10034人阅读
Android安全（21）
Android版xx助手之天天酷跑外挂详细分析
图/文 &&&& 莫灰灰
近些年来，移动互联网的大肆崛起，潜移默化中影响着人们的生活和工作习惯。当腾讯的微信平台接入手机游戏之后，移动端的游戏也开始火了起来，这更是改变了人们长久以来的游戏娱乐习惯。茶余饭后，小伙伴们掏出“家伙”打个飞机已是习以为常的事情了。加之移动客户端游戏开发周期短，投入少等特点，很多初创公司也纷纷投入到这个领域中来，并且很多游戏都取得了不错的成绩。就在前不久，全球游戏巨头暴雪的新游戏《炉石传说》也推出了iPad版本，更加印证了移动端的重要性。
&&&&&&&& 如同PC端一样，移动端游戏的兴起，自然也就造就了游戏外挂产业的火热市场。大名鼎鼎的xx助手就是这样一款移动端的游戏外挂软件，它不仅功能强大，而且兼容IOS和Android等多平台系统。正所谓树大招风，接下来，我们就来对其内部实现做一个详细的分析，来一窥Android平台下游戏外挂的实现原理。
特此申明：本文涉及的代码与分析内容仅供学习交流使用，任何个人或组织不得使用文中提到的技术做违法犯罪活动，否则由此引发的任何后果与法律责任本人概不负责。
MIUI-JHACNBA13.0（已越狱）
叉叉助手Beta1.1.2
&&&&&&&& 在分析程序之前，我首先去下载了《欢乐斗地主》、《全民飞机大战》、《天天酷跑》三款腾讯的热门游戏，打开xx助手，界面如图1所示。
&&&&&&&& 此时，xx助手已经检测到机器上安装的游戏了，在xx助手里面下载相应游戏的外挂程序之后点击“启动游戏”来打开天天酷跑，界面如图2所示。
&&&&&&&& 很明显，从xx助手中打开游戏会发现右边多了一个设置按钮，点击设置，在弹出的界面中我们可以设置相应的“飞行距离”、“奖励倍数”等。
打开DDMS，使用FileExplorer工具定位到/data/data/com.xxAssistant，查看目录结构如图3所示。
&&&&&&&& 仔细查看图3中的app_plugin目录，发现其中恰好有三个子级目录，分别对应了酷跑，欢乐斗地主和飞机大战的外挂插件。
&&&&&&&& 到目前为止，单从这个目录结构中，我们大致可以得出如下一个猜想，即：xx助手主程序只是一个启动器，用来启动各个游戏外挂，更多时候，可以把它理解为是一个游戏外挂的发布平台，本身并不具备修改游戏的功能。而每一个插件目录才是具体实现某个游戏的外挂程序。例如，拿103目录来说，xxUI.apk是上述图2中看到的那个游戏中出现的设置界面，libxxkupao.so是实现hook游戏关键函数，修改游戏功能的重要库文件，而xxplist可能是某个配置文件。为了印证自己的猜测是否正确，我们利用工具把103插件目录导出到本地来做详细分析。
1、com.tencent.pao.xxplist
用文本编辑器打开插件目录下的com.tencent.pao.xxplist文件，内容如图4。
经过简单的分析，此文件确实是为xx助手的配置文件。其中，game-name字段为被操作的游戏包名；apk-path字段为具体外挂的apk文件；ui-name字段则是外挂启动后的主Activity；activity-name字段为游戏的主Activity；so-path字段则为具体实现hook游戏相关函数，patch游戏进程的主要文件。
2、xxzhushou_android.apk
&&&&&&&& 此apk文件为xx助手的安装文件，经过详细分析，xx助手主程序主要实现了下载指定游戏外挂、启动游戏、解析上述xxplist、把外挂dex注入到游戏进程等功能。而且这一整套东西的实现与具体的某个游戏是松耦合的，堪称是一个游戏外挂的发布平台呀。（由于我们今天主要分析的是游戏外挂的实现原理，下回有时间再写一篇详细分析xx助手的文章，所以在这里，关于xx助手本身的功能就先一笔带过了）
