微信HOOK 协议接口 实战开发篇 3.收发文本消息 附详细步骤

最新推荐文章于 2024-06-12 13:26:29 发布
最新推荐文章于 2024-06-12 13:26:29 发布
阅读量4.3k 收藏 9
点赞数
分类专栏： 微信HOOK 微信源码 微信 文章标签： 微信 微信hook 微信工具 VX
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/q750936486/article/details/128446311
版权
微信HOOK 同时被 3 个专栏收录
12 篇文章 19 订阅
订阅专栏
微信
12 篇文章 8 订阅
订阅专栏
微信源码
7 篇文章 4 订阅
订阅专栏

前言：本次文章附带详细的HOOK步骤，感兴趣可以尝试一番
使用了之前文章提到的字符搜索法

接收消息

1.OD打开微信，点击e，进入模块列表
在这里插入图片描述
2.双击wechatwin模块进入汇编代码页面
在这里插入图片描述
3.右键菜单，选择如图示选项
在这里插入图片描述
4.进入字符页面后选择find选项搜索 02_manager\SessionMgr.cpp 关键词
在这里插入图片描述
5.在其下方+A4处即是接收消息call
在这里插入图片描述
6.下断测试，edi处就保存的接收到的消息数据，其附近也有其他消息参数，接口寻找完成
在这里插入图片描述

发送文本消息

这里提供一个思路
通过切换不同的聊天对象
用CE锁定保存着当前聊天对象wxid的地址
然后根据地址，进入OD下断，找到发送点

小结

使用OD和CE的基础操作并不是重点，很多课程也有详细的使用方法，学习熟练即可
汇编上最重要的是思路，有了灵活思路，事半功倍，这也是目前为止，文章着重提供思路的理由

