19657746887@chatroom 群1
19438840851@chatroom 群2
1.先找到两个群号
2.CE附件,在联系人窗口看到选择群1,然后CE搜索!
3.然后点击别的群后在次搜索
4.在群2上右键.不要点击一下,就赋值!
5.最后剩下一个地址!,在在4字节搜索下地址!
6.然后打开OD DD地址 下内存访问断点,在微信上右键断点断下来之后!
7.删除内存断点,然后继续堆载窗口查找!看返回下面有群聊的看下
5DB7DF8C E8 BF6FE7FF call WeChatWi.5D9F4F50
5DB7DF91 57 push edi
5DB7DF92 E8 79F61400 call WeChatWi.5DCCD610 ; 删除并退出群组CALL
5DB7DF97 8B5D F0 mov ebx,dword ptr ss:[ebp-0x10]
5DB7DF9A 8B83 14F5FFFF mov eax,dword ptr ds:[ebx-0xAEC]
5DB7DFA0 8D8B 14F5FFFF lea ecx,dword ptr ds:[ebx-0xAEC]
5DB7DFA6 FF50 04 call dword ptr ds:[eax+0x4]