精易论坛

标题: 论坛里面分享的vx3.9.12.45hook问题 [打印本页]

作者: 1026360899    时间: 前天 22:22
标题: 论坛里面分享的vx3.9.12.45hook问题
https://bbs.125.la/forum.php?mod ... ghlight=vx%2B%2B3.9

用的是这个源码,发现踢人踢不出去,用demo自带的踢人功能也是踢不出去

然后测试了论坛3.9.12.15也是踢人踢不出去,你们用正常吗?

我自己创建的群,自己是群主,权限肯定是没问题的

作者: 呓语丶    时间: 前天 22:22
你提交的json数据发出来看看   是不是格式错了

作者: 你的猫    时间: 前天 23:11
  
子程序名返回值类型公开备 注
HookVX踢人功能  
' 1. 定位VX模块jz
.局部变量 VX模块jz, 整数型
VX模块jz = 取模块句柄 ("WeChatWin.dll")

' 2. 定位关键函数地址(需逆向分析)
.局部变量 踢人函数地址, 整数型
踢人函数地址 = VX模块jz + 十六进制 ("0x123456")  ' 替换为实际偏移

' 3. 修改内存保护
.局部变量 旧保护, 整数型
VirtualProtect (踢人函数地址, 5, #PAGE_EXECUTE_READWRITE, 旧保护)

' 4. 写入跳转指令(Hook)
写内存字节集 (踢人函数地址, { 233 }到字节集 (到整数 (&我的踢人处理函数 - 踢人函数地址 - 5)))

' 5. 恢复保护
VirtualProtect (踢人函数地址, 5, 旧保护, 0)
子程序名返回值类型公开备 注
我的踢人处理函数  
' 这里可以添加过滤逻辑
.局部变量 被踢人ID, 文本型
.局部变量 踢人原因, 整数型

' 获取参数(需根据实际函数原型调整)
被踢人ID = 取文本参数 (1)
踢人原因 = 取整数参数 (2)

' 示例:阻止踢出特定人员
如果真 (被踢人ID ≠ "需要保护的用户ID")
' 调用原函数
.局部变量 原函数, 整数型
原函数 = VX模块jz + 十六进制 ("0x123456") + 5  ' 原函数+跳转指令长度
调用函数 (原函数, 被踢人ID, 踢人原因)

返回 (0)


i支持库列表   支持库注释   
spec特殊功能支持库


作者: 1026360899    时间: 前天 23:21
呓语丶 发表于 2025-5-10 22:53
你提交的json数据发出来看看   是不是格式错了

大哥真乃神人啊

我研究2天了,考虑过自己写错了,考虑过自己账号错了,考虑过自己账号异常了导致没权限,考虑过自己电脑出问题了,就是没考虑过原作者提供的demo错了
作者: 呓语丶    时间: 前天 23:31
1026360899 发表于 2025-5-10 23:21
大哥真乃神人啊

我研究2天了,考虑过自己写错了,考虑过自己账号错了,考虑过自己账号异常了导致没权限 ...

你就用吧   到处都是坑   一用一个不吱声
作者: 1026360899    时间: 昨天 00:02
呓语丶 发表于 2025-5-10 23:31
你就用吧   到处都是坑   一用一个不吱声

哎,你还真说对了,还有一个坑,正常情况下每条消息都会出发回调,但是如果我把一个人踢出群,他立马又进群会少了一次关键的消息回调,除非在他进群之前,有其他人进群或则退群,然后他再进群才会有消息回调...
作者: 呓语丶    时间: 昨天 00:32
1026360899 发表于 2025-5-11 00:02
哎,你还真说对了,还有一个坑,正常情况下每条消息都会出发回调,但是如果我把一个人踢出群,他立马又进 ...

这倒是没注意过.....
作者: tj5523    时间: 昨天 15:32
建议先等几天,看看注入过的号封号不,我的等了一星期直接封了,就注入过一次,死的冤啊
作者: bh8cxf    时间: 昨天 16:19
你的猫 发表于 2025-5-10 23:11
[e=2].版本 2
.支持库 spec

这个能不能取小程序的KEY和IV?




欢迎光临 精易论坛 (https://bbs.125.la/) Powered by Discuz! X3.4