3、xxUI.apk
这个包文件是进入游戏之后主要显示的外挂设置界面，具体如图2所示。下面我们来具体分析下其实现原理。
解包xxUI.apk，使用JavaDecompiler工具查看解密出来的类java代码，代码结构如图5所示。
发现代码并没有经过加密混淆，下面我们首先来看看xxkupao这个类的实现，如图6所示。
这个类的init函数首先保存so path路径，然后调用show函数初始化界面布局。show函数中调用initView来创建Setting和About View，并使用线性布局来排版界面。接下来我们来看看Setting View的实现，如图7。
这个Setting View类的大致功能是，首先保存so文件的路径，即/data/data/com.xxAssistant/app_plugin/103/libxxkupao.so，然后调用initNativeFunc函数加载so文件，并开始patch游戏的相关函数，接着调用initView函数初始化界面中的各种控件。
具体来看下initNativeFunc函数，图7中这个函数反编译出来的代码并不是很准确，大致的代码应该是这样的，如图8所示。
InitNativeFunc函数首先加载so文件，然后通过调用set方法设置相应的外挂属性。最后判断CPU的类型，实施不同的hook方案（因为天天酷跑这个游戏会根据CPU的不同而释放不同的游戏so文件，所以hook的时候代码偏移都有所不同，这里hook方案的不同主要就是为了配合游戏释放出来的文件不同）。其中这里的set方法和xxdohook函数都是JNI调用，即在java层中调用底层c或者c++的代码，不知道这方面知识的同学可以学习下NDK开发。
4、libxxkupao.so
通过上面的分析之后，我们知道 xxUI.apk其实是通过JNI调用实现的，具体功能的实现都在这个so文件中。
&&&&&&&& 具体来看下setBonus，即设置奖励倍数方法的具体实现吧，其他都大同小异了。使用IDA打开libxxkupao.so，定位到Java_com_xxAssistant_UI_xxkupaoSettingView_setBonus函数，汇编代码如图9所示。
&&&&&&&& JNI调用的前面两个参数是系统传进来的，我们不必关心，参数3是我们自己传进来的奖励倍数，是一个整形的数值，经过简单处理之后把奖励倍数保存为全局变量，供后面函数调用使用。
&&&&&&&& 下面我们来看看xxdohook函数的实现，由于函数太长，主要以奖励倍数功能的实现开始分段讲解。
(1).保存传进来的参数到局部变量中，参数3即是我们自己传进来的参数，根据CPU类型来决定hook类型。
(2).获取游戏进程中libGameApp.so的基址。
(3).根据CPU的不同，java层会传递不同的参数下来，用以实现不同的hook。其中大体的实现思路是一样的，主要是因为不同的CPU，游戏释放出来的so文件是不同的，所以两种hook类型基本上只是文件偏移的不同，下面我们选择其中的一个分支来进行详细介绍。
(4).获取到游戏so文件基址之后，调用dlsym方法根据符号名试图解析出AddScore函数的地址。
(5).如果通过符号找到了相应函数的地址，那么就调用MSHookFunction函数进行hook游戏的关键call，以此来改变游戏的执行流程。（MSHookFunction是Cydia Substrate的库函数，此框架功能强大，支持Android和IOS的hook）
