PCVX3.6.0.18Hook通过ID加好友(未完成代码)

kkd4e

未完成代码。
这个是加好友的call位置。目前调用了5个call，但是仍然无法添加好友。有能力的自己完善吧。
================================
6FA9A885    83EC 18               sub esp,0x18                             ; 开始位置
6FA9A888    90                    nop                                      ; keyi bu xie
6FA9A889    90                    nop
6FA9A88A    90                    nop
6FA9A88B    90                    nop
6FA9A88C    90                    nop
6FA9A88D    90                    nop
6FA9A88E    8BC4                  mov eax,esp
6FA9A890    90                    nop                                      ; keyi buxie
6FA9A891    90                    nop
6FA9A892    90                    nop
6FA9A893    90                    nop
6FA9A894    90                    nop
6FA9A895    90                    nop
6FA9A896    C700 00000000         mov dword ptr ds:[eax],0x0
6FA9A89C    C740 14 0F000000      mov dword ptr ds:[eax+0x14],0xF
6FA9A8A3    C740 10 00000000      mov dword ptr ds:[eax+0x10],0x0
6FA9A8AA    C600 00               mov byte ptr ds:[eax],0x0
6FA9A8AD    83EC 18               sub esp,0x18
6FA9A8B0    90                    nop
6FA9A8B1    90                    nop
6FA9A8B2    90                    nop
6FA9A8B3    90                    nop
6FA9A8B4    90                    nop                                      ; 0
6FA9A8B5    90                    nop
6FA9A8B6    90                    nop
6FA9A8B7    90                    nop
6FA9A8B8    90                    nop
6FA9A8B9    90                    nop
6FA9A8BA    8BCC                  mov ecx,esp                              ; wxid ascii
6FA9A8BC    50                    push eax                                 ; 指向0
6FA9A8BD    E8 4E69DCFF           call WeChatWi.6F861210                   ; 前置call 自平衡
6FA9A8C2    56                    push esi                                 ; 0
6FA9A8C3    57                    push edi                                 ; 6 添加类型
6FA9A8C4    8BBD F4FEFFFF         mov edi,dword ptr ss:[ebp-0x10C]         ; 加人说明
6FA9A8CA    90                    nop
6FA9A8CB    90                    nop
6FA9A8CC    90                    nop                                      ; n
6FA9A8CD    90                    nop
6FA9A8CE    90                    nop
6FA9A8CF    90                    nop
6FA9A8D0    90                    nop
6FA9A8D1    90                    nop
6FA9A8D2    8BC7                  mov eax,edi
6FA9A8D4    90                    nop                                      ; y
6FA9A8D5    90                    nop
6FA9A8D6    90                    nop
6FA9A8D7    90                    nop
6FA9A8D8    90                    nop
6FA9A8D9    90                    nop
6FA9A8DA    90                    nop
6FA9A8DB    83EC 14               sub esp,0x14
6FA9A8DE    8BCC                  mov ecx,esp                              ; 对方wxid
6FA9A8E0    6A FF                 push -0x1
6FA9A8E2    50                    push eax                                 ; 加人说明
6FA9A8E3    E8 E8734000           call WeChatWi.6FEA1CD0                   ; 加人 call 第二
6FA9A8E8    6A 02                 push 0x2                                 ; 2
6FA9A8EA    90                    nop
6FA9A8EB    90                    nop
6FA9A8EC    90                    nop
6FA9A8ED    90                    nop
6FA9A8EE    8D83 AC030000         lea eax,dword ptr ds:[ebx+0x3AC]         ; 对方wxid
6FA9A8F4    83EC 14               sub esp,0x14
6FA9A8F7    8BCC                  mov ecx,esp                              ; 对方wxid
6FA9A8F9    50                    push eax                                 ; 对方 wxid
6FA9A8FA    E8 C1744000           call WeChatWi.6FEA1DC0                   ; 自平衡
6FA9A8FF    8B8D 20FFFFFF         mov ecx,dword ptr ss:[ebp-0xE0]          ; 一个数据库句柄
6FA9A905    90                    nop
6FA9A906    90                    nop
6FA9A907    90                    nop
6FA9A908    90                    nop
6FA9A909    E8 82521000           call WeChatWi.6FB9FB90                   ; 里面有操作堆栈
6FA9A90E    8D8D CCFEFFFF         lea ecx,dword ptr ss:[ebp-0x134]         ; 4*5 为0 的内存区域
6FA9A914    E8 3797D9FF           call WeChatWi.6F834050                   ; 结束



先这样吧。明天再看看。哎

kkd4e

怎么开专题贴，不会操作。。。

liuxiweb

支持！~下载试试！~~~

plglp1

kkd4e 发表于 2022-4-16 00:12
是的。前段时间忙 没时间看，今天又重新看了一下，把堆栈数据重新push了 一下 ，加人的现在已经搞定了。
...

求加人的源码

kkd4e

po1718 发表于 2022-4-11 12:09
我也是折腾了6个多小时才成功.你的地址是找对了.只是堆栈数据没搞清除.加油吧!!! ...

是的。前段时间忙 没时间看，今天又重新看了一下，把堆栈数据重新push了 一下 ，加人的现在已经搞定了。

po1718

我也是折腾了6个多小时才成功.你的地址是找对了.只是堆栈数据没搞清除.加油吧!!!

po1718

我也折腾了6个小时多才成功. 你的地址是找对了.只是堆栈数据你还没搞清除.加油吧!!!

fangcl20

谢谢分享！

hmyroot

看到汇编犹如看天书

Amwsffpl

谢谢分享