![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
逆向分析
文章平均质量分 78
分享一些自己在逆向过程中遇到的问题及解决方案
水水水-Jun
有意义的社交,比赚钱更重要。
一路走来,全是老师。
展开
-
PC微信逆向分析之《修改好友备注》
那就先在输入框中输入新的备注,不要让输入框失去焦点,此时在dbg中下断,然后立刻让备注框失去焦点(要拼手速)一直往下走到这,发现【esi+0xBA0】的位置有“被修改人的信息”,并且+0x50的位置已经是新备注了。看地址没意义,主要看分析思路!第2个call把备注内容入栈,传了个缓存,执行完之后刚好平栈,并且缓存中有备注的结构体。信息页确实是改了,但是移动端中是没改的,PC端再次点击一下这个好友的头像,就会变回去了。F4返回到这层,eax就是新的备注,那么这个call就是读取新备注的call。原创 2024-05-23 15:24:33 · 989 阅读 · 2 评论 -
PC微信逆向分析之《获取登录二维码》
所有png图片都是有统一格式的文件头数据块:89 50 4e 47 0d 0a 1a 0a 00 00 00 0d 49 48 44 52文件尾数据块:00 00 00 00 49 45 4e 44 ae 42 60 82使用16进制查看器随便打开一张png图片,可以看出文件头确实跟上述一致,那么我们就从这里做切入点。原创 2023-04-03 00:32:09 · 110765 阅读 · 2 评论 -
PC微信逆向分析之《刷新登录二维码》
【代码】PC微信逆向分析之《刷新登录二维码》原创 2023-03-31 17:05:14 · 109951 阅读 · 0 评论