(6).当然，通常情况下，我们并没有游戏的符号文件，所以在第(4)步中调用dlsym函数解析符号地址的时候就已经失败了，那么此时函数便会根据硬编码地址来进行hook。
(7).至此，游戏的patch工作已经全部完成，接下来就可以开始玩游戏了。游戏在运行过程中，会进入到我们的hook函数中。例如，一局游戏结束后，那么系统会给予一定奖励，此时，便会进入我们的mine_AddScore函数中开始执行，下面我们来看下此函数的具体实现。
&&&&&&&& 经过分析，此函数的实现逻辑其实很简单，例如我设置了奖励倍数为10，那么hook代码就会循环调用10次游戏本身的addScore函数来实现多倍奖励的功能。
总体的调用过程用一张图来说明就更加形象了，如图17所示。
&&&&&&&& 游戏的设计和架构在很大程度上与网络资源息息相关。基于移动端网络的不稳定性，以及国内网络流量资费比较昂贵等特点，大多数移动端游戏都会将绝大部分的功能放在本地来实现，只有绝少部分重要的信息才会与服务器端进程同步，例如装备、资金的变更。因此，游戏外挂只要patch掉本地游戏的关键函数就能达到类似无敌、穿墙、飞行等变态功能。
&&&&&&&& 基于以上的特点，游戏作者可以额外的开一个线程来定时检测自身代码是否被恶意篡改了。但是，线程和定时器又是很容易被外挂patch掉的，因此，不管是PC端游戏还是移动端游戏，外挂与游戏的斗阵始终都不会结束。
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：176730次
积分：2189
积分：2189
排名：第13177名
原创：53篇
评论：50条
(4)(1)(1)(2)(1)(4)(4)(8)(9)(5)(1)(14)当前位置：&&&详情
天天酷跑辅助有哪些？
全文导读现在是一个手游时代，随着各种手游的不断上市，与之相关的各种产品也应运而生，各种辅助器、修改器等就是其中一类。天天酷跑这款游戏一直都很受玩家的欢迎，所以一直都有玩家想要一款靠谱的辅助器。
现在是一个手游时代，随着各种手游的不断上市，与之相关的各种产品也应运而生，各种辅助器、修改器等就是其中一类。这款游戏一直都很受玩家的欢迎，所以一直都有玩家想要一款靠谱的辅助器。虽然这些辅助器、修改器有作弊的嫌疑，但是偶尔利用一下也是可以的，下面小编就来给各位玩家介绍一下天天酷跑辅助器吧。 天天酷跑辅助有哪些？ 目前市面上的辅助器有很多，例如电脑版辅助器、外挂辅助器、修改器等等，都是一些带有作弊性质的软件，尤其是外挂辅助器和修改器，使用太多很容易被官方发现判定为作弊，一般这种结果都是被封号，情况好一点的就只是暂时封号，最坏的就是永久封号。 天天酷跑外挂辅助器 目前这种外挂辅助器是最多的，一般都是帮助玩家在玩家没有时间上游戏的时候，提前设置好，辅助器会自动帮玩家做一些任务之类的。 1、现在网上搜索一款比较好的辅助工具，例如“游戏蜂窝”、“叉叉助手”等。
2、搜索到以后就下载安装好辅助工具。 3、安装好辅助工具之后进入辅助工具，在首页搜索“天天酷跑”。
4、搜索到天天酷跑之后点击进入，然后点击“运行”。 5、点击“运行”之后就勾选你想要挂机的模式或者功能，选择完成之后就可以进行保存。 6、然后在进入“天天酷跑”游戏之中，在游戏界面有一个小悬浮窗，点击悬浮窗里的“运行辅助”，这样辅助工具就开始工作啦。
