微信HOOK 从撤回消息深度剖析微信的一些设计理念

最新推荐文章于 2024-06-12 13:26:29 发布
最新推荐文章于 2024-06-12 13:26:29 发布
阅读量1.2k 收藏 1
点赞数 3
分类专栏： 微信 微信HOOK 微信协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/q750936486/article/details/115395861
版权

微信HOOK 消息撤回 协议分析 服务器通讯 回调校验
关键词由CSDN通过智能技术生成
微信 同时被 3 个专栏收录
12 篇文章 8 订阅
订阅专栏
微信HOOK
12 篇文章 19 订阅
订阅专栏
微信协议
11 篇文章 4 订阅
订阅专栏

很久没有发博文了，也是因为最近没有什么值得讲的，近日有了一些所得，便发出来和大家分享
首先是关于微信协议，以往的协议虽有缺陷，但总体还是可以做一些项目业务的，自微信8.0以来，协议几乎处于不可用状态，以往的一些项目也中断，建议大家逐渐脱离协议，协议的存在会让项目的稳定性十分脆弱
在这里插入图片描述
说完了协议，下面就是本片博文的重点了—微信HOOK

前些天因为客户的一个需求，我深入研究了撤回消息的一些操作
常规步骤分为两步
其1.HOOK微信发送消息的消息ID，定位到了消息ID才能正确指引微信要撤回
具体的哪条消息
其2.执行撤回命令的CALL，参数分别为WXID和消息ID

以上就是正常情况下的微信撤回操作了，当然博文不可能到此为止，不然我也不会单独发出来了
因为客户的一些需求，我需要实现的撤回操作不允许本地有提示，也不能撤回本地的聊天，但其他人的微信中，这条消息是正常撤回的

简而言之，就是我撤回了一条消息，但我这边没有任何提示和反应，其他人的微信却能看到正常的撤回消息

基于这个需求，我就开始思考实现方法了
众所周知，但凡通讯软件，都是要和服务器通讯的，然后由服务器进行处理分发
具体到撤回操作就是，发送撤回命令给服务器→服务器处理命令→处理结果回调给微信客户端
在这里插入图片描述
明白了这些，我们的思路就逐渐清晰了，想要真的撤回消息，又不显示出来，只能在服务器运算处理完成之后进行操作
因此我找到了微信接收撤回命令回调的区域，将此回调的消息ID随便改了个其他的数
到这里我想结果应该就完成了，回调的消息ID错误之后，本地的消息就不会被撤回，事情完成了

然而令人没有想到的是，微信的对撤回消息的回调还有一个单独的校验，当撤回正常时，客户端会向服务器发送一个已正常撤回的反馈，服务器确认后这事才算完
但是我们改动了消息ID，撤回失败了，成功撤回的反馈当然就没有了，然后服务器就不停的向本地客户端回调，到这里我就开始逐渐头大了

不过此事也算是我思考的过于简单了，撤回消息作为一个需要准确验证的功能，对他的回调结果再做一个校验也不足为奇

此事的最终结局当然也是我成功的搞定了回调结果的校验，不过收获也是蛮多的，一个真正的HOOK高手，不仅要有过硬的技术，还要有严谨，正确的思考逻辑，只有你能把这一个功能完善的写出来，你才能信手拈来的HOOK它

