apihook获取返回地址_PC微信逆向：使用HOOK获取好友列表和群列表

获取好友列表目前有三种方法，第一种就是二叉树遍历，通过一层一层地往下读取来拿到所有的好友列表。第二种是通过在内存里面找好友的地址列表。第三种就是通过查找微信数据库来获取列表

获取好友列表的切入点

要想获取微信的好友列表，就必须找到微信读取好友列表的地方。突破口在于微信在点击个人名片时，会获取当前联系人的详细信息，然后显示在右侧。

那么我们可以大胆猜测 微信在登陆的时候，需要先调用这个call，循环拿到所有好友的详细信息，然后再显示到右侧

第一步：我们首先要找到微信获取好友详细信息的函数。这个函数在读取好友列表时必然会被调用，第二步，再通过这个函数找到获取好友列表的地方。

另外还有一种方法就是通过好友的数量，先搜索当前好友的数量，然后删除一个，再次搜索。直到找到保存好友数量的地址。

定位查询好友信息的函数

那么如何找到查询好友信息的函数呢？突破口在于当前窗口的微信号，只要找到微信号的地址，然后对微信号下内存写入断点，栈回溯分析就能找到我们需要的函数。

定位微信号的地址

首先搜索当前的微信号，勾选Unicode

接着切换联系人，再次扫描

最终会剩下五个结果，我们需要逐个排查每一个结果

一次错误的尝试