微信吊起app适配
2019-02-14 小文字0x1 背景
最近微信的一些变化导致从微信内调起app开始水土不服，过去我们可以通过scheme直接吊起三方app，现在不行了。通过接口调整后，每次吊起app都会新建一个栈，导致菜单页面出现多个相同app记录，这是我们不希望看到的。
0x2 现状分析
启动一个Activity可以设置launchMode和FLAG，新版微信推测在吊起三方app是走的是类似于分享的处理，直接吊起了WXEntryActivity,并且给他添加了类似NEW_TASK, MULTI_TASK的flag。
判断一个App当前有多少个Task，可以通过dumpsys查看，清楚明了：
aven-mac-pro-2:~ aven$ adb shell dumpsys activity activities|grep TaskRecord|grep com.wuba|grep \*
* TaskRecord{9fa5181 #5400 A=com.wuba U=0 StackId=1 sz=1}
也可以添加日志观察app的栈情况，比如可以统一添加activity启动的日志，输出当前taskid
LOGGER.i("ActivityTrack", activity.getClass().getSimpleName() + " create, task id=" + activity.getTaskId());
多跑几遍吊起流程，会发现id一致在变化中
WXEntryActivity create, task id=5438
0x3 解决方案
为了规避这个问题，需要处理管理activity栈，确保落地页Activity所在的栈不会每次吊起都新建一个独立的。
0x3.1 销毁栈
可以在WXEntryActivity吊起落地页的时候，将当前栈清空并退出，以便后续Activity能够进入默认栈。
finishAndRemoveTask()
这个办法有兼容性问题，因为该API是21之后引入的。
0x3.2 指定affinity
第二个办法，给WXEntryActivity配置一个独立的affinity，如此，其他所有页面都是默认值便能和WXEntryActivity进入不同栈。
<activity
android:name="${applicationId}.wxapi.WXEntryActivity"
android:configChanges="keyboardHidden|locale"
android:exported="true"
android:screenOrientation="portrait"
android:taskAffinity="com.wuba.share"
android:theme="@style/Theme.Translucent" />
0x4 采坑
0x4.1 正式包和Debug包
上面两张方案在测试的时候会遇到一个问题，从微信内吊起三方app，如果首次失败，那么后续一致会失败，原因是测试app的签名不一致。 要解决，只能清除微信数据，卸载重装微信。并且安装release的app
0x4.2 测试流程复杂，不可调试
这个问题其实和上一个本质相同，我们在得出上述解决方案之前，经历了大量测试验证，每次都需要发布签名是在太麻烦，笔者开发汇中即使改了一行代码需要重走流程到测试观察日志需要20分钟以上。
为了解决测试耗时和不能调试的问题，我们需要模拟微信吊起app。
0x5 模拟微信吊起app
通过dump当前的应用状态，我们可以知道微信吊起确实是唤起了WXEntryActivity，并且intent携带了一些数据。 我们需要确定传递了什么数据
LOGGER.d("WeChat", getIntent().getExtras().toString());
有了这些数据，我们便可以模拟吊起Activity，来规避微信错误提示。
0x5.1 ADB调起WXEntryActivity
尝试通过adb启动Activity，并逐一添加参数
adb shell am start-activity -n com.wuba/com.wuba.wxapi.WXEntryActivity --es _wxappextendobject_extInfo xxxx
很快页面吊起来了，但是并没有直达落地页，而是停留在入口Activity上。 直觉反应肯定是参数没有通过校验，仔细核查所有参数，发现可疑字段_mmessage_checksum
从命名上可以推测他是某种消息摘要，用于校验传递的数据，防止篡改。
0x5.2 参数分析
如果这个摘要有时间戳相关维度判断，那估计就没戏了，根据关键字，我们可以查一下微信sdk内部校验逻辑，关键代码如下：
String var3 = var1.getStringExtra("_mmessage_content");
int var4 = var1.getIntExtra("_mmessage_sdkVersion", 0);
String var5;
if ((var5 = var1.getStringExtra("_mmessage_appPackage")) == null || var5.length() == 0) {
Log.e("MicroMsg.SDK.WXApiImplV10", "invalid argument");
return false;
}
byte[] var6 = var1.getByteArrayExtra("_mmessage_checksum");
byte[] var14 = b.a(var3, var4, var5);
if (!this.checkSumConsistent(var6, var14)) {
Log.e("MicroMsg.SDK.WXApiImplV10", "checksum fail");
return false;
}
public final class b {
public static final String e(byte[] var0) {
char[] var1 = new char[]{'0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f'};
try {
MessageDigest var2;
(var2 = MessageDigest.getInstance("MD5")).update(var0);
int var8;
char[] var3 = new char[(var8 = (var0 = var2.digest()).length) * 2];
int var4 = 0;
for(int var5 = 0; var5 < var8; ++var5) {
byte var6 = var0[var5];
var3[var4++] = var1[var6 >>> 4 & 15];
var3[var4++] = var1[var6 & 15];
}
return new String(var3);
} catch (Exception var7) {
return null;
}
}
}
private boolean checkSumConsistent(byte[] var1, byte[] var2) {
if (var1 != null && var1.length != 0 && var2 != null && var2.length != 0) {
if (var1.length != var2.length) {
Log.e("MicroMsg.SDK.WXApiImplV10", "checkSumConsistent fail, length is different");
