PC VX hook求助

小麒QCC

跟着魏培林大佬的教程写代码，第二节课的dll注入困扰了我大半个月了，跟着教程一步一步写的，确认没有漏掉代码，就是注入不了，etcp检测不到vx的启动事件类型，看到 @①Χけ方死厷 (VXhook尝试用旧源码还原到3.6.0.18版_精易论坛 (125.la))大佬还原的3.6.0.18版本的源码分享出来，下载过去启动还是检测不到事件类型，本以为是我电脑环境有问题，重装系统问题依旧。把代码发给朋友测试也是同样的问题，也没有大佬愿意帮帮忙指点一下问题所在？ dll.e (923.62 KB, 下载次数: 2)

2022-5-25 07:28 上传

点击文件名下载附件 主程序.e (12.28 KB, 下载次数: 2)

2022-5-25 07:28 上传

点击文件名下载附件

  

窗口程序集名	保 留	保 留	备 注
程序集1

子程序名	返回值类型	公开	备 注
_启动子程序	整数型		请在本子程序中放置动态链接库初始化代码

变量名	类 型	静态	数组	备 注
服务端端口	整数型

ETCP初始化 (, &_客户端回调参考, , , )
服务端端口 ＝ 到整数 (取文本右边 (进程_取启动参数 (), 5))
客户端连接 (“127.0.0.1”, 服务端端口, 10, 真, , , , , )
_临时子程序 ()  ' 在初始化代码执行完毕后调用测试代码
返回 (0)  ' 返回值被忽略。

子程序名	返回值类型	公开	备 注
_临时子程序

' 本名称子程序用作测试程序用，仅在开发及调试环境中有效，编译发布程序前将被系统自动清空，请将所有用作测试的临时代码放在本子程序中。 ***注意不要修改本子程序的名称、参数及返回值类型。

子程序名	返回值类型	公开	备 注
_客户端回调参考			多线程回调，例如在回调函数体内使用ADO请自己初始化：CoInitialize(0)
参数名	类 型	参考	可空	数组	备 注
客户指针	整数型				便于分辨客户端，"客户端连接"返回的指针。
服务句柄	整数型				服务端的socket。
事件类型	整数型				1、客户进入 2、数据到达 3、客户断开，#etcp_ 常量。
封包地址	整数型				通用取数据参数一。
封包长度	整数型				通用取数据参数二。

.版本 2<br /> <br /> .程序集 程序集1<br /> <br /> .子程序 _启动子程序, 整数型, 公开, 请在本子程序中放置动态链接库初始化代码<br /> .局部变量 服务端端口, 整数型<br /> <br /> ETCP初始化 (, &_客户端回调参考, , , )<br /> 服务端端口 ＝ 到整数 (取文本右边 (进程_取启动参数 (), 5))<br /> 客户端连接 (“127.0.0.1”, 服务端端口, 10, 真, , , , , )<br /> _临时子程序 ()  ' 在初始化代码执行完毕后调用测试代码<br /> 返回 (0)  ' 返回值被忽略。<br /> <br /> .子程序 _临时子程序, , 公开<br /> <br /> ' 本名称子程序用作测试程序用，仅在开发及调试环境中有效，编译发布程序前将被系统自动清空，请将所有用作测试的临时代码放在本子程序中。 ***注意不要修改本子程序的名称、参数及返回值类型。<br /> <br /> .子程序 _客户端回调参考, , , 多线程回调，例如在回调函数体内使用ADO请自己初始化：CoInitialize(0)<br /> .参数 客户指针, 整数型, , 便于分辨客户端，"客户端连接"返回的指针。<br /> .参数 服务句柄, 整数型, , 服务端的socket。<br /> .参数 事件类型, 整数型, , 1、客户进入 2、数据到达 3、客户断开，#etcp_ 常量。<br /> .参数 封包地址, 整数型, , 通用取数据参数一。<br /> .参数 封包长度, 整数型, , 通用取数据参数二。

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口
变量名	类 型	数组	备 注
程_线程许可	整数型
程_服务端指针	整数型
程_运行目录	文本型

子程序名	返回值类型	公开	备 注
_按钮1_被单击

变量名	类 型	静态	数组	备 注
微信安装目录	文本型

微信安装目录 ＝ 取微信安转目录 ()
启动并注入 (微信安装目录, g_服务端口, 取运行目录 () ＋ “\call.dll”, “WeChat.exe”)

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

ETCP初始化 (&服务端回调参考, , )
g_服务指针 ＝ 服务端创建 (0, 真, “127.0.0.1”)
如果真 (g_服务指针 ＝ 0)
信息框 (“服务端创建失败”, 0, , )
返回 ()
g_服务端口 ＝ 服务端取端口 (g_服务指针)

