将hook这个方法，并从中取得gLZ。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17	"com.tencent.mm.plugin.sns.ui.SnsTimeLineUI", lpparam.classLoader, "a", boolean.class, boolean.class, String.class, boolean.class, new @Override protected void afterHookedMethod(MethodHookParam param) throws{ "Hooked. "); Object currentObject = param.thisObject; for (Field field : currentObject.getClass().getDeclaredFields()) { //遍历类成员 true); Object value = field.get(currentObject); if (field.getName().equals( "gLZ")) { "Child A found."); childA = value; //这里获得了gLZ ... } } } });

SnsTimeLineUI.a的一个实例gLZ，需要取得这个类下的ListView类型的gyO属性。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18	private void dealWithA() throws{ if (childA == null) { return; } for (Field field : childA.getClass().getDeclaredFields()) { //遍历属性 true); Object value = field.get(childA); if (field.getName().equals( "gyO")) { //取得了gyO ViewGroup vg = (ListView)value; for ( int i = 0; i < vg.getChildCount(); i++) { //遍历这个ListView的每一个子View ... View child = vg.getChildAt(i); //这里调用上文的getAllTextViews()方法，每一个子View里的所有TextView的文本 ... } } } }

现在已经可以将朋友圈页面中的全部文字信息打印出来了。我们需要根据TextView的子类名判断这些文字是朋友圈内容、好友昵称、点赞或评论等。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25	private void dealWithTextView(TextView v){ String className = v.getClass().getName(); "\n", " "); if return; if (text.equals( "")) return; if (className.equals( "com.tencent.mm.plugin.sns.ui.AsyncTextView")) { //好友昵称 ... } else if (className.equals( "com.tencent.mm.plugin.sns.ui.SnsTextView")) { //朋友圈文字内容 ... } else if (className.equals( "com.tencent.mm.plugin.sns.ui.MaskTextView")) { if (!text.contains( ":")) { //点赞 ... else //评论 ... } } }