这篇博文算是比较冷门的功能，想要了解一些常用的微信HOOK功能请观看我的其他博文

攻城狮_
关注
  • 3
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
PC微信 3.0.0.47 分析并HOOK 接收消息CALL (1)
Hellmessage
10-23 7089
这里用到工具 OD(我是习惯用吾爱破解的OD,大家可以随意) CE7.1 我们现在看下效果 首先 最好是有2个微信 方便发消息测试 先用CE 附加一个微信 然后使用另外一个微信 给这个微信发消息 CE 的搜索设置 先搜索一下 这里还有14个 对于我们分析来说 还是太多了 我们再用微信 给这个微信再发一个消息 可以看出来 只剩下2个了 我们把这2个记录下来 然后调整他们的类型 把长度修改长一点 看下后面有没有 关于 wxid...
微信HOOK 3.4.5.27 CALL信息留根-2021-12-27
weixin_44183918的博客
12-27 1043
微信hook call 留底 3.4.5.27
微信hook-解密WeChat-Hook：打造终极微信消息拦截神器
最新发布
m6037843的博客
06-12 799
0.检查是否登录 1.获取登录微信信息 2.发送文本 3.发送@文本 5.发送图片 6.发送文件 9.hook消息 10.取消hook消息 11.hook图片 12.取消hook图片 13.hook语音 14.取消hook语音 17.删除好友 19.通过手机或qq查找微信 20.通过wxid添加好友 23.通过好友申请 25.获取群成员 26.获取群成员昵称 27.删除群成员 28.增加群成员 31.修改群昵称 32.获取数据库句柄 34.查询数据库 35.hook日志 36.取消hook日志 40.转发消
微信HOOK 4.实时消息获取
weixin_44183918的博客
12-11 1750
微信获取实时消息
微信全功能HOOK接口源码
q750936486的博客
12-18 8369
之前的博客说过在我HOOK微信的一些事情，也提到过一些接口的事情，今天着重分析一下微信的接口，让大家对微信和HOOK有一个基本的认知 首先第一点，关于HOOK，是需要搭配微信电脑端启动的，启动之后可以像脚本一样运行一些指定命令，比如一些推广消息，添加朋友，回复聊天，收款记录等等。 与微信协议有类似的地方，但不同点也非常多。 首先微信协议是利用对微信与服务器之间的消息传递工作的，破译微信的加密算法，伪装自身进行一系列操作，这种方法破译难度很大，而且微信对此有针对性的检测，需要很谨慎使用，这里我们就不谈协议了，
微信HOOk接收消息，发送消息Demo
09-08
微信HOOK(windows版)-非协议c#Demo,实现了收发信息，群消息管理，添加群成员，无痕清粉等功能。 https://www.showdoc.cc/491000845082710?page_id=2886334713210446
微信Hook教程（易语言）
06-14
包含3个教程，易语言Hook教程，Hook教学实战等，包含PC2.6 Hook全功能版
C#最新微信Hook，基于微信3.0.0.57版本
12-27
在微信Hook中，开发者可能对微信的网络通信、消息发送、用户界面交互等关键函数进行Hook，以达到如监控聊天记录、自动化操作或实现非官方功能的目的。 3. **微信3.0.0.57版本**：这是项目所针对的微信客户端版本。...
C# 编写的微信HOOK
07-19
C# 编写的微信HOOK，本地测试代码可以正常进行使用，但是因为受限于微信版本。版本是2.4.1.79
易语言 微信 hook 2.6
04-10
其中，“易语言”以其独特的汉字编程理念，降低了编程的门槛，让更多的人能够参与到程序设计中来。而“微信hook”则是针对微信这一社交软件进行功能扩展或监控的一种技术手段。本文将深入探讨“易语言微信hook 2.6”...
pc微信hook版本最新优化协议
09-03
微信HOOK，本地测试代码可以正常进行使用，但是因为受限于微信版本。
基于Xposed hook 实时监测微信消息
04-19
本文以微信版本6.7.3为例进行分析有hook， 大部分做微信机器人的话，首先要实时抓取微信的消息，在这里展示三种方式对微信的消息进行hook： 1.基于UI层拉取加载进行监听 2.基于微信dao层调用的保存进行监听 3.基于数据库的插入保存进行监听 这三层各有各的特点请自行选用
微信2.8.0.121版本hook 源码
09-04
基于pc微信2.8.0.121版本，实现了常用功能（登录回调，好友操作、通讯录获取、数据库查询、接收消息、发送消息等）真实源码，不骗人，适合初学者研究学习用，可进行二次开发
微信HOOK协议（PC版）源码demo
热门推荐
q750936486的博客
06-14 1万+
微信协议易语言demo协议易语言开demo源码 协议易语言demo源码HOOK 说明文档 //支持除微信发红包外的几乎所有功能(支持收红包) //源码接口经过完善，需要改动方面小，可立即使用 //自动化程度高，基本无BUG //后台静默运行全部功能，低占用内存，低占用CPU，不影响前端任何功能 ...
最新微信hook二次开发c#源码介绍
weixinhook的博客
04-14 2478
【江南鹤微信hook二次开发c#源代码】中包含比较全面的功能。 江南鹤微信hook二次开发c#源代码，并不是具体怎么进行微信hook的源代码，而是直接调用c++语言编写的微信hook程序生成的dll的c#源代码。 本套代码功能齐全稳定,都有例子,支持微信较新的版本2.8.0.106，是目前微信hook里全网最新的版本。 好友消息，群消息，公众号消息都可以获取到，代码里面有注释，有各功能的详细...
基于hook开发得微信群关键词监控朋友圈关键词监控转发
wo7531228的博客
06-16 1601
在对特定的系统事件进行hook后，一旦发生已hook事件，对该事件进行hook的程序就会收到系统的通知，这时程序就能在第一时间对该事件做出响应。话不多说通过扫描二维码PC端登录，朋友圈发布任何消息和图片，可以实时自动采集，然后会实时采集这个人所发的朋友圈内容、并附上发圈人名片、图片，自动发送到指定的群里 （比如“南京”“NJ” 只要出现南京这个关键词就会实时自动采集内容，发送到指定的群里）有客户在群里问关于业务关键词问题时，自动通知提示到您设定的工作微信上发提示信息，信息可以设置。一、群设定自定义选择。
PC微信 HOOK 接口 (版本：3.6.0.18)
程序DADA
05-19 6923
现在主要的基本功能已经实现，接口如下： 启动微信 多开微信 使用GBK编码（易语言） 发送消息模块 发送文本消息 发送图片消息 发送文件消息 发送GIF消息 发送艾特消息 发送名片消息 发送链接消息 发送小程序消息 发送XML消息 转发消息 撤回消息 发起语音聊天 发起视频聊天 用户模块 获取个人信息 获取登录状态 跳转到登录二维码 获取登录二维码 退出登录 获取收货地址 好友模块 获取好友列表 获取企业
