PC版VXhook 发送xml问题

1033685204

527D9CD2    FFB5 74F8FFFF   push dword ptr ss:[ebp-0x78C]            ; 3
527D9CD8    8D85 78FFFFFF   lea eax,dword ptr ss:[ebp-0x88]          ; 空白指针
527D9CDE    50              push eax
527D9CDF    8D85 64FFFFFF   lea eax,dword ptr ss:[ebp-0x9C]          ; 歌曲的图片地址
527D9CE5    50              push eax
527D9CE6    8D85 20FFFFFF   lea eax,dword ptr ss:[ebp-0xE0]          ; xml内容
527D9CEC    50              push eax
527D9CED    53              push ebx                                 ; 接收者VXID
527D9CEE    8D85 50F9FFFF   lea eax,dword ptr ss:[ebp-0x6B0]         ; 发送人VXID
527D9*F    50              push eax
527D9*F    8D85 28FDFFFF   lea eax,dword ptr ss:[ebp-0x2D8]         ; 空白指针
527D9*F    50              push eax
527D9*F    E8 DFDDFFFF     call WeChatWi.527D7AE0                   ; 发送xmlcall


偏移：527D9*F-525A0000=239*F

Executable modules, 条目 35
基址=525A0000
大小=014B3000 (21704704.)
入口=52FEB6FE WeChatWi.<ModuleEntryPoint>
名称=WeChatWi
文件版本=2.6.8.51
路径=D:\WeChat\WeChatWin.dll





研究过发送xml 是需要这连个call，但是写在易语言后发送不出xml内容。

VX版本 是 “2.6.8.51”

这个hook源码是参考精易论坛某位老师的教程编写的，想找个一起研究VXhook的小伙伴。

心跳的回忆

你这按钮是 发送数据啊,又不是CALL

补充内容 (2019-10-5 22:23):
上传图片 302错误,  XML需要 unicode 编码

心跳的回忆

0F359CD2    FFB5 74F8FFFF   push dword ptr ss:[ebp-0x78C]
0F359CD8    8D85 78FFFFFF   lea eax,dword ptr ss:[ebp-0x88]
0F359CDE    50              push eax
0F359CDF    8D85 64FFFFFF   lea eax,dword ptr ss:[ebp-0x9C]
0F359CE5    50              push eax
0F359CE6    8D85 20FFFFFF   lea eax,dword ptr ss:[ebp-0xE0]
0F359CEC    50              push eax                                 ; XML unicode 编码
0F359CED    53              push ebx
0F359CEE    8D85 50F9FFFF   lea eax,dword ptr ss:[ebp-0x6B0]
0F359*F    50              push eax
0F359*F    8D85 28FDFFFF   lea eax,dword ptr ss:[ebp-0x2D8]
0F359*F    50              push eax
0F359*F    E8 DFDDFFFF     call 0F357AE0

1033685204

心跳的回忆 发表于 2019-10-5 22:28
0F359CD2    FFB5 74F8FFFF   push dword ptr ss:[ebp-0x78C]
0F359CD8    8D85 78FFFFFF   lea eax,dword ...

还是不行啊老哥  我的xml内容是编码_ASCII到Unicode编码啊

1033685204

心跳的回忆 发表于 2019-10-5 22:28
0F359CD2    FFB5 74F8FFFF   push dword ptr ss:[ebp-0x78C]
0F359CD8    8D85 78FFFFFF   lea eax,dword ...

这是我自己构造的函数  在OD里查看  xml内容是Unicode编码  没毛病啊老哥

心跳的回忆

1033685204 发表于 2019-10-6 21:51
这是我自己构造的函数  在OD里查看  xml内容是Unicode编码  没毛病啊老哥

传指针 传指针,全部传指针

1033685204

心跳的回忆 发表于 2019-10-7 18:43
传指针 传指针,全部传指针

我传的全部是指针  还是不行  你有没有源码提供下  谢了

心跳的回忆

1033685204 发表于 2019-10-7 21:24
我传的全部是指针  还是不行  你有没有源码提供下  谢了

抱歉没源码,我只是看你的汇编,然后自己跟踪断点看了一下.

1033685204

心跳的回忆 发表于 2019-10-7 21:38
抱歉没源码,我只是看你的汇编,然后自己跟踪断点看了一下.

那你测试我的源码改正后有没有问题 我的是传指针过去的  还是Unicode编码  但是就是发不出去