天天酷跑修改器 这种修改器比起外挂还要作弊性质严重一些，是一种直接通过修改数据达到刷分、刷金币、刷钻等目的。 1、先在百度上搜索“八门神器”、“烧饼修改器”等修改器，然后下载安装。 2、进入【天天酷跑】并开始游戏。在游戏过程中捡道具（推荐：巨人、冲刺道具），动作要快。 3、然后马上停止游戏，切换八门神器（因为等级以及没有宠物原因只能选择巨人，冲刺不够时间修改完）。 4、进入修改器之后，在选项中选择“程序”，然后选择“天天酷跑”，点击放大镜--模糊搜索--小数（浮点数）。
5、然后返回【天天酷跑】--点击继续--在倒数3、2、1后--马上按停止--再切换八门神器。 6、然后再点击放大镜-- 选择变小了 --然后重复教程 第五、六步骤操作5次，重点注意：必须手快，不能让道具停止。
7、然后再返回【天天酷跑】--点击继续--在倒数3、2、1后--马上按停止--再切换八门神器--点击放大镜-- 选择无变化。
8、然后在搜索结果中将无变化搜索结果:大于0与小于5数据修改：888.9。 9、最后再返回【天天酷跑】就可以无限使用道具，当道具时将888.9改成10.5秒后道具就会消失。 以上就是小编兔子给大家带来的关于天天酷跑辅助，更多攻略、新闻、视频请关注天天酷跑专区，谢谢。
最热游戏专区|||||||||||||||||
天天酷跑明哥破解版航哥破解版辅助外挂合集
天天酷跑明哥破解版航哥破解版辅助外挂合集 烧饼叉叉助手修改刷钻石刷金币暴力鸟叔抽奖技巧
天天酷跑官方版本相对来说是比较有难度的，这也就诞生了一批天天酷跑破解版，其中比较热门的有明哥破解版以及航哥破解版。这里，小编收集了天天酷跑破解版辅助工具合集，分享给大家。以下是天天酷跑明哥破解版航哥破解版下载辅助外挂合集 5.13烧饼叉叉助手修改刷钻石刷金币。
航哥给力破解版
下载地址：/shouji/app/12039.html
使用教程：1.安装破解版本需要先卸载手机原有的酷跑。
2.如果卸载后仍然不可以安装请使用幸运破解器安装。
3.破解版减小了地图的难度，去除了导弹,地刺,挡路的石墙和减少了怪物。直接进入即可，分数不会结算异常。
4.破解版表现分理论 225w封顶。
5.目前本破解版本只支持安卓QQ用户，不支持IOS 和微信。
明哥破解版
下载地址：/azyx/78597.html
天天酷跑明哥破解版注意事项：
1：个人建议极速模式30000米内，经典模式19000米内都可以用(最稳定)。
2：死亡最好用个冲刺。
3：经典模式3500米后有坑有怪，不过很好跑，表现分增长的快;极速模式一开始就有效，不过表现分增长的慢。
4：最后支持明哥。
2月3日更新内容：增加踩怪飞行币，增加障碍物;减少异常
上面的两款工具都是安卓版本，而下面提供的则是双平台均通用的破解版，但是在使用之前，不要忘记给自己的机器进行root操作。
责任编辑：
48小时点击排行
共青团中央主办　共青团中央网络影视中心承办　版权所有：中国青年网天天酷跑辅助
天天酷跑是腾讯出品的手机跑酷类游戏，推出至今，备受广大玩家的喜爱，当然也有部分玩家由于个人因素导致分数一直跑不高，也间接的导致金币的获取速度变慢很多，正因为如此，旨在帮助玩家更轻松体验游戏的辅助层数不穷，在这里，小编就为大家整理一下，为广大玩家提供了天天酷跑各种刷分刷金币辅助的下载，相信玩家应该可以找到适合自己的辅助。
天天酷跑辅助推荐
天天酷跑3D蜂窝助手是为天天酷跑3D玩家推出的一款辅助工具，聚合牛逼脚本作者为你打造好用的天天酷跑3D辅助脚本，支持各类安卓手机以及安卓模拟器，让玩家轻松地游戏。
天天酷跑助手是一款天天酷跑的辅助软件。在这里，你可以一次性预览所有的人物角色的详细资料，即使是没能拥有，也可以浏览。同时，无论是在最新的游戏的动态上，还是在游戏的技巧上，都是可以为你提供最好最有效的。下载天天酷跑助手，让你跑的更开心。
