PC微信多开源代码-消息钩子+ZwQuerySystemInformation

最新推荐文章于 2024-06-28 10:02:00 发布
最新推荐文章于 2024-06-28 10:02:00 发布
阅读量1.2w 收藏 12
点赞数 1
分类专栏： 微信
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/littlefishvc/article/details/80855708
版权
本文介绍了如何利用消息钩子和ZwQuerySystemInformation函数实现PC微信的多开。分析了Windows单例实现方法，并探讨了关闭句柄的不同策略。提供了作者的GitHub源代码链接，以帮助读者理解并实现微信多开。
摘要由CSDN通过智能技术生成

目录

  1. 效果图
  2. 分析借鉴别人的文章--->https://www.52pojie.cn/thread-608108-1-1.html
  3. 知识点分享
  4. 其他实现多开的方式
  5. 源代码下载
  6. 后续

 

 

    点击开启，正常打开微信就可以无限多开，通过消息钩子，自动注入微信。 

 

2：分析思路

虽然我看的别人思路，但看时候其实自己也想了一些。

  • windows单例实现方法，CreateEvent CreateMutex FindWindow(不是很好，有可能出现多个，鼠标点的快的话) ， 主流就这几个吧。作为单例标准：我认为是跟进程有关资源，当进程结束掉，就会释放资源。这是非常关键的，一旦不具备这样条件，程序异常退出，用户是打不开程序，因为资源还占用。所以写文件或者注册表这种方式是不合适的。根据这个条件那么命名管道，Socket Bind 理论上也可以作为单例方法，只是大家用的不多而已. 我们顺推就可以分析这些作为句柄。试着用工具ProcessXp关闭是否能多开
  • 上面方式算是黑盒，所以不一定能百分百分析，可以通过OD 给ExitProcess 通过堆栈分析到他们的单例代码？这样子无能用什么方法，都能分析出来。（前期需要有这个分析能力和经验）（IDA静态分析也可以）

 