return false;
} else {
for(int var3 = 0; var3 < var1.length; ++var3) {
if (var1[var3] != var2[var3]) {
return false;
}
}
return true;
}
} else {
Log.e("MicroMsg.SDK.WXApiImplV10", "checkSumConsistent fail, invalid arguments");
return false;
}
}
分析上述代码，可知消息校验没有时间戳，只是一个MD5的HEX字符串判断。
同时，结合日志信息，发现几处问题:
- int参数类型错误
- byte[]数组问题
02-13 17:39:09.888 12938 12938 D MicroMsg.SDK.MMessage: send mm message, intent=Intent { act=com.tencent.mm.plugin.openapi.Intent.ACTION_HANDLE_APP_REGISTER (has extras) }, perm=com.tencent.mm.permission.MM_MESSAGE
02-13 17:39:09.888 12938 12938 W Bundle : Key _mmessage_sdkVersion expected Integer but value was a java.lang.String. The default value 0 was returned.
02-13 17:39:09.889 12938 12938 W Bundle : Attempt to cast generated internal exception:
02-13 17:39:09.889 12938 12938 W Bundle : java.lang.ClassCastException: java.lang.String cannot be cast to java.lang.Integer
02-13 17:39:09.889 12938 12938 W Bundle : at android.os.BaseBundle.getInt(BaseBundle.java:1045)
02-13 17:39:09.889 12938 12938 W Bundle : at android.content.Intent.getIntExtra(Intent.java:7398)
02-13 17:39:09.889 12938 12938 W Bundle : at com.tencent.mm.opensdk.openapi.WXApiImplV10.handleIntent(Unknown Source:73)
02-13 17:39:09.889 12938 12938 W Bundle : at com.wuba.loginsdk.wxapi.WXCallbackEntryActivity.onCreate(WXCallbackEntryActivity.java:81)
02-13 17:39:09.889 12938 12938 W Bundle : at com.wuba.wxapi.WXEntryActivity.onCreate(WXEntryActivity.java:39)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.Activity.performCreate(Activity.java:7210)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.Activity.performCreate(Activity.java:7201)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.Instrumentation.callActivityOnCreate(Instrumentation.java:1272)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.ActivityThread.performLaunchActivity(ActivityThread.java:2926)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.ActivityThread.handleLaunchActivity(ActivityThread.java:3081)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.servertransaction.LaunchActivityItem.execute(LaunchActivityItem.java:78)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.servertransaction.TransactionExecutor.executeCallbacks(TransactionExecutor.java:108)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.servertransaction.TransactionExecutor.execute(TransactionExecutor.java:68)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.ActivityThread$H.handleMessage(ActivityThread.java:1831)
02-13 17:39:09.889 12938 12938 W Bundle : at android.os.Handler.dispatchMessage(Handler.java:106)
02-13 17:39:09.889 12938 12938 W Bundle : at android.os.Looper.loop(Looper.java:201)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.ActivityThread.main(ActivityThread.java:6806)
02-13 17:39:09.889 12938 12938 W Bundle : at java.lang.reflect.Method.invoke(Native Method)
02-13 17:39:09.889 12938 12938 W Bundle : at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:547)
02-13 17:39:09.889 12938 12938 W Bundle : at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:873)
02-13 17:39:09.889 12938 12938 W Bundle : Key _mmessage_checksum expected byte[] but value was a java.lang.String. The default value <null> was returned.
