关于PXVX 3.1.0.67版本的发送文件CALL写法

曜辉

如题,小弟最近把这个版本的发送文件CALL找到了,但是写汇编代码后VX崩溃,不知道哪里错误了,还请大神们帮忙看看:OD信息
===

sub esp,0x14
mov ecx,esp
mov dword ptr ss:[ebp-0x74],esp          ; 可以不写
push ebx                                 ; 发送的文件路径
call WeChatWi.794A4100
sub esp,0x14
lea eax,dword ptr ss:[ebp-0x88]          ; 微信发送ID
mov ecx,esp
mov dword ptr ss:[ebp-0x50],esp          ; 可以不写
push eax
call WeChatWi.794A4100
lea eax,dword ptr ss:[ebp-0x350]         ; 创建0x350缓冲区
mov byte ptr ss:[ebp-0x4],0x10           ; 可以不写
push eax
call WeChatWi.78F96CB0                   ; 组合数据CALL
mov ecx,eax
mov byte ptr ss:[ebp-0x4],0xC            ; 可以不写
call WeChatWi.791E7600                   ; 发送文件CALL

模块基址:78F30000

===
改成汇编代码后:
===
变量 WXID
变量 wxidp
变量 meg
变量 megp
变量 buff
变量 callgy
变量 callzz
变量 callfile
pushad
sub esp,0x14
mov ecx,esp
mov ebx,[megp]
push ebx
call [callgy]
sub esp,0x14
mov eax,[wxidp]
mov ecx,esp
push eax
call [callgy]
mov eax,[buff]
push eax
call [callzz]
mov ecx,eax
call [callfile]
popad

曜辉

后来看了下网上的视频,好像最上面还有一个CALL需要调用
push dword ptr ss:[ebp-0x6C]
sub esp,0x14
mov ecx,esp
mov dword ptr ss:[ebp-0x70],esp          ; 可以不写
push -0x1
push WeChatWi.53EA0368


但是这里面的push dword ptr ss:[ebp-0x6C]语句不知道应该怎么写,小弟用的是AsmToE这个工具....

女装厂家直销

接 收信息 和收款的写了吗

曜辉

女装厂家直销 发表于 2021-2-20 19:56
接 收信息 和收款的写了吗

收款我没有这个需求,没有研究,接收发送文本消息没有问题了,现在就在研究这个发送文件功能

wiss520

有没有做进群时获取邀请人

lfcliu

3.1.0.72有没有研究？

曜辉

lfcliu 发表于 2021-3-4 22:31
3.1.0.72有没有研究？

67跟72好像没有什么区别,换一下地址和偏移就行,貌似结构没有变化

lfcliu

搞定没有？我现在弄72版本的发文件还没找到正确的Call

曜辉

lfcliu 发表于 2021-3-10 12:51
搞定没有？我现在弄72版本的发文件还没找到正确的Call

搞定了,不过我研究的是67

lfcliu

应该代码没有什么变化。但是我现在测试还是直接崩溃，不知道什么原因。能否分享下经验？