最新版PCHOOK同意好友CALL求助

coolya

最近在研究同意好友的CALL.
CALL是找到了,但是不知道用易语言怎么写,特发此贴求助,我的VX版本是2.6.8.65

下面是CALL内容:
55CDF419  |.  8B8F 48050000 mov ecx,dword ptr ds:[edi+0x548]         ;  dd [ecx+0x42c]+0x290
55CDF41F  |.  FFB1 28040000 push dword ptr ds:[ecx+0x428]            ;  0x3
55CDF425  |.  83EC 14       sub esp,0x14
55CDF428  |.  54            push esp
55CDF429  |.  E8 52740000   call WeChatWi.55CE6880                   ;  压入V2  eax
55CDF42E  |.  8B8F 48050000 mov ecx,dword ptr ds:[edi+0x548]
55CDF434      8D45 DC       lea eax,dword ptr ss:[ebp-0x24]
55CDF437  |.  50            push eax
55CDF438  |.  E8 F300EDFF   call WeChatWi.55BAF530
55CDF43D  |.  8BF0          mov esi,eax                              ;  压入V1 eax
55CDF43F  |.  83EC 08       sub esp,0x8
55CDF442      C745 FC 00000>mov dword ptr ss:[ebp-0x4],0x0
55CDF449  |.  8B0D 40E0DC56 mov ecx,dword ptr ds:[0x56DCE040]
55CDF44F  |.  E8 9*FF4FF   call WeChatWi.55C2E7F0
55CDF454  |.  8BD7          mov edx,edi
55CDF456      8D8F 14050000 lea ecx,dword ptr ds:[edi+0x514]
55CDF45C  |.  F7DA          neg edx
55CDF45E  |.  50            push eax
55CDF45F  |.  1BD2          sbb edx,edx
55CDF461  |.  23D1          and edx,ecx
55CDF463      8D8F 4C050000 lea ecx,dword ptr ds:[edi+0x54C]
55CDF469  |.  52            push edx
55CDF46A  |.  56            push esi
55CDF46B  |.  E8 D0CBFEFF   call WeChatWi.55CCC040                   ;  同意好友结束


希望能得到解决,在此先谢谢各位!

coolya

基址:55B60000

龙卷风暴

55CDF469  |.  52            push edx
55CDF46A  |.  56            push esi
55CDF46B  |.  E8 D0CBFEFF   call WeChatWi.55CCC040                   ;  同意好友结束


压入两个参 分别是V1和V2数据 然后直接call就好了啊

胜开世纪城

js运行下。

coolya

龙卷风暴 发表于 2019-9-8 14:57
55CDF469  |.  52            push edx
55CDF46A  |.  56            push esi
55CDF46B  |.  E8 D0CBFEF ...

不行的,有这么简单就好了

coolya

哎,咋没人知道呢