PC微信多开源代码-消息钩子+ZwQuerySystemInformation

目录

1. 效果图
2. 分析借鉴别人的文章--->https://www.52pojie.cn/thread-608108-1-1.html
3. 知识点分享
4. 其他实现多开的方式
5. 源代码下载
6. 后续

 

 

    点击开启，正常打开微信就可以无限多开，通过消息钩子，自动注入微信。 

 

2：分析思路

虽然我看的别人思路，但看时候其实自己也想了一些。

• windows单例实现方法，CreateEvent CreateMutex FindWindow(不是很好，有可能出现多个，鼠标点的快的话) ， 主流就这几个吧。作为单例标准：我认为是跟进程有关资源，当进程结束掉，就会释放资源。这是非常关键的，一旦不具备这样条件，程序异常退出，用户是打不开程序，因为资源还占用。所以写文件或者注册表这种方式是不合适的。根据这个条件那么命名管道，Socket Bind 理论上也可以作为单例方法，只是大家用的不多而已. 我们顺推就可以分析这些作为句柄。试着用工具ProcessXp关闭是否能多开
• 上面方式算是黑盒，所以不一定能百分百分析，可以通过OD 给ExitProcess 通过堆栈分析到他们的单例代码？这样子无能用什么方法，都能分析出来。（前期需要有这个分析能力和经验）（IDA静态分析也可以）

 

3: 知识点

• 前提选择关闭句柄的方式（引用为0情况下就会释放），开始我 注入 微信 CreateMutex 打开然后CloseHandle 能关闭句