微信收发消息逆向分析-最新微信版本（3.2.1.154）

代码死亡

于 2021-05-18 09:15:59 发布

阅读量1.8k

点赞数 2

分类专栏：逆向学习文章标签：微信逆向收发消息机器人

本文链接：https://blog.csdn.net/h1028962069/article/details/116975164

版权

逆向学习专栏收录该内容

6 篇文章

订阅专栏

微信大部分功能都在这个里面
在这里插入图片描述

发消息分析
搜索字符串newsendmsg
堆栈回溯就可以找到

对应的模块和偏移
WeChatWin.dll
0x3B63B0

DWORD dwEdi[4] = { 0 };

		wxMsg id = { 0 };
		id.pMsg = wsWxId;
		id.msgLen = wcslen(wsWxId);
		id.buffLen = wcslen(wsWxId);

		//消息内容
		wxMsg text = { 0 };
		text.pMsg = wsContent;
		text.msgLen = wcslen(wsContent);
		text.buffLen = wcslen(wsContent);

		//取出微信ID和消息的地址
		char* pWxid = (char*)&id.pMsg;
		char* pWxmsg = (char*)&text.pMsg;

		char buff[0x880] = { 0 };
		__asm {
			pushad
			mov edx, pWxid;
			lea edi, dwEdi;
			push 0x1;
			push edi;
			mov ebx, pWxmsg;
			push ebx;
			lea ecx, buff;
			call g_SendMsgCallAddr;
			add esp, 0xC;
			popad
		}

收消息分析

ce 搜索内容，过滤筛选，对内容下写入断点，回溯就可以找到相关代码

只需hook 获取数据就可以。