鬼手的博客

病毒分析 逆向破解

PCXX逆向:分析获取群成员列表的call(part2)

文章目录定位获取用户信息函数的思路分析定位获取用户信息的函数记录好友的微信ID定位当前窗口的微信ID定位获取用户信息的函数 定位获取用户信息函数的思路分析 当我们点击一个好友的时候,就会调用获取好友信息的函数,然后替换掉上一个好友的信息,显示到右侧。那么我们可以先拿到当前窗口的微信ID,然后对当...

2019-07-21 20:24:59

阅读数 19

评论数 0

PCXX逆向:分析获取群成员列表的call(part1)

文章目录获取群好友的相关思路定位获取群好友列表的call获取群ID筛选当前窗口的群ID定位当前窗口的群ID定位获取群好友列表call 获取群好友的相关思路 在微信点开群列表的时候会显示所有的群成员,这个就是我们的突破口。 这个动作的编程逻辑在于,当我们点击群的时候,微信需要传入这个群的ID,然后...

2019-07-21 20:17:58

阅读数 20

评论数 0

【开源】WeChatRobot+WeChatHelper 制作自己的微信机器人

文章目录前言实现功能项目介绍效果演示初始化截取二维码检测微信登陆状态&显示所有联系人发送文本 图片 和文件消息添加&删除好友接收并显示所有类型消息无限多开解密数据库自动聊天自动收款自动提取微信表情成品和编译环境技术细节声明项目地址 前言 最近一直都在研究微信逆向相关...

2019-07-21 15:20:11

阅读数 107

评论数 0

PC微信逆向:两种姿势教你解密数据库文件

文章目录定位数据库文件密码定位数据库密钥的思路获取数据库密钥的实战分析CreateFileW断点常见错误排查堆栈排查堆栈地址单步跟踪用代码实现解密数据库编译选项解密代码实际效果动态获取数据库密钥定位数据库文件句柄关于微信数据库句柄获取微信数据库句柄的思路定位微信的数据库句柄 定位数据库文件密码 微...

2019-07-20 17:18:58

阅读数 140

评论数 2

PCXX逆向:使用HOOK获取好友列表和群列表

文章目录获取好友列表的切入点定位查询好友信息的函数定位微信号的地址一次错误的尝试再次查找目标函数成功定位获取好友信息的函数定位获取好友列表的函数示例代码实际效果预告 获取好友列表目前有三种方法,第一种就是二叉树遍历,通过一层一层的往下读取来拿到所有的好友列表。第二种是通过在内存里面找好友的地址列表...

2019-07-14 15:34:33

阅读数 150

评论数 3

PCXX逆向:发送与接收消息的分析与代码实现

文章目录定位微信的消息接收函数定位消息接收函数的相关思路定位消息内容的地址分析接收消息函数好友消息群消息总结代码实现定位微信的消息发送函数定位消息发送函数的相关思路过滤当前聊天窗口的微信ID定位当前聊天窗口的ID定位发送消息的函数分析发送消息的函数普通消息艾特某人消息总结代码实现最终效果 定位微信...

2019-06-22 17:12:15

阅读数 225

评论数 3

PCXX逆向:四种姿势教你干掉防多开

文章目录微信版本防多开原理如何干掉微信防多开脚本版调试器版关闭Mutex版补丁版 微信版本 防多开原理 大多数应用程序防止多开的方法无非就只有两种,一种是利用互斥体,另一种就是通过遍历当前窗口的方式查找是否有同名窗口。微信用是的互斥体的方法。典型的防双开的示例代码如下: int main() {...

2019-06-22 10:30:08

阅读数 75

评论数 0

PCXX逆向:使用HOOK拦截二维码

文章目录微信版本寻找微信二维码基址PNG文件格式使用CE过滤基址使用OD确定二维码基址验证二维码基址寻找微信二维码内容的基址微信二维码的存储内容使用CE寻找二维码内容的基址验证基址定制微信登录二维码的可能性使用hook截取二维码最终效果 微信版本 寻找微信二维码基址 PNG文件格式 微信二维码在...

2019-06-18 19:32:47

阅读数 267

评论数 0

PCXX逆向:使用CE+OD查找个人数据

文章目录微信版本查找微信名查找头像计算微信头像偏移查找微信号替换地址类型校验地址的有效性编写代码读取微信数据 微信版本 查找微信名 首先用CE附加微信 输入自己的微信名,然后选择类型为字符串,点击搜索,在众多搜索结果中找到最下方唯一一个绿色的地址,这个就是微信名的基址 既然找到了微信名,那么微...

2019-06-17 10:03:37

阅读数 296

评论数 0

三步教你手动破解网易云音乐加密

文章目录第一步 缓存歌曲第二步 找到文件第三步 解密文件 第一步 缓存歌曲 首先打开网易云音乐随便缓存一首需要付费下载的歌曲 比如这一首 如果你想要下载是需要付费的 第二步 找到文件 点开设置->下载设置 找到缓存...

2019-02-22 18:22:37

阅读数 5430

评论数 3

提示
确定要删除当前文章?
取消 删除
关闭
关闭