Erfordert ein Mobiltelefon zur Unterstützung Step Counter Sensor
Root
ist erforderlich, um Lese- und Schreibberechtigungen für die Datei stepcounter.cfg
zu erhalten. Die Anwendung verwendet Root-Berechtigungen nur zum Ausführen der folgenden Befehle:
chmod o+rw /data/data/com.tencent.mm/MicroMsg/stepcounter.cfg
chmod o+x /data/data/com.tencent.mm/MicroMsg/
Wenn Sie der Anwendung keine Root-Berechtigung erteilen möchten oder die Anwendung den Befehl nicht erfolgreich ausführt, können Sie die beiden oben genannten Befehle auch manuell ausführen.
Ändern Sie nicht zu viele Änderungen auf einmal, da dies sonst als Anomalie erkannt wird. Der Wechsel von 3K auf 5W funktioniert nicht, die anderen habe ich nicht getestet.
Unterstützt Systeme mit Android 5.1 und höher, nur getestet auf Systemen mit Android 7.x
Bei der Untersuchung onSensorChanged
-Funktion von WeChat haben wir festgestellt, dass die Anzahl der WeChat-Übungsschritte in der Datei /data/data/com.tencent.mm/MicroMsg/stepcounter.cfg
gespeichert ist. Verwenden Sie den Linux-Befehl „file“, um das Dateiformat von stepcounter.cfg
zu überprüfen. Das Ergebnis ist stepcounter.cfg: Java serialization data, version 5
. Diese Art von Datei wird über ObjectInputStream
und ObjectOutputStream
gelesen und geschrieben. Tatsächlich speichert die Datei stepcounter.cfg
eine HashMap
und ihr Format ist:
{209=47669212487765, 201=6011, 202=150160320, 203=45, 204=1501640915492}
In
201
entspricht der aktuellen Schrittanzahl heute.202
entspricht der heutigen Startzeit (Zeitstempel / 10)203
entspricht der Anzahl der Schritte step counter sensor
204
entspricht dem letzten Speicherzeitpunkt Daher kann die Anzahl der WeChat-Schritte geändert werden, indem der dem Schlüsselwert 201
entsprechende Wert geändert wird. Beim Ändern ruft die Anwendung am.killBackgroundProcesses("com.tencent.mm")
auf, um den WeChat-Hintergrundprozess abzubrechen (da die Daten nur beim Starten von WeChat aus stepcounter.cfg
gelesen werden und die Daten an anderen Orten gespeichert werden). mal).
Abschließend empfehle ich das Hook-Tool Frida