PC微信逆向：分析发送xml名片call

最新推荐文章于 2023-04-12 17:51:08 发布

鬼手56

最新推荐文章于 2023-04-12 17:51:08 发布

阅读量4.4k

点赞数 2

分类专栏：软件逆向

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_38474570/article/details/97817650

版权

软件逆向专栏收录该内容

17 篇文章 206 订阅

订阅专栏

文章目录

微信版本

在这里插入图片描述

定位发送xml名片call

发送xml名片call的切入点

在这里插入图片描述

在发送xml名片时，需要先选择一个对象，我们首先要找的是选择的call。找到了选择的call，就能确定要发送的对象的微信ID的地址了。有了要发送对象的微信ID的地址之后就能下一个内存访问断点，通过栈回溯找到发送xml名片的call

定位选择联系人的call

那么如何定位到选择联系人的call呢？

在这里插入图片描述

在这里插入图片描述

可以通过上面的字符串的区别从而定位到字符串的位置，然后下内存写入断点，再定位到选择的call

在这里插入图片描述

在CE中搜索已选择了1个联系人，找到存放字符串的地址
在这里插入图片描述

变化选择的联系人，最终确定字符串的地址，接着在OD中对这个地址下内存写入断点

在这里插入图片描述

然后在微信选择一个联系人，程序断下。此时删除断点。既然要找选择联系人的call，那么这个call里面必定有一个参数是当前选中的微信ID，根据这个线索，我们在堆栈中找一个带有微信ID的返回地址

在这里插入图片描述

反汇编窗口跟随，这个call就是选择联系人的call

在这里插入图片描述

定位发送xml名片的call

定位接收者的微信ID

接着我们在选择联系人的call下断，在微信中选择文件助手，让程序断下

在这里插入图片描述

此时堆栈的参数中有选中的微信ID，我们只要通过对这个微信ID下内存访问断点，栈回溯分析，就能找到发送xml名片的call。

但是，这个ID我们是不能用的，因为它被当作一个参数传入函数中，这个微信ID是个局部变量，只要函数一结束，微信ID会自动销毁。所以我们需要找到函数调用后被赋值为微信ID的变量地址，然后对这个微信ID的地址下内存访问断点

在这里插入图片描述

我们首先在CE中添加这个地址

在这里插入图片描述

接着将这个微信ID修改为一个比较独特的值，然后F8步过这个函数

在这里插入图片描述

搜索修改之后的微信ID，此时多了1个地址。这个多出来的1个地址就是我们所需要的。如果多出来两个地址，可以直接按F9让程序运行，此时地址只剩下一个。

定位发送xml名片的call

在这里插入图片描述

对找到的微信ID的地址下内存访问断点，F9运行程序

在这里插入图片描述

点击发送，此时程序断下，分析附近堆栈

在这里插入图片描述

在堆栈的地址中找到一个参数，里面有微信ID，那么这个很有可能就是我们需要的call。在这个地方下断点

在这里插入图片描述

程序断下，此时eax为微信ID，ecx为空。那么这个不是我们需要的call，继续F8单步往下走

在这里插入图片描述

此时我们看到这个call将ForwardShareCard这个字符串传入了堆栈，这个英文的意思是转发分享名片，那么可以猜测这个函数应该和发送xml名片的call有关系。继续往下单步

在这里插入图片描述

这里有个call eax，此时ecx指向我们分享的名片的微信ID，那么这个函数应该和发送xml名片是有关系的，我们F7进入函数。

一直单步到这里我们找到了一个call，此时eax指向一个xml的数据

在这里插入图片描述

edx指向接收者的微信ID，那么这个call就非常有可能是我们要找的发送名片的call

验证发送xml名片的call

那么怎么验证呢？我们修改接收者的微信ID，让原本发送给文件助手的xml名片发给好友，如果xml名片发给了微信好友，那么可以证明这个就是我们要的发送xml名片的call

方法扩展

依次类推，这种方法可以定位大多数的微信功能的call，只要是带有这种选择框的call，都可以通过这种方法，先找到选择的函数，然后再通过微信接收者的ID，下内存访问断点，栈回溯分析附近代码找到所需要的call

在这里插入图片描述

目前微信机器人的成品已经发布，需要代码请移步Github。还请亲们帮忙点个star
https://github.com/TonyChen56/WeChatRobot

关注

2
点赞
踩
11

收藏

觉得还不错? 一键收藏
打赏
0
评论
PC微信逆向：分析发送xml名片call

文章目录微信版本定位发送xml名片call发送xml名片call的切入点定位选择联系人的call定位发送xml名片的call定位接收者的微信ID定位发送xml名片的call验证发送xml名片的call方法扩展微信版本定位发送xml名片call发送xml名片call的切入点在发送xml名片时，需要先选择一个对象，我们首先要找的是选择的call。找到了选择的call，就能确定要发送的对象的...
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

鬼手56 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。