pc微信 hook 微信hook 最新版源码3.5 demo下载地址
weixinhook的博客
04-16 4702
上一节给大家简单介绍了【江南鹤微信hook二次开发c#源码】，大家对这个已经有了初步了解。 为了让大家有更直观的认识，现在放出demo的下载地址。 运行demo前 1 先安装.net 4.5或以上版本，下载地址https://dotnet.microsoft.com/download/dotnet-framework/net45 2 安装WeChatSetup2.8.0.106.exe...
微信hook发送视频号消息的代码
09-22
### 回答1： 很抱歉，作为AI语言模型，我不能提供关于微信hook发送视频号消息的代码。这种行为可能会违反微信的使用协议，也可能会对其他用户造成不必要的麻烦和风险。建议您遵守微信的规定和原则，保持良好的网络行为和安全意识。 ### 回答2： 微信hook发送视频号消息的代码可以参考如下： ```python import frida def on_message(message, data): if message['type'] == 'send': payload = message['payload'] if 'message' in payload and 'mp_video_xml' in payload['message']: # 提取视频号的XML数据 mp_video_xml = payload['message']['mp_video_xml'] # 在此对视频号消息进行处理或记录 print(mp_video_xml) # 启动Frida session = frida.get_usb_device().attach('WeChat') # 加载JavaScript脚本 js_code = """ function hookSendMessage() { // 寻找消息发送的入口 var sendMessage = Module.findExportByName("WeChat", "SendMessage") if (sendMessage) { console.log("SendMessage address: " + sendMessage) // hook发送消息的函数 Interceptor.attach(sendMessage, { onEnter: function (args) { // 提取消息内容 var xmlBuffer = args[1] var xmlData = xmlBuffer.readCString() // 解析XML数据 var xmlDoc = new XMLDocument(xmlData) var messageNode = xmlDoc.getRootNode() var messageType = messageNode.getAttribute("datatype") if (messageType == "47") { var mpVideoXml = messageNode.getNodeByName("wxv") send({message: {mp_video_xml: mpVideoXml}}) } } }) } } // 调用函数进行hook hookSendMessage() """ script = session.create_script(js_code) script.on('message', on_message) script.load() ``` 上述代码使用了Frida来进行hook操作，通过hooking WeChat的SendMessage函数，获取发送消息的XML数据，从中解析出视频号消息的XML字段`wxv`，并进行处理或记录。 注意，此代码只是演示了hook操作的基本原理，具体实现还需要结合微信的实际运行环境来进行调试和适配。 ### 回答3： 要实现微信hook发送视频号消息的代码，需要借助一些工具和技术。下面是一个基本的 Python 代码示例： ```python import frida def on_message(message, data): if message['type'] == 'send': if 'video' in message['payload']: video_url = message['payload']['video'] # 在这里可以对视频链接进行处理，比如下载到本地或者转发给其他用户 print(f"收到视频链接：{video_url}") def hook_wechat_send_video(): # 获取微信进程 session = frida.attach("com.tencent.mm") # 读取 JavaScript hooking 脚本 with open("hook_wechat_send_video.js", "r") as f: hook_script = f.read() # 加载 JavaScript hooking 脚本 script = session.create_script(hook_script) # 设置消息回调函数 script.on("message", on_message) # 运行 JavaScript hooking 脚本 script.load() # 保持脚本持续运行 frida.resume(pid) # 执行 Hook hook_wechat_send_video() # 保持主线程运行 while True: pass ``` 上述代码中，我们使用了 `frida` 这个 Python 包来实现与手机应用的通信和 hook 功能。通过运行 `hook_wechat_send_video()` 函数，首先获取微信应用进程，然后加载 JavaScript hooking 脚本。在回调函数 `on_message()` 中，我们可以对接收到的视频链接进行任意处理，比如打印、下载或转发给其他用户。最后，保持主线程运行以保证持续监听微信应用的消息。 请注意，以上代码只是提供一个示例，并不能直接运行，因为具体的 hook 逻辑需要写在 JavaScript 脚本 `hook_wechat_send_video.js` 中，并且需要根据具体的微信版本和手机操作系统进行适配。对于较新版本的微信可能需要更高级的 hook 技术，同时需要越狱或者 root 权限。因此，如果需要实现微信 hook 功能，建议参考专业的 hook 工具和文档，并遵守法律和道德规范。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值