posts - 8,  comments - 2,  trackbacks - 0

 设备要求

  已root的Android手机。

  注:下面使用的两个微信安装包,com.tencent.mm.apk为旧版本6.5.16,weixin_new.apk为新版本6.7.3

背景

  最近在弄一些关于微信的东西,测试过程中,本来打算强行停止后重新启动微信,结果手残点到卸载了。当我重新安装后出现了尴尬的情况,登录的时候,提示微信版本过低,需要安装最新版才能登录。

  

 

  但是之前做的一些东西都是基于老版本的微信,所以不能安装新版本,必须想办法在老版本登录才行。

 

操作过程

尝试1、替换版本号

  最开始的想法是,既然要验证版本,那我就把旧版本的伪装一下,让它变成新版本的试试。

  但是,因为没有时间去仔细分析微信是怎么验证的,于是就抱着侥幸心理,写了个xposed模块替换版本号,

  一般情况下是通过以下代码获取版本号的:

PackageInfo packageInfo = getPackageManager().getPackageInfo("com.tencent.mm",0);
int versionCode = packageInfo.versionCode;
String versionName = packageInfo.versionName;

  所以去hook getPackageInfo方法,将其返回的PackageInfo中的versionCode和versionName替换成新版本的值就行,

  但是,由下图可知PackageManager是一个抽象接口,

  所以不能直接hook它的getPackageInfo方法,要先获取getPackageManager返回的对象的真实类型,先随便创建一个工程,通过以下代码获取真实的PackageManager类型,

Log.v("test", getPackageManager().getClass().toString());

 

查看日志,可知真实类型为android.app.ApplicationPackageManager,

  然后通过反编译最新版本的微信,获得versionCode和versionName,

  最后的hook代码如下:

if (loadPackageParam.packageName.equals("com.tencent.mm"))
{
    XposedHelpers.findAndHookMethod(
            "android.app.ApplicationPackageManager",
            loadPackageParam.classLoader,
            "getPackageInfo",
            String.class,
            int.class,
            new XC_MethodHook()
            {
                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable
                {
                    if (param.args[0].equals("com.tencent.mm"))
                    {
                        PackageInfo packageInfo = (PackageInfo) param.getResult();
                        packageInfo.versionName = "6.7.3";
                        packageInfo.versionCode = 1360;
                    }

                }
            });
}

 

   编译安装后重启,一边输入帐号密码,一边祈祷,结果还是提示版本过低,

 

尝试2、pm uninstall -k 命令

  想着之前旧版本的都能正常使用,说明只要有登录数据,就可以使用旧版本的,所以想着先用新版本的把帐号登录,然后使用 pm uninstall -k 命令,卸载应用但保留数据,然后安装旧版本的。

  先安装一个新版本的微信,

  登录帐号,

 

  使用pm uninstall -k com.tencent.mm卸载后安装旧版本的微信,

  结果打开还是不行,还是提示版本过低,

 

  于是怀疑卸载的时候数据被一起删了,根本就没有保留,再次执行pm uninstall -k com.tencent.mm,查看data目录,微信的目录已经不存在了。

尝试3、adb install -r 命令

  同样先用新版本的把帐号登录,然后使用 adb install -r 命令强制安装,结果还是不行,不能安装比当前版本低的,,,

 

 

尝试4、替换安装目录

  既然用 pm uninstall -k 卸载时保留数据不行,那么就尝试手动替换。

  首先安装低版本的微信,把安装目录复制一份,然后卸载。

  再安装新版本的微信,并登录帐号。

  用之前保存的旧版本安装目录替换新版本的安装目录,然后重启手机。

  重启后提示登录错误,重新输入密码即可,

  不知道为什么,这个手机在我写这篇博文的时候,关于微信的页面还是新版本的版本号,而我之前弄的另一个手机就是真实的旧版本号,

  但是这个手机系统设置中微信的版本号已经变成旧版本的了,也不影响使用。

  另一个手机的,

 

 

 