夜神模拟器天天酷跑辅助是一款针对《天天酷跑》所推出的最新辅助工具。这款夜神模拟器天天酷跑辅助功能强大，能帮助玩家进行全自动跑俱乐部、领日常邮件等多项功能辅助，让你轻松玩游戏！
天天模拟器天天酷跑辅助是以一款由小农民团队推出同名辅助工具。这款天天酷跑辅助功能强大，能帮助玩家在游戏时进行多种功能辅助，还在为找不到实用辅助烦恼的玩家可以试试哦！
如果你的天天酷跑的账号不小心被查封了，那么这个天天酷跑高手解封器能轻松帮你把号解封，无论你的号被封几天，3天、一个月、一年统统帮你一键解封，非常的方便，自己的号回来了是不是会喜大普奔。
天天酷跑辅助盒子是一款目前非常流行的跑酷类游戏——《天天酷跑》的辅助工具。这款天天酷跑盒子操作简单、功能强大，能帮助用户进行刷钻石、刷积分、刷金币等多项设置辅助，有了它，你就可以更好的进行有体验！
天天酷跑送心系统是一款由易语言编写而成的天天酷跑系统自动送心辅助工具。这款天天酷跑送心辅助能帮助玩家快速送心辅助，一天可送330颗心，简单实用！
蜗牛天天酷跑软件是一款游戏《天天酷跑》的辅助工具，如果你想要跑得更远，那么拥有好的角色、宠物、精灵、坐骑都是必不可少的，不然空有技术也只能望洋兴叹了，而这款软件可以很好的帮你解决这些问题，让你越跑越远！
深度天天酷跑送心协议是一款针对腾讯旗下游戏天天酷跑所退出的送心辅助小工具。这款天天酷跑送心软件能够帮助玩家用户快速得到心，不用再为没有心，玩不了游戏而担心了！
天天酷跑游戏辅助是一个可以帮你在天天酷跑游戏中快速拿到装备道具的辅助，它拥有各种装备，角色，宠物精灵以及坐骑的获取功能，还能提供帐号一键解封，有需要的可以下载来试试。
天天酷跑黑夜刷金币辅助是一款方便易用的天天酷跑刷金币软件。该软件主要可以帮助你来轻松获得金币，我们都知道金币可以用来升级升宠物，喜欢酷跑的朋友千万不要错过。
天天酷跑攻略 for android是一款为安卓用户打造的天天跑酷攻略软件。该软件为玩家带来基础操作以及高分获得技巧，可以帮助你轻松超越对手来获得冠军。
还在为天天酷跑破解版更新太快错过而郁闷吗？还在为没有掌握最新的天天酷跑刷分攻略而伤心吗？那就赶快使用天天酷跑辅助下载器，有了它，破解天天酷跑将会变得无比轻松。
天天酷跑连点器是一款最新流行的游戏辅助工具。《天天酷跑》是目前手机游戏中很热门的一款跑酷类小游戏，界面新颖别致，人物、宠物、坐骑不断的更新，吊足了玩家的胃口。今天小编带来的这款软件可以帮助大家在电脑模拟器上玩该款游戏，摆脱对手机的依赖性，非常简单实用，酷跑迷们赶紧下载试试吧，会有不一样的游戏体验哦！
天天酷跑分数计算器是一款可以帮助玩家计算游戏得分的工具，有了这款工具，玩家可以根据表现以及距离轻松计算最终得分，天天酷跑分数计算工具还可以计算人物升级以及坐骑升级所需金币数量。
天天酷跑完美攻略 for android是一款为天天跑酷打造的游戏攻略。该软件为用户提供了天天酷跑的游戏资讯，游戏技巧。它是一款时下热门的跑酷类游戏，在不久的将来将为大家完美呈现。
天天酷跑16进制计算器是一款可以刷天天跑酷的辅助工具。该软件无毒，绿色，操作简单，只需要进入游戏，吃到第1飞行金币时候，再暂停游戏，常规搜索数值1。
天天酷跑计算器是一款可以用来计算天天酷跑游戏最终得分的软件。该软件支持金币计算、分数计算、地址计算，加上超级奖励，113米刷金币的计算做到一起，让你的天天跑酷有更高的分数。
热门专题推荐
Copyright (C)
.All rights reserved.当前位置：&>&
有没有天天酷跑的外挂 外挂在哪里有
作者：横扫西游789&&|&&
来源：&&|&&
浏览量：1697次
外挂在哪里有
这个好多的
类型：益智休闲
人气：2219824