通杀修改微信版本(过旧版微信)以及查找微信数据库密钥

这段时间闲来无事,遂打算逆向pc微信,看了下三年前写的代码,发现微信以及提示旧版本登录不上去,那么就开始研究一下如何绕过吧。

代码是用python实现的,主要使用到的库有

import frida
import os
import sys, segno
import re, time
from win32api import HIWORD, LOWORD, GetFileVersionInfo
import binascii
import struct
from pymem import Pymem, pattern, process

先说一下思路,既然需要登录旧版的微信,那么需要知道微信是如何验证的,上网搜了一下,大多是用易语言实现的成品,起不到学习的作用,有一篇大佬写的文章,大家可以去看一下,微信过低版本限制逆向分析_微信逆向-CSDN博客 其实过这种微信版本检测,千变万化,很多种办法,我这里主要实现的逻辑是 获取当前微信的版本,再在内存里搜索,然后修改成想要的版本,实现图片如下。

很多大佬实现的方式是特征码+dll模块基址偏移  +读取&修改内存实现目的,我的就比较简单粗暴,使用搜索内存的办法进行暴力搜索。

还添加了一个功能,获取内存里的微信db数据库密钥。具体实现如下。

以及精确定位手机号的功能,可以精确定位到手机号,就可以实现很多功能, 这里用CE查看可以看到它是由基址+偏移实现的。

这个找手机号的代码我会贴在下面,有需要自取。

至于拿到的数据库密码就可以解密本地的数据库文件,看看里面有什么内容。

关于Session里面

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值