开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 2544|回复: 20
收起左侧

[Windows逆向] 萌新求助,VX3.9.8.12HOOK收信。

[复制链接]
结帖率:100% (2/2)
发表于 2023-12-14 01:27:02 | 显示全部楼层 |阅读模式   福建省厦门市
如图的两个位置都尝试过了,两个位置断点查看ESI里想要的数据都有,可是就是拿不到内容,请问是我代码有问题还是找的地方不对呢,版本是3.9.8.12
jz66FF0000-
图1  
Call所在地址6A36F948
偏移337F948
Call向地址6A3B38D9
偏移33C38D9
-------
图2
Call所在地址6A3B38E6
偏移33C38E6
Call向地址6A3946E9
偏移33A46E9

  
子程序名返回值类型公开备 注
Hook初始化  
变量名类 型静态数组备 注
hook_id整数型 
VXPID整数型 
M_jz = 取模块jz (“WeChatWin.dll”)
' Hook_Call (M_jz + 十六进制 (“33C38D9”), { 96, 156, 87, 232, 0, 0, 0, 0, 157, 97 }, 到整数 (&获取登录信息), M_jz + 十六进制 (“879660”), )
' Hook_Pro (M_jz + 十六进制 (“337F948”), { 96, 156, 255, 54, 232, 0, 0, 0, 0, 157, 97 }, 到整数 (&获取VX实时消息), M_jz + 十六进制 (“33C38D9”), )
Hook_Pro (M_jz + 十六进制 (“33C38E6”), { 96, 156, 255, 54, 232, 0, 0, 0, 0, 157, 97 }, 到整数 (&获取VX实时消息), M_jz + 十六进制 (“33A46E9”), )
子程序名返回值类型公开备 注
获取VX实时消息  
参数名类 型参考可空数组备 注
ESI整数型地址
变量名类 型静态数组备 注
Wxid文本型 
消息时间文本型 
消息内容文本型 
Json类_json 
Wxid = 编码_Unicode到Ansi (内存读字节集 (内存读整数 (Esi + 72), 内存读整数 (Esi + 76) × 3))
消息时间 = 编码_Unicode到Ansi (内存读字节集 (内存读整数 (Esi + 68), 内存读整数 (Esi + 72) × 3))
消息内容 = 编码_Unicode到Ansi (内存读字节集 (内存读整数 (Esi + 112), 内存读整数 (Esi + 116) × 3))
Json.置属性数值 (“Type”, 1041)
Json.置属性 (“Wxid”, Wxid, )
Json.置属性 (“Time”, 消息时间, )
Json.置属性 (“Data”, 消息内容, )
Json.取数据文本 ()
客户Duan发送 (M_客户指针, 到字节集 (Json.取数据文本 ()), , , )






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
结帖率:82% (18/22)

签到天数: 6 天

发表于 2024-1-7 23:16:51 | 显示全部楼层   福建省泉州市
这个找VX消息 hook有没有教程?
回复 支持 反对

使用道具 举报

签到天数: 4 天

发表于 2024-1-2 15:03:16 | 显示全部楼层   河北省唐山市
回复 支持 反对

使用道具 举报

发表于 2023-12-31 15:52:58 | 显示全部楼层   广西壮族自治区北海市
大佬,能接收xml信息不
回复 支持 反对

使用道具 举报

结帖率:72% (13/18)

签到天数: 2 天

发表于 2023-12-15 15:02:51 | 显示全部楼层   黑龙江省哈尔滨市
怎么解决的呢。
回复 支持 反对

使用道具 举报

结帖率:100% (2/2)

签到天数: 12 天

 楼主| 发表于 2023-12-14 15:05:02 | 显示全部楼层   福建省厦门市
十分感谢大家,可以用啦
回复 支持 反对

使用道具 举报

结帖率:96% (434/451)

签到天数: 10 天

发表于 2023-12-14 13:26:14 | 显示全部楼层   河北省石家庄市
GUAGUA不懂
回复 支持 反对

使用道具 举报

结帖率:100% (8/8)

签到天数: 15 天

发表于 2023-12-14 11:56:28 | 显示全部楼层   广东省东莞市
call的位置找错了
回复 支持 1 反对 0

使用道具 举报

结帖率:0% (0/1)

签到天数: 6 天

发表于 2023-12-14 10:45:06 | 显示全部楼层   浙江省台州市
11111111111111111
回复 支持 反对

使用道具 举报

发表于 2023-12-14 10:42:51 | 显示全部楼层   河南省开封市

回帖奖励 +2 枚 精币

看不懂,帮顶
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表