Windows逆向 微信是如何限制多开的

一般而言，在Windows系统里面要实现单实例运行，基本都是用互斥体来实现的（微信也是这样做的）。

互斥体，只能同时被一个线程持有， 只有拥有互斥对象的线程才有访问公共资源的权限。因为互斥对象只有一个，所以能保证公共资源不会同时被多个线程访问。互斥不仅能实现同一应用程序的公共资源安全共享，还能实现不同应用程序的公共资源安全共享。下面先给出限制只允许单个实例运行用到的代码：

#include <windows.h> 

class CSingleInstance
{
public:
	CSingleInstance(TCHAR *strMutexName){
		// 创建互斥量
		m_hMutex = CreateMutex(NULL, FALSE, strMutexName); 
		// 检查错误代码
		m_dwLastError = GetLastError();
	}

	~CSingleInstance(){
		if (m_hMutex){
			CloseHandle(m_hMutex);
			m_hMutex = NULL;
		}
	}

	BOOL IsOtherInstanceRunning(){
		return (ERROR_ALREADY_EXISTS == m_dwLastError);
	}

protected:
	DWORD  m_dwLastError;
	HANDLE m_hMutex;
};

要限制多开，在程序入口处，添加以下代码即可：

//程序单例检查,只允许一个程序存在
CSingleInstance _singleIns(L"WeChatExe");
if (_singleIns.IsOtherInstanceRunning())
{
	::MessageBox(NULL, L"《WeChat软件》正在运行！", L"提示", MB_OK);
	return 1;
}

 

微信启动时，它会检查创建的Mutex是否存在，从而限制多开！而Mutex是CreateMutex来创建的，其函数原型如下：

WINBASEAPI
_Ret_maybenull_
HANDLE
WINAPI
CreateMutexW(
    _In_opt_ LPSECURITY_ATTRIBUTES lpMutexAttributes,
    _In_ BOOL bInitialOwner,
    _In_opt_ LPCWSTR lpName
    );

第一个参数是一个指向SECURITY_ATTRIBUTES结构体的指针，一般的情况下，可以是nullptr。

第二个参数类型为BOOL，表示互斥锁创建出来后是否被当前线程持有。

第三个参数类型为字符串（const WCHAR *），是这个互斥锁的名字，如果是nullptr，则互斥锁是匿名的。

 

微信的Mutex名字是：_WeChat_App_Instance_Identity_Mutex_Name，别问我是怎么知道的，接着往下看，你就知道了：

一、打开微信，接着打开OD，文件>附加，选择“WeChat”，然后关闭OD。

二、接着再打开OD，在菜单栏文件中，选择最近打开的文件（微信的程序执行路径），OD会自动去启动微信。使用组合键（CTRL+G），打开查找的界面，输入CreateMutexW，点击确定。它会自动定位到用到CreateMutexW的位置：

三、然后F2下断点，单步运行，注意观察右下方的模块名字（微信的是WeChatWi开头的）。

四、真相大白，找到微信用到的Mutex名字

五、打开CE，附加WeChat，手动添加地址，勾选“Unicode”，长度改为64，确定。

六、在CE下方双击刚才添加的地址，修改Mutex名字，点击确定。

七、返回OD，可以看到内存里面的Mutex名字已被修改：

八、在OD删掉断点，让程序继续往下执行，出现微信登录界面。

九、在不经过任何处理的情况下，再次启动微信，发现打开了两个微信。

以上就是程序限制多开的原理了，知道原理后，用代码来实现微信多开就会简单很多了！

附上微信多开相关的资料：

https://www.cnblogs.com/DarkBright/p/10878553.html

https://www.52pojie.cn/thread-608108-1-1.html