 自动化程序

   把之前替换的过程写了个自动替换的程序,代码如下,其中使用的ShellUtils在之前的一篇【Android手机插上usb能充电但不能识别的一种解决方法】能找到:


package com.example.wxreversion;

import android.os.Handler;
import android.support.v7.app.AppCompatActivity;
import android.os.Bundle;
import android.text.method.ScrollingMovementMethod;
import android.util.Log;
import android.view.View;
import android.widget.Button;
import android.widget.TextView;

import java.io.File;

public class MainActivity extends AppCompatActivity
{
Handler handler;
TextView textView;


private void LogV(String s)
{
Log.v("test", s);
}

private void textAppend(final String s)
{
LogV("textAppend:" + s);
handler.post(new Runnable()
{
@Override
public void run()
{
LogV("run:" + s);

textView.setText(textView.getText() + s);
}
});
}

private String getPath()
{
String path = null;
textAppend("-----------------------------\n");


if (!ShellUtils.checkRootPermission())
{
textAppend("获取root权限失败,请在设置中授予权限!\n");
return path;
}

path = ShellUtils.execCommand("pm path com.tencent.mm", true).successMsg;
if (path != null)
{
try
{
path = path.substring(path.indexOf('/'), path.lastIndexOf('/'));
} catch (Throwable throwable)
{
path = null;
}
}

if (path == null)
{
textAppend("未找到微信安装目录,请先安装!\n");
} else
{
textAppend("找到安装目录:" + path + "\n");
}

return path;
}

private boolean isEnpty(String string)
{
if (string == null || string.length() == 0)
{
return true;
}
return false;
}

private void putResult(ShellUtils.CommandResult result)
{
textAppend("返回码:" + result.result + "\n");

if (!isEnpty(result.successMsg))
{
textAppend(result.successMsg + "\n");
} else if (!isEnpty(result.errorMsg))
{
textAppend("错误消息:" + result.errorMsg + "\n");
}
}

@Override
protected void onCreate(Bundle savedInstanceState)
{
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
handler = new Handler();

textView = (TextView) findViewById(R.id.textView);
textView.setMovementMethod(ScrollingMovementMethod.getInstance());

((Button) findViewById(R.id.button1)).setOnClickListener(new View.OnClickListener()
{
@Override
public void onClick(View v)
{

new Thread()
{
@Override
public void run()
{
String path = getPath();
if (path == null)
{
return;
}
textAppend("正在保存安装目录!\n");
ShellUtils.CommandResult result = ShellUtils.execCommand("cp -af " + path + " /data/local/tmp/com.tencent.mm", true);
putResult(result);
if (!isEnpty(result.errorMsg))
{
return;
}

textAppend("正在卸载微信!\n");
result = ShellUtils.execCommand("pm uninstall com.tencent.mm", true);//-k无用
putResult(result);
if (!isEnpty(result.errorMsg))
{
return;
}

textAppend("请安装新版微信,并在登录成功后点击【覆盖安装文件并重启】按钮!\n");
}
}.start();

}
});


((Button) findViewById(R.id.button2)).setOnClickListener(new View.OnClickListener()
{
@Override
public void onClick(View v)
{

new Thread()
{
@Override
public void run()
{
String path = getPath();
if (path == null)
{
return;
}

textAppend("正在检查是否有备份的安装文件!\n");
if (!new File("/data/local/tmp/com.tencent.mm").exists())
{
textAppend("不存在备份的安装文件,请先安装低版本微信后点击【覆盖安装文件并重启】按钮!\n");
return;
}

textAppend("已有备份的安装文件,正在删除当前的安装目录!\n");
ShellUtils.CommandResult result = ShellUtils.execCommand("rm -rf " + path + "/*", true);
putResult(result);
if (!isEnpty(result.errorMsg))
{
return;
}


textAppend("正在覆盖安装目录!\n");
result = ShellUtils.execCommand("cp -af /data/local/tmp/com.tencent.mm/* " + path, true);
ShellUtils.execCommand("rm -rf /data/local/tmp/com.tencent.mm", true);
putResult(result);
if (!isEnpty(result.errorMsg))
{
return;
}

textAppend("系统将在10秒后重启!\n");


try
{
sleep(10 * 1000);
handler.post(new Runnable()
{
@Override
public void run()
{
ShellUtils.execCommand("reboot", true);
}
});
} catch (InterruptedException e)
{
e.printStackTrace();
}
}
}.start();

}
});

textView.append("-----------------------------\n");
textView.append("该应用需要root权限!\n");
if (ShellUtils.checkRootPermission())
{
textView.append("获取root权限成功!\n");
} else
{
textView.append("获取root权限失败,请在设置中授予权限!\n");
}


}
}

 

运行如下:

先安装旧版本微信,

运行该程序,点击左边的【保存安装文件并卸载】按钮,

  安装新版本微信并登录,

  点击右边的【覆盖安装文件并重启】按钮,

  重启后重新输密码登录即可。

 

完整代码 wxreversion.rar

安装包在release目录中

 

posted on 2018-11-18 03:43  卧勒个槽  阅读(...)  评论(...编辑  收藏