02-13 17:39:09.889 12938 12964 I ContentCatcher: Interceptor : Catcher list invalid for [email protected]@246059734
02-13 17:39:09.889 12938 12964 I ContentCatcher: Interceptor : Get featureInfo from config pick_mode
02-13 17:39:09.889 12938 12938 W Bundle : Attempt to cast generated internal exception:
02-13 17:39:09.889 12938 12938 W Bundle : java.lang.ClassCastException: java.lang.String cannot be cast to byte[]
02-13 17:39:09.889 12938 12938 W Bundle : at android.os.BaseBundle.getByteArray(BaseBundle.java:1357)
02-13 17:39:09.889 12938 12938 W Bundle : at android.os.Bundle.getByteArray(Bundle.java:1090)
02-13 17:39:09.889 12938 12938 W Bundle : at android.content.Intent.getByteArrayExtra(Intent.java:7607)
02-13 17:39:09.889 12938 12938 W Bundle : at com.tencent.mm.opensdk.openapi.WXApiImplV10.handleIntent(Unknown Source:105)
02-13 17:39:09.889 12938 12938 W Bundle : at com.wuba.loginsdk.wxapi.WXCallbackEntryActivity.onCreate(WXCallbackEntryActivity.java:81)
02-13 17:39:09.889 12938 12938 W Bundle : at com.wuba.wxapi.WXEntryActivity.onCreate(WXEntryActivity.java:39)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.Activity.performCreate(Activity.java:7210)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.Activity.performCreate(Activity.java:7201)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.Instrumentation.callActivityOnCreate(Instrumentation.java:1272)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.ActivityThread.performLaunchActivity(ActivityThread.java:2926)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.ActivityThread.handleLaunchActivity(ActivityThread.java:3081)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.servertransaction.LaunchActivityItem.execute(LaunchActivityItem.java:78)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.servertransaction.TransactionExecutor.executeCallbacks(TransactionExecutor.java:108)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.servertransaction.TransactionExecutor.execute(TransactionExecutor.java:68)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.ActivityThread$H.handleMessage(ActivityThread.java:1831)
02-13 17:39:09.889 12938 12938 W Bundle : at android.os.Handler.dispatchMessage(Handler.java:106)
02-13 17:39:09.889 12938 12938 W Bundle : at android.os.Looper.loop(Looper.java:201)
02-13 17:39:09.889 12938 12938 W Bundle : at android.app.ActivityThread.main(ActivityThread.java:6806)
02-13 17:39:09.889 12938 12938 W Bundle : at java.lang.reflect.Method.invoke(Native Method)
02-13 17:39:09.889 12938 12938 W Bundle : at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:547)
02-13 17:39:09.889 12938 12938 W Bundle : at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:873)
02-13 17:39:09.889 12938 12938 E MicroMsg.SDK.WXApiImplV10: checkSumConsistent fail, invalid arguments
由于adb不支持所有参数餐类型，比如序列化对象，字节数组等，因此通过adb启动并不可行。具体支持哪些大家可以去查看Intent的解析过程。
0x5.3 App调起WXEntryActivity
既然adb有限制，就换成一个测试app来吊起入口类。
public void onClickOpen(View view) {
Intent intent = new Intent();
intent.setClassName("com.wuba", "com.wuba.wxapi.WXEntryActivity");
intent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
intent.addFlags(Intent.FLAG_ACTIVITY_MULTIPLE_TASK);
intent.putExtra("_wxappextendobject_extInfo", "wbmain://jump/core/common?params=%7B%22url%22%3A%22https%3A%2F%2Fdown.58.com%2Fh5%2F58person.html%22%2C%22title%22%3A%2258%E4%BA%BA%E7%89%A9%22%2C%22pagetype%22%3A%22common%22%7D");
intent.putExtra("_wxapi_basereq_transaction", "f3ac1733e4b2154d97dc3996bff55287");
intent.putExtra("_wxobject_sdkVer", 620953856);
intent.putExtra("_mmessage_appPackage", "com.tencent.mm");
intent.putExtra("_wxobject_message_ext", "wbmain://jump/core/common?params=%7B%22url%22%3A%22https%3A%2F%2Fdown.58.com%2Fh5%2F58person.html%22%2C%22title%22%3A%2258%E4%BA%BA%E7%89%A9%22%2C%22pagetype%22%3A%22common%22%7D");
intent.putExtra("_wxapi_command_type", 4);
intent.putExtra("_wxapi_basereq_openid", "");
intent.putExtra("_mmessage_checksum", "1c84447a3580a34a094a9aa00820631a".getBytes());
intent.putExtra("wx_token_key", "com.tencent.mm.openapi.token");
intent.putExtra("_mmessage_sdkVersion", 620953856);
intent.putExtra("_wxapi_showmessage_req_country", "CN");
intent.putExtra("_wxobject_identifier_", "com.tencent.mm.sdk.openapi.WXAppExtendObject");
intent.putExtra("_wxapi_showmessage_req_lang", "zh_CN");
intent.putExtra("platformId", "wechat");
startActivity(intent);
}
至此，我们可以绕开微信对app签名的限制，通过一个测试app，无限制吊起目标app，也可以是debug版本的app，而数据则全部源真实的调用样本，可以很方便的对app做调试。 唯一的缺点是，传递数据不能任意调整，因为这会影响数据签名，如果需要支持任意参数传递修改，需要继续分析微信吊起过程中的参数规则。