方案一：CE搜索内存数据，OD断点查看堆栈方案二：使用旧版本的特征码，在新版本搜索方案三：借鉴WeTool的dll，用ida分析获取地址方案四：ida静态分析微信，看字符串和输出日志
源码： https://github.com/KongKong20/WeChatPCHook
微信 电脑版 HOOK（WeChat PC Hook）- 定位dll获取数据和调用功能的地址
原文：https://www.cnblogs.com/wwgk/p/12080140.html
