非越狱手机修改钉钉定位

公司要求使用钉钉定位打卡,可是由于经常晚上加到很晚后,匆忙回家,忘记打卡,因此想着能不能修改一下定位呢,这样哪怕忘了,到家躺在床上也能打卡,毕竟咱们程序员都很辛苦,不能再因为打卡添加烦恼了。下面直接进入正题。
需要提前配置:
安装MonkeyDev
安装class-dump

几张图片展示:


页面中增加可调试的悬浮球.png

点击悬浮球弹出调试页面.png

地图点选位置.png

步骤一:
之前经常逛iOSRE,参考这篇文章 iOS 逆向实战 - 钉钉签到远程“打卡”,便着手动工了。为了省去砸壳等一系列步骤,直接在PP助手越狱商店下载应用,Cydia中安装Reveal2Loader,看了下UI,打卡那块是webView,直接class-dump出头文件,不管用的是什么地图,最终也会调用系统的地方方法,所以直接找下面这个方法:

locationManager:didUpdateLocations:

搜索didUpdateLocations,可以看到我们的搜索范围很小了

搜索didUpdateLocations.jpeg

使用Hopper Disassembler搜索得到的结果也是一致,且可以看到更多细节,方便我们进一步缩小范围
Hopper.png

简单分析一下,我们要找的方法是locationManager:didUpdateLocations:,排除LAPLocationInfoDTLocationJSAPIHandler,定位页面没有地图,排除MAMapViewLocData看一下里面内容应该只是保存和提供数据的也可以排除。剩下的5个AMapLocationCLMDelegateAMapLocationManagerDTCLocationManagerLALocationManagerVILocationManager,分别hook尝试一下,发现修改AMapLocationCLMDelegateAMapLocationManager中的定位信息可以生效。

CHDeclareClass(AMapLocationCLMDelegate)

CHOptimizedMethod2(self, void, AMapLocationCLMDelegate, locationManager, id, arg1, didUpdateLocations, id, arg2) {
    
    CHSuper2(AMapLocationCLMDelegate, locationManager, arg1, didUpdateLocations, @[location]);
}

CHConstructor {
    CHLoadLateClass(AMapLocationCLMDelegate);
    CHHook2(AMapLocationCLMDelegate, locationManager, didUpdateLocations);
}

步骤二:
找到可以生效的地方,接下来就是加个地图进去,方便点选位置进行打卡。在Monkeydev中使用pod,参考MonkeyDevSpecs,本项目中只使用了MDSettingCenter(庆神写的方便调试和动态配置),AMap3DMap(高德地图),SCLAlertView-Objective-C(带动效的alertView),注意,pod要写在Dylib中。

# Uncomment the next line to define a global platform for your project
source 'https://github.com/CocoaPods/Specs.git'
source 'https://github.com/AloneMonkey/MonkeyDevSpecs.git'  #不可少

use_frameworks!                     #不可少
platform :ios, '8.0'

target 'DingTalkLocation' do
  # Uncomment the next line if you're using Swift or would like to use dynamic frameworks
  # use_frameworks!

  # Pods for DingTalkLocation

end

target 'DingTalkLocationDylib' do
  # Uncomment the next line if you're using Swift or would like to use dynamic frameworks
  # use_frameworks!

  # Pods for DingTalkLocationDylib

  pod 'MDSettingCenter' #设置中心
  
  pod 'AMap3DMap' #3D地图SDK
  pod 'SCLAlertView-Objective-C' #好看的AlertView

end

偷了个懒,悬浮球直接在接收到UIApplicationDidFinishLaunchingNotification后添加到keyWindow上了,这样第一次打开登录后就看不到了,可以选择hook一下首页的viewDidLoad方法。后面也没啥好说的了,地图就按照高德地图官方操作就好了,有一点需要注意,我们拿到的经纬度直接赋值会产生偏移,这点挺让人纠结的,我们项目和钉钉同样是高德地图,应该不存在偏移问题,后来根据偏移大致推算了一下,钉钉在获取到位置经纬度之后,会调用坐标转换,所以咱们传入经纬度之后,被转换了,自然就偏移了。坐标转换代码如下:

CLLocationCoordinate2D amapcoord = AMapCoordinateConvert(CLLocationCoordinate2DMake(39.989612,116.480972), AMapCoordinateTypeGPS);

也没啥关系,坐标是朝右上角偏移的,所以定位的时候往左下角选一点就可以了。
最后放出源码,直接将ipa导入就可以使用了。(BundleID修改成:com.laiwang.DingTalk,对应的版本号最好也要修改一下,否则钉钉会弹出警告。)
钉钉定位修改

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 151,511评论 1 330
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 64,495评论 1 273
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 101,595评论 0 225
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 42,558评论 0 190
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 50,715评论 3 270
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 39,672评论 1 192
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,112评论 2 291
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 29,837评论 0 181
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 33,417评论 0 228
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 29,928评论 2 232
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 31,316评论 1 242
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 27,773评论 2 234
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 32,253评论 3 220
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 25,827评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,440评论 0 180
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 34,523评论 2 249
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 34,583评论 2 249