c语言hook微信dll,Hook微信 - 拦截新消息函数，获取消息内容

微信私有API的获取方法可以从书中获得。

开始：

1. 已知微信新消息函数API

-(void)AsyncOnAddMsg:(id)msg MsgWrap:(id)wrap;

2. 新建Tweak工程

注意微信的BundleID 为 com.tencent.xin

建好的工程文件夹中分别修改 Makefile 和 tweak.xm 文件

Makefile

export THEOS = /opt/theos

export THEOS_DEVICE_IP = 设备IP

include $(THEOS)/makefiles/common.mk

TWEAK_NAME = xin

xin_FILES = Tweak.xm

xin_FRAMEWORKS = UIKit

include $(THEOS_MAKE_PATH)/tweak.mk

after-install::

install.exec "killall -9 SpringBoard"

tweak.xm

%hook CMessageMgr

- (void)AsyncOnAddMsg:(id)arg1 MsgWrap:(id)arg2 {

UIAlertView *alert = [[UIAlertView alloc]initWithTitle:@"新消息" message:arg1 delegate:self cancelButtonTitle: arg2 otherButtonTitles:@"确定", nil];

[alert show];

}

%end

3. 通过openssh 安装在手机

测试截图忘了

在tweak.xm 中

将arg1 和 arg2 放入alert的 message 和 cancelButtonTitle

测试可以推测 ：

arg1 是新消息类型

比如私聊打印出

wxid_uzmj63mhbh8b22

wxid_ssf365rdfnd421

比如群聊打印出

2810475734@chatroom

arg2 始终没有打印内容，或许是加密的。

hook微信新消息进度就是到这里。