本节主要讲一下或者所有微信好友群列表的hook地址,我们的思路是,在好友列表,点击某一个人,然后复制这个人的微信号,注意找没有设置过微信号的好友,此时他的微信号就是微信id,然后把这个好友的微信id,在CE里面搜索,
然后切换另外一个好友,再搜索微信id,剩余没几个值了,然后把这几个值,移到下面。
然后把这剩余的四个地址,在OD里面一个一个试,在OD里面下一个内存写入断点,
然后在左边找到个人的一些信息,右键,在反汇编窗口跟踪,在汇编窗口下一个断点,然后点击运行,再在打开微信窗口,切换个微信好友,这个断点断下来了,然后再点击运行,此时让好友列表刷新一下,就删除一个好友,删除后,再看看这个断点是否断下,如果没有断下,说明就好友列表就没有走这个断点,就不是我们需要的,此时在CE里面再换一个地址,同样的步骤,再试一次,删除后,可以端下来,就说明可能是这个call。然后先把这个断点保存,从新登陆一下微信,加载好友列表,看是否断下,
然后登陆后,发现该断点断下了,然后单步走一下,看看里面是不是好友列表的数据,然后发现一直循环断下,里面也都是微信好友的数据,此时说明这个地址就是我们要找的call。
目前已经实现了大部分功能,运行稳定,比如:发各种消息,
接收各种消息,群管,下载文件,加好友,检测僵尸粉等等功能,
可提供接口,方便各种语言二次开发,欢迎技术交流,请勿用于商业用途。
PC微信机器人接口api之实战分析微信好友群列表hook地址
原文:https://www.cnblogs.com/hwmytr/p/14957458.html