PC微信逆向:分析发送xml名片call

版权声明:本文为博主原创文章,遵循 CC 4.0 by-sa 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/qq_38474570/article/details/97817650

微信版本

在这里插入图片描述

定位发送xml名片call

发送xml名片call的切入点

在这里插入图片描述

在发送xml名片时,需要先选择一个对象,我们首先要找的是选择的call。找到了选择的call,就能确定要发送的对象的微信ID的地址了。有了要发送对象的微信ID的地址之后就能下一个内存访问断点,通过栈回溯找到发送xml名片的call

定位选择联系人的call

那么如何定位到选择联系人的call呢?

在这里插入图片描述

在这里插入图片描述

可以通过上面的字符串的区别从而定位到字符串的位置,然后下内存写入断点,再定位到选择的call

在这里插入图片描述

在CE中搜索已选择了1个联系人,找到存放字符串的地址
在这里插入图片描述

变化选择的联系人,最终确定字符串的地址,接着在OD中对这个地址下内存写入断点

在这里插入图片描述

然后在微信选择一个联系人,程序断下。此时删除断点。既然要找选择联系人的call,那么这个call里面必定有一个参数是当前选中的微信ID,根据这个线索,我们在堆栈中找一个带有微信ID的返回地址

在这里插入图片描述

反汇编窗口跟随,这个call就是选择联系人的call

在这里插入图片描述

定位发送xml名片的call

定位接收者的微信ID

接着我们在选择联系人的call下断,在微信中选择文件助手,让程序断下

在这里插入图片描述

此时堆栈的参数中有选中的微信ID,我们只要通过对这个微信ID下内存访问断点,栈回溯分析,就能找到发送xml名片的call。

但是,这个ID我们是不能用的,因为它被当作一个参数传入函数中,这个微信ID是个局部变量,只要函数一结束,微信ID会自动销毁。所以我们需要找到函数调用后被赋值为微信ID的变量地址,然后对这个微信ID的地址下内存访问断点

在这里插入图片描述

我们首先在CE中添加这个地址

在这里插入图片描述

接着将这个微信ID修改为一个比较独特的值,然后F8步过这个函数

在这里插入图片描述

搜索修改之后的微信ID,此时多了1个地址。这个多出来的1个地址就是我们所需要的。如果多出来两个地址,可以直接按F9让程序运行,此时地址只剩下一个。

定位发送xml名片的call

在这里插入图片描述

对找到的微信ID的地址下内存访问断点,F9运行程序

在这里插入图片描述

点击发送,此时程序断下,分析附近堆栈

在这里插入图片描述

在堆栈的地址中找到一个参数,里面有微信ID,那么这个很有可能就是我们需要的call。在这个地方下断点

在这里插入图片描述

程序断下,此时eax为微信ID,ecx为空。那么这个不是我们需要的call,继续F8单步往下走

在这里插入图片描述

此时我们看到这个call将ForwardShareCard这个字符串传入了堆栈,这个英文的意思是转发分享名片,那么可以猜测这个函数应该和发送xml名片的call有关系。继续往下单步

在这里插入图片描述

这里有个call eax,此时ecx指向我们分享的名片的微信ID,那么这个函数应该和发送xml名片是有关系的,我们F7进入函数。

一直单步到这里我们找到了一个call,此时eax指向一个xml的数据

在这里插入图片描述

edx指向接收者的微信ID,那么这个call就非常有可能是我们要找的发送名片的call

验证发送xml名片的call

那么怎么验证呢?我们修改接收者的微信ID,让原本发送给文件助手的xml名片发给好友,如果xml名片发给了微信好友,那么可以证明这个就是我们要的发送xml名片的call

方法扩展

依次类推,这种方法可以定位大多数的微信功能的call,只要是带有这种选择框的call,都可以通过这种方法,先找到选择的函数,然后再通过微信接收者的ID,下内存访问断点,栈回溯分析附近代码找到所需要的call

在这里插入图片描述

目前微信机器人的成品已经发布,需要代码请移步Github。还请亲们帮忙点个star
https://github.com/TonyChen56/WeChatRobot

展开阅读全文

环信群聊里面发送名片发送分享

03-09

有没有开发过环信的大神?rnrn根据项目需求,即时通讯里面还要发送名片,和站内分享项目,完全没思路啊。rnrn看了开发文档,也没有思路rnrn完全是用环信3.0的demo做的,rnrnNSDictionary *ext = @@"msg":@@"line1":@"18617337978",rn @"line2":@"毛线先生",rn @"img":@"http://image.baidu.com/search/detail?ct=503316480&z=&tn=baiduimagedetail&ipn=d&word=小清新图片&step_word=&ie=utf-8&in=&cl=2&lm=-1&st=-1&cs=2134411349,2114056739&os=1929740980,2798344701&simid=2630876949,2447237184&pn=4&rn=1&di=23006894240&ln=1000&fr=&fmq=1450430011617_R&fm=&ic=0&s=undefined&se=&sme=&tab=0&width=&height=&face=undefined&is=&istype=2&ist=&jit=&bdtype=0&gsm=0&objurl=http%3A%2F%2Fup.qqjia.com%2Fz%2F13%2Ftu14804_6.jpg"rn ; rn rn rn [self sendTextMessage:@"名片" withExt:ext];rnrnrn//发送文本消息方法rn- (void)sendTextMessage:(NSString *)text withExt:(NSDictionary*)extrnrn ////// ext 里面就是我的字典消息。 rn EMMessage *message = [EaseSDKHelper sendTextMessage:textrn to:self.conversation.conversationIdrn messageType:[self _messageTypeFromConversationType]rn messageExt:ext]; ////// 这里调用了方法之后:打印的message.ext 都是等于空。是没有赋值到message。ext里面吗?rnrn message.ext = ext;//然而这个样子赋值也没有效果。rn rn rn [self _sendMessage:message];rnrnrnrn我都不知道我这样做下去对不对。所以跪求大神指导指导我。rn 论坛

没有更多推荐了,返回首页