交流学习可打开个人简介

攻城狮_
关注
  • 0
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
微信hook发朋友圈
m0_68138958的博客
02-23 373
微信hook发朋友圈
探索技术创新：WXHook - 一款强大的微信插件开发框架
gitblog_00082的博客
04-04 661
探索技术创新：WXHook - 一款强大的微信插件开发框架 项目地址:https://gitcode.com/susnmos/WXHook 项目简介 WXHook 是一个专为微信小程序开发者设计的开源框架，它提供了对微信小程序运行时环境的深度钩子和增强功能。借助此项目，开发者可以更灵活地定制和扩展微信小程序的功能，实现一些在官方API之外的需求。 技术分析 1. 模块化设计 WXHook 采用模块...
谈谈wxHOOK为什么会限制
AnxiangLemon的博客
04-18 3127
wx检测机制有很多，其中最重要的就是CCD了，还有就是不属于此系统平台的接口你调用了 就会导致封号风险。 CCD上报的内容十分详细，包含是否越狱，是否root，是否双开，是否调试，包的校验值，加载的模块，是否被hook，一些运行安全信息等。通过变种的某算法进行加密传输。 如果这个数据登录的时候不传，就会提示非法客户端登录！ 如果这个数据服务器解不开，就会提示你的微信版本过低 请更新版本！ ------------- !!!!!!!!! 注意 所有平台的CCD明文是不一样的 mac的在我以前中已经
微信hook-解密WeChat-Hook：打造终极微信消息拦截神器
最新发布
m6037843的博客
06-12 861
0.检查是否登录 1.获取登录微信信息 2.发送文本 3.发送@文本 5.发送图片 6.发送文件 9.hook消息 10.取消hook消息 11.hook图片 12.取消hook图片 13.hook语音 14.取消hook语音 17.删除好友 19.通过手机或qq查找微信 20.通过wxid添加好友 23.通过好友申请 25.获取群成员 26.获取群成员昵称 27.删除群成员 28.增加群成员 31.修改群昵称 32.获取数据库句柄 34.查询数据库 35.hook日志 36.取消hook日志 40.转发消
微信3.9.8.25机器人（Hook注入）搭建教程文档
程序员老狼专注开发aigc或客服系统应用
05-13 1235
开源地址 https://github.com/ttttupup/wxhelper 微信破解dll https://github.com/nefarius/Injector 注入工具 https://github.com/tom-snow/wechat-windows-versions/releases 微信历史版本 基本原理 启动指定版本PC微信以后，利用注入程序将dll文件注入到...
微信HOOK 协议接口 实战开发篇 1.登录
q750936486的博客
12-24 2847
将所有接口整理在一起，顺手将整理的要点作为日志记录下来，预计每类接口写一篇日志
微信HOOK 协议接口 实战开发篇 2.好友列表与二叉树
q750936486的博客
12-25 1301
寻找好友列表，群列表，与遍历二叉树的关键思路
微信hook协议3.84最新版
q2919761440的博客
05-24 1013
获取指定好友朋友圈_首页or下一页_异步。搜一搜_文章_按发布时间排序_最近_首页。方法_批量获取群成员详细邀请信息。搜一搜_指定数据_公众号_下一页。搜一搜_指定数据_小程序_下一页。下载图片_使用文件id和key。下载视频_使用文件id和key。搜一搜_指定数据_小程序_首页。下载图片_使用服务器消息ID。邀请好友进群(40人以上)获取指定好友的下一页朋友圈。视频号获取Up主个人下一页。转发视频号消息_使用url。搜一搜_视频号账号_下一页。获取推荐内容第一页/下一页。获取微信记账本数据_下一页。
微信3.1.0.41逆向-微信3.1.0.41HOOK接口(WeChatHelper3.1.0.41.dll)使用说明
keepmoving0407的专栏
12-24 5109
微信3.1.0.41逆向-微信3.1.0.41HOOK接口更新显示进度(✔表示更新完成)： 下载地址：更新完成后上传（QQ交流群：561112477） 是否完成 cmdid(指令) 子指令 WeChatHelper.dll基本功能 登录功能 检查是否登录-https://blog.csdn.net/keepmoving0407/article/details/111559339 ✔ 1 获取二维码URL-https://blog.csdn.net.
微信3.1.0.41逆向-微信3.1.0.41HOOK接口-vc++实例源码
01-03
对于有兴趣深入理解软件工作原理、开发微信插件或进行安全研究的开发者来说，这是一个具有挑战性和价值的课题。但同时，这种技术也可能被滥用，因此在实际操作时应遵循合法合规的原则，尊重他人的知识产权和隐私权。
微信3.1.0.41逆向-微信3.1.0.41HOOK接口-MFC调用实例方法源码
01-06
微信3.1.0.41逆向-微信3.1.0.41HOOK接口(WeChatHelper3.1.0.41.dll)-MFC调用实例方法源码
微信2.8.0.121版本hook 源码
09-04
本篇将围绕“微信2.8.0.121版本hook源码”这一主题，深入探讨如何对微信进行逆向工程，理解并实现其中的关键功能，为初学者提供一个宝贵的实践平台。 首先，我们要了解什么是hook技术。Hook是Windows API中的一种...
pc微信hook版本最新优化协议
09-03
微信HOOK，本地测试代码可以正常进行使用，但是因为受限于微信版本。
易语言Pc微信Hook+微信2.6.8.51.zip
09-22
6. 课程专用Hook.ec：这可能是一个针对教学或学习目的的特殊Hook模块，可能包含了讲解如何在易语言中实现Hook技术，以捕获和分析微信的网络通信数据。 7. 扫一扫.jpg：这可能是一个微信扫描二维码的图像，用于教学...
关于微信旧版本扫码登陆，旧版的登陆限制的一些经验
q750936486的博客
01-07 9273
2021年以来，似乎微信加强了对旧版本微信登陆的限制，也有很多项目依赖于旧版微信的客户心急火燎的问我解决方案 此前，我着重分析了微信保存在文档内的数据，依次测试了每个文件的功能，发现了一个特殊的文件，在登陆过程中起重要作用 针对这个文件，我做了很多详细的测试，发现了他有一些很有意思的特点 1.在每次刷新二维码时必定会创建 2.数值是固定的，和之前登陆的微信，包括登陆时间，经过时间等都没有关系，只有不同的电脑间才不一样。 3.在使用CE修改储存在内存中的这串文本时，登陆二维码一定会在3-5秒后刷新 有了上
微信全功能HOOK接口源码
q750936486的博客
12-18 8385
