提示:用到的工具 Od
1 .打开OD 附加Wechat.exe进程,选择Wechatwin.dll模块
选择Wechatwin.dll模块
右键Find搜索字符串SessionMgr::processMsgAdd
找到后双击进去
SessionMgr::processMsgAdd地址+66就是消息HookCall 取Edi 就可以获取消息内容与id
$-12 > 83EC 10 sub esp,0x10
$-F &
提示:用到的工具 Od
1 .打开OD 附加Wechat.exe进程,选择Wechatwin.dll模块
选择Wechatwin.dll模块
右键Find搜索字符串SessionMgr::processMsgAdd
找到后双击进去
SessionMgr::processMsgAdd地址+66就是消息HookCall 取Edi 就可以获取消息内容与id
$-12 > 83EC 10 sub esp,0x10
$-F &