PC WX3.6.0.18 接受消息基址寻找

自从3.5版本后，寻找消息基址方法基本一样

1.打开WX，CE附加进程，用另一个号发送发送消息至此微信

2.反复搜索

3.我这里经过筛选就剩一个地址，如果你们剩的多 就选取数值最长的那个

4.OD附加微信进程 —— 在这个地址 下 内存访问断点

5.再次发送一条消息，成功断下

6.堆栈窗口找 CALL地址

以前都是找 消息同步 字符上面的CALL        但是从3.5版本以后，不一样

特点是 有两个地址中装着 一样的函数指针 且在内存中地址相近 如下图

7.反汇编窗口跟随 找到这个CALL 下断点——发送消息——成功断下

8.然后挨个查看寄存器的值

模块基址 基址=59950000

好了自己算偏移吧