之前的博客说过在我HOOK微信的一些事情，也提到过一些接口的事情，今天着重分析一下微信的接口，让大家对微信和HOOK有一个基本的认知 首先第一点，关于HOOK，是需要搭配微信电脑端启动的，启动之后可以像脚本一样运行一些指定命令，比如一些推广消息，添加朋友，回复聊天，收款记录等等。 与微信协议有类似的地方，但不同点也非常多。 首先微信协议是利用对微信与服务器之间的消息传递工作的，破译微信的加密算法，伪装自身进行一系列操作，这种方法破译难度很大，而且微信对此有针对性的检测，需要很谨慎使用，这里我们就不谈协议了，
关于新版微信电脑版HOOK的技术经验（WX电脑版3.0）
q750936486的博客
09-25 3536
在以往的WX版本中2.9.5置以前，HOOK已经做到了非常完善 如下图 基本已经达到了HOOK所有功能，具体是以TCP的通信方式，将HOOK DLL注入到WECHATWIN.DLL中，实现的，这里就不在赘述了 最近无意在网上看到了WX更新到了3.0，就以往的经验来看，WX每逢大版本都会进行大量的更新，带着疑惑我下载了WX3.0测试版 如下图 在一番查看汇编代码之后，发现WX的的核心还是在WECHATWIN.DLL中，而且大部分功能代码是没有重写的，这代表以往的HOOK经验还是可以使用，这也省下了很多功
微信hook发送视频号消息的代码
09-22
### 回答1： 很抱歉，作为AI语言模型，我不能提供关于微信hook发送视频号消息的代码。这种行为可能会违反微信的使用协议，也可能会对其他用户造成不必要的麻烦和风险。建议您遵守微信的规定和原则，保持良好的网络行为和安全意识。 ### 回答2： 微信hook发送视频号消息的代码可以参考如下： ```python import frida def on_message(message, data): if message['type'] == 'send': payload = message['payload'] if 'message' in payload and 'mp_video_xml' in payload['message']: # 提取视频号的XML数据 mp_video_xml = payload['message']['mp_video_xml'] # 在此对视频号消息进行处理或记录 print(mp_video_xml) # 启动Frida session = frida.get_usb_device().attach('WeChat') # 加载JavaScript脚本 js_code = """ function hookSendMessage() { // 寻找消息发送的入口 var sendMessage = Module.findExportByName("WeChat", "SendMessage") if (sendMessage) { console.log("SendMessage address: " + sendMessage) // hook发送消息的函数 Interceptor.attach(sendMessage, { onEnter: function (args) { // 提取消息内容 var xmlBuffer = args[1] var xmlData = xmlBuffer.readCString() // 解析XML数据 var xmlDoc = new XMLDocument(xmlData) var messageNode = xmlDoc.getRootNode() var messageType = messageNode.getAttribute("datatype") if (messageType == "47") { var mpVideoXml = messageNode.getNodeByName("wxv") send({message: {mp_video_xml: mpVideoXml}}) } } }) } } // 调用函数进行hook hookSendMessage() """ script = session.create_script(js_code) script.on('message', on_message) script.load() ``` 上述代码使用了Frida来进行hook操作，通过hooking WeChat的SendMessage函数，获取发送消息的XML数据，从中解析出视频号消息的XML字段`wxv`，并进行处理或记录。 注意，此代码只是演示了hook操作的基本原理，具体实现还需要结合微信的实际运行环境来进行调试和适配。 ### 回答3： 要实现微信hook发送视频号消息的代码，需要借助一些工具和技术。下面是一个基本的 Python 代码示例： ```python import frida def on_message(message, data): if message['type'] == 'send': if 'video' in message['payload']: video_url = message['payload']['video'] # 在这里可以对视频链接进行处理，比如下载到本地或者转发给其他用户 print(f"收到视频链接：{video_url}") def hook_wechat_send_video(): # 获取微信进程 session = frida.attach("com.tencent.mm") # 读取 JavaScript hooking 脚本 with open("hook_wechat_send_video.js", "r") as f: hook_script = f.read() # 加载 JavaScript hooking 脚本 script = session.create_script(hook_script) # 设置消息回调函数 script.on("message", on_message) # 运行 JavaScript hooking 脚本 script.load() # 保持脚本持续运行 frida.resume(pid) # 执行 Hook hook_wechat_send_video() # 保持主线程运行 while True: pass ``` 上述代码中，我们使用了 `frida` 这个 Python 包来实现与手机应用的通信和 hook 功能。通过运行 `hook_wechat_send_video()` 函数，首先获取微信应用进程，然后加载 JavaScript hooking 脚本。在回调函数 `on_message()` 中，我们可以对接收到的视频链接进行任意处理，比如打印、下载或转发给其他用户。最后，保持主线程运行以保证持续监听微信应用的消息。 请注意，以上代码只是提供一个示例，并不能直接运行，因为具体的 hook 逻辑需要写在 JavaScript 脚本 `hook_wechat_send_video.js` 中，并且需要根据具体的微信版本和手机操作系统进行适配。对于较新版本的微信可能需要更高级的 hook 技术，同时需要越狱或者 root 权限。因此，如果需要实现微信 hook 功能，建议参考专业的 hook 工具和文档，并遵守法律和道德规范。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值