微信免越狱自动抢红包教程

1、微信免越狱自动抢红包教程微信红包一直都是一个重点娱乐项目，最近看到大家都在玩微信 自动抢红包，原来是有好心人把工具开源了，而且配有详细解说，好 奇之下也手痒来玩了一下。因为在此之前我从未接触过ios开发，这说明自动抢红包目前来 看门槛还很低，所以感兴趣的同学可以试着玩玩，过程中挺涨知识的， 原理什么的我大概明白了一点，就不班门弄斧了，纯粹是娱乐。准备工作需要设备iphone 一台（若已准备好未加密的微信ipa可跳过）装好xcode8的mac 一台需要环境安装 openssh 和 cycript在越狱iphone上的lydia里搜索openssh和cycript ,然后 进行安装。openssh

2、成功安装后22端口会开启，同一局域网内可 以ssh上去，默认root密码alpine ,请立即修改默认密码。>>> 安装 theos 和 idid>>>编译 wechatredenvelopmake 之前请修改 wechatredenvelop.plist 里的 bundles 为 你的新应用名字（就是后面签名用的bundles值）。>>>编译安装 optool如果git clone过程中出现权限问题，请自行修改 submodule的config内容，或者添加ssh证书。获取未加密的微信ipa在appstore上面下载得到的应用都是经过加密

3、的， 可以执行文般获取未加件上已经被加过一层壳，重签包需要用未加密的应用密应用有两种方式：1 .使用爱思助手下载2 .对越狱手机上应用进行砸壳第二种用clutch进行砸壳，但是 clutch暂时不支持watchos 2,而微信包是多target的，使用clutch砸壳的时候会出现如下提 示：com.tencent.xin contains watchos 2 compatible application. its notpossible to dump watchos 2 apps with clutch 2.0.4 at this moment.生成出来的可执行文件就在 clutch目录下，

4、将其拷贝到手机上成功之后在 /private/var/mobile/documents/dumped/目录里可以得到解密后的ipa文件，改名为wx.ipa然后scp到桌面上备 用。修改未加密的微信ipa准备依赖库用macos自带的otool工具进行依赖项检查：从 越 狱 的 ios 设 备 中 把/library/frameworks/cydiasubstrate.framework/cydiasubstrate等非系统自带的库scp 处理，改名后放在wechatredenvelop.dylib 的同级目录下，然后修改库指向。注入tweak至二进制文件解压ipa文件，删除会造成问题的watch

5、 ,然后向wechat中注 入 tweak。打包并重签名打包ipa与重签名可以直接使用图形化工具ios-app-signer来完成。他可以自动加载本机的证书以及provisioning profile 文件，使用起来十分方便点击start后，指定保存路径，打包成功后生成新的ipa。安装使用重签名打包的ipa可以通过爱思助手安装，安装成功后效果如下 （请原谅我无耻地修改）：7其他微信对这种方法其实已经有所对策，主要把判断秒抢和查询 bundleid ,被查到一般都是直接封禁朋友圈和部分功能之类的，所 以各位玩的时候尽量克制，所谓：“小橹怡情 大橹伤身 强橹”ps :本 来想用 dumpdecry

6、pted 砸壳，结果了解到 dumpdecrypted只会砸你手机处理器对应的那个壳，fat binary 的其它部分仍然是有壳的，所以在这里不好用。不过还是记录一下折腾 dumpdecrypted 的过程。下载dumpdecrypted源码并编译编译成功之后会得到一个 dumpdecrypted.dylib 文件，这就是我们等下砸壳所要用到的工具。将该工具用scp复制到越狱ios设备上的/var/root/ 中。获取app目录信息关闭越狱ios设备上所有的应用，然后打开微信，用ps -e命令可以获取微信的app目录地址，如图所示，有/var/mobile/containers/bundle/application/字样的结果就是微信可执行文件的全路径，记录下来（设该值为pathl）,待会儿要用。获取documents 目录信息用cycript找出微信的 documents 目录路径，如图所示有 /var/mobile/containers/data/application/字样的结果就是微信的documents目录全路径，记录下来（设该值为path2）,待会儿也 要用。开始砸壳将dumpdecrypted 移动到微信的docu