3: 知识点

  • 前提选择关闭句柄的方式（引用为0情况下就会释放），开始我 注入 微信 CreateMutex 打开然后CloseHandle 能关闭句
最低0.47元/天 解锁文章
小鱼儿hello-world
关注
  • 1
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 7
    评论
专栏目录
PC微信多开器，C#编写，C++ DLL
03-21
PC微信多开，无限多开。源代码使用C#编写，调用C++编写的DLL文件。如何编写这个C++的DLL，请查看帮助。
PC微信2.6.3.68协议源码 易语言
07-01
这个是PC微信2.6.3.68的协议源码，分享给大家，一起研究！
WechatHook微信3.9.11.17版本机器人微信Hook搭建指南-笔记一
最新发布
m6037843的博客
06-28 3182
一款免费开源的微信HOOK和框架，支持微信版本3.9.11.17，并且包含了HTTP API接口和封装好的开发框架。内置HTTP API让您可以轻松使用自己喜欢的编程语言进行快速开发。功能支持文本消息、多用户艾特、emoji表情和微信表情，彻底解决了收发消息、昵称中包含emoji表情等特殊字符显示的问题
微信HOOK协议（PC版）源码demo
q750936486的博客
06-14 1万+
微信协议易语言demo协议易语言开demo源码 协议易语言demo源码HOOK 说明文档 //支持除微信发红包外的几乎所有功能(支持收红包) //源码接口经过完善，需要改动方面小，可立即使用 //自动化程度高，基本无BUG //后台静默运行全部功能，低占用内存，低占用CPU，不影响前端任何功能 ...
企业微信 PC端多开
热门推荐
05-16 2万+
企业微信 PC端多开 企业微信，正常情况下一个PC端只能登一个账号。现在多个人共用一个外网机，需要在一个电脑上登录多个账号。解决办法如下： 下载process explorer.exe ，使用管理员权限运行，找到WXWorkLocal这个程序，按下Ctrl+L ， 找到下面列表中的两个锁，右击关闭即可。关闭后，需退出重新登录首次登录的那个账号 ...
微信多开源码 android,微信(WeChat)电脑端多开分析+源码
weixin_39632698的博客
05-29 1177
[C++] 纯文本查看 复制代码//步骤1和2的代码//获取到微信所有进程句柄DWORD Num = GetProcIds(L"WeChat.exe", Pids);...Status = ZwQuerySystemInformation(SystemHandleInformation, pbuffer, 0x1000, &dwSize);PSYSTEM_HANDLE_INFORMATIO...
易语言-ZwQuerySystemInformation获取系统启动时间+ 取启动时间
06-25
使用 ZwQuerySystemInformation 来获取系统启动时间（什么时间开机的）+ 取启动时间. 其中 “Zw_取系统开机时间()” 获取的系统启动时间和CMD命令中的 systeminfo 显示的系统开机时间一致. 而 “Zw_取启动时间” ...
ZwQuerySystemInformation获取系统启动时间+ 取启动时间-易语言
06-12
使用 ZwQuerySystemInformation 来获取系统启动时间（什么时间开机的）+ 取启动时间. 其中 “Zw_取系统开机时间()” 获取的系统启动时间和CMD命令中的 systeminfo 显示的系统开机时间一致. 而 “Zw_取启动时间” ...
hook-zwquerysysteminformation.rar_hook_进程隐藏
07-14
在IT领域，尤其是系统安全和恶意软件分析中，"hook-zwquerysysteminformation.rar_hook_进程隐藏"这个主题涉及到的是Windows操作系统中的一种高级技术——钩子（Hook）机制，以及如何利用它来隐藏进程。这里我们将...
ZwQuerySystemInformation获取系统启动时间+ 取启动时间
06-03
使用 ZwQuerySystemInformation 来获取系统启动时间（什么时间开机的）+ 取启动时间.其中 “Zw_取系统开机时间()” 获取的系统启动时间和CMD命令中的 systeminfo 显示的系统开机时间一致.而 “Zw_取启动时间” 获取...
驱动级的隐藏进程代码，在驱动层通过替换ssdt地址表中的函数来隐藏进程...
06-26
这种级别的代码执行可以绕过用户模式下的安全限制，使得隐藏进程变得可能。驱动级的隐藏进程代码通常被设计成一个设备驱动，这样它可以访问到操作系统的核心结构和功能。 System Service Dispatch Table (SSDT)是...
电脑版微信源代码
11-19
基于 web 微信的，本人用一周之间开发的，可能BUG比较多。用vs2010编译。
微信多开源码
09-08
可以多开微信，完整代码，已经经过本人的测试。C++代码其它语言可以翻译或者编译成DLL调用。
PC电脑微信c#源代码
11-07
微信PC版协议实现，本人亲自调试通过，不会出现1100的错误，值得你做二次开发： 1.获取服务器分配的一个唯一会话ID 2.通过会话ID获得随机登录二维码 3.轮询手机端是否已经扫描二维码并确认 4.访问登录地址，获得uin和sid 5.初始化微信信息获得当前用户的信息 6.获得所有的好友列表 7.保持与服务器的信息同步 8.获得别人发来的消息 9.向用户发送消息
最新版PC微信2.8.0.121 hook源码分享
06-03
最新版PC微信2.8.0.121 hook源码分享。@4723704。    。
C#语言PC版微信防撤回源码.rar
08-30
C#语言PC版微信防撤回源码 在线获取最新版补丁信息 纯C#语言源码
微信PC协议
ID201952055的博客
10-13 1116
近期来wx针对iPad协议，Mac协议的异地登录风控非常的严，导致登陆掉线，限制功能等，目前貌似只有Windows的异地登录不会受到限制，目前已经搞定了百分之80的功能，发朋友圈也搞定，有兴趣的一起交流呀~
企业微信多开
a1234566a54555的博客
05-25 1240
普通微信营销现在变得越来越难做，但是企业微信的出现让搞营销的小伙伴又多了一个渠道。 我们都知道普通微信双开多开很简单，但是企业微信用这种方法是没效果的。 我在网上搜集了很多资料写了个小工具，效果挺好。 使用方法： 1、从我的博客下载此软件：企业微信PC版多开软件，测试win10有效-软件-赵东风 2、打开软件输入需要打开的数量。 3、点击开始打开。 完整教程看下图： 谢谢各位看官的观看。 ...
游戏反多开 的技术攻防研究
10-13
游戏反多开技术攻防研究主要探讨了游戏厂商如何防止玩家使用多开工具在同一设备上运行多个游戏实例，以及黑客如何突破这些限制。这一领域的攻防技术涉及到互斥机制、进程间通信、以及识别和伪造机器ID等多个方面。 ...
windows下ZwQuerySystemInformation隐藏进程,给出c++代码
05-16
以下是一个简单的 C++ 代码示例，演示了如何使用 `ZwQuerySystemInformation` 函数来遍历系统中的进程并隐藏指定进程。 注意：这仅是一个示例代码，仅供学习和参考。在实际使用中，请确保您已经理解代码的含义，并且不要滥用这个功能。 ```cpp #include <Windows.h> #include <iostream> typedef NTSTATUS(WINAPI* pfnZwQuerySystemInformation)(ULONG, PVOID, ULONG, PULONG); int main() { // 要隐藏的进程名 const wchar_t* processName = L"Demo.exe"; // 加载 ntdll.dll 并获取 ZwQuerySystemInformation 函数地址 HMODULE ntdll = LoadLibrary(L"ntdll.dll"); pfnZwQuerySystemInformation ZwQuerySystemInformation = (pfnZwQuerySystemInformation)GetProcAddress(ntdll, "ZwQuerySystemInformation"); if (ZwQuerySystemInformation == nullptr) { std::cerr << "Failed to get ZwQuerySystemInformation address." << std::endl; return 1; } // 获取系统进程信息 ULONG bufferSize = 0; ZwQuerySystemInformation(SystemProcessInformation, nullptr, 0, &bufferSize); PVOID buffer = VirtualAlloc(nullptr, bufferSize, MEM_COMMIT, PAGE_READWRITE); if (buffer == nullptr) { std::cerr << "Failed to allocate memory." << std::endl; return 1; } ULONG returnLength; NTSTATUS status = ZwQuerySystemInformation(SystemProcessInformation, buffer, bufferSize, &returnLength); if (status != STATUS_SUCCESS) { std::cerr << "Failed to get system process information." << std::endl; VirtualFree(buffer, 0, MEM_RELEASE); return 1; } // 遍历进程信息并隐藏指定进程 PSYSTEM_PROCESS_INFORMATION current = (PSYSTEM_PROCESS_INFORMATION)buffer; PSYSTEM_PROCESS_INFORMATION previous = nullptr; while (current != nullptr) { if (wcscmp(current->ImageName.Buffer, processName) == 0) { // 隐藏进程 if (previous != nullptr) { previous->NextEntryOffset += current->NextEntryOffset; } else { // 如果是第一个进程，则需要更新 ProcessInfoListHead 指针 ((PSYSTEM_PROCESS_INFORMATION)buffer)->NextEntryOffset = current->NextEntryOffset; } } // 移动到下一个进程 previous = current; current = (PSYSTEM_PROCESS_INFORMATION)((PUCHAR)current + current->NextEntryOffset); } // 释放内存并退出 VirtualFree(buffer, 0, MEM_RELEASE); return 0; } ```
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值