子程序名	返回值类型	公开	备 注
服务端回调参考			多线程回调，例如在回调函数体内使用ADO请自己初始化：CoInitialize(0)
参数名	类 型	参考	可空	数组	备 注
服务指针	整数型				便于分辨服务端，"服务端创建"返回的指针。
客户句柄	整数型				便于分辨客户端，客户端的socket。
事件类型	整数型				1、客户进入 2、数据到达 3、客户断开，#etcp_ 常量。
封包地址	整数型				通用取数据参数一。
封包长度	整数型				通用取数据参数二。
服务总数	整数型				该服务端的客户数量。

调试输出 (客户句柄)
客户句柄 ＝ g_客户句柄
如果真 (事件类型 ＝ #etcp_Accept )
调试输出 (“进入”)
如果真 (事件类型 ＝ #etcp_Recv )
调试输出 (“数据”)
如果真 (事件类型 ＝ #etcp_Close )
调试输出 (“离开”)
如果真 (事件类型 ＝ #etcp_Server_Close )
调试输出 (“服务端断开客户端”)
如果真 (事件类型 ＝ #etcp_timeout )
调试输出 (“链接超时”)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 窗口程序集_启动窗口<br /> .程序集变量 程_线程许可, 整数型<br /> .程序集变量 程_服务端指针, 整数型<br /> .程序集变量 程_运行目录, 文本型<br /> <br /> .子程序 _按钮1_被单击<br /> .局部变量 微信安装目录, 文本型<br /> <br /> 微信安装目录 ＝ 取微信安转目录 ()<br /> <br /> 启动并注入 (微信安装目录, g_服务端口, 取运行目录 () ＋ “\call.dll”, “WeChat.exe”)<br /> <br /> <br /> .子程序 __启动窗口_创建完毕<br /> <br /> ETCP初始化 (&服务端回调参考, , )<br /> g_服务指针 ＝ 服务端创建 (0, 真, “127.0.0.1”)<br /> .如果真 (g_服务指针 ＝ 0)<br />     信息框 (“服务端创建失败”, 0, , )<br />     返回 ()<br /> .如果真结束<br /> g_服务端口 ＝ 服务端取端口 (g_服务指针)<br /> <br /> .子程序 服务端回调参考, , , 多线程回调，例如在回调函数体内使用ADO请自己初始化：CoInitialize(0)<br /> .参数 服务指针, 整数型, , 便于分辨服务端，"服务端创建"返回的指针。<br /> .参数 客户句柄, 整数型, , 便于分辨客户端，客户端的socket。<br /> .参数 事件类型, 整数型, , 1、客户进入 2、数据到达 3、客户断开，#etcp_ 常量。<br /> .参数 封包地址, 整数型, , 通用取数据参数一。<br /> .参数 封包长度, 整数型, , 通用取数据参数二。<br /> .参数 服务总数, 整数型, , 该服务端的客户数量。<br /> <br /> 调试输出 (客户句柄)<br /> 客户句柄 ＝ g_客户句柄<br /> .如果真 (事件类型 ＝ #etcp_Accept)<br />     调试输出 (“进入”)<br /> .如果真结束<br /> .如果真 (事件类型 ＝ #etcp_Recv)<br />     调试输出 (“数据”)<br /> .如果真结束<br /> .如果真 (事件类型 ＝ #etcp_Close)<br />     调试输出 (“离开”)<br /> .如果真结束<br /> .如果真 (事件类型 ＝ #etcp_Server_Close)<br />     调试输出 (“服务端断开客户端”)<br /> .如果真结束<br /> .如果真 (事件类型 ＝ #etcp_timeout)<br />     调试输出 (“链接超时”)<br /> .如果真结束

补充内容 (2022-5-31 20:49):
自己已解决！

dennis0420

启动并注入 (VX安装目录, g_服务端口, 取运行目录 () ＋ “\call.dll”, “WeChat.exe”)， 这个自己调试输出下看下返回值是啥？ dll和主程序要放同级目录下

四叔

如果你确定你没跟着写错 如果你下载别人的源码还是不能用的话 尝试一下管理员身份运行

小麒QCC

az3346 发表于 2022-5-25 09:27
如果你确定你没跟着写错 如果你下载别人的源码还是不能用的话 尝试一下管理员身份运行 ...

我现在就是administrator帐号运行的，发给朋友测试也是一样

小麒QCC

dennis0420 发表于 2022-5-25 09:07
启动并注入 (VX安装目录, g_服务端口, 取运行目录 () ＋ “\call.dll”, “WeChat.exe”)， 这个自己调试输 ...

这句我还真不知道怎么写了

小麒QCC

az3346 发表于 2022-5-25 09:27
如果你确定你没跟着写错 如果你下载别人的源码还是不能用的话 尝试一下管理员身份运行 ...

下载别人开源主体，但是不开源dll的老版本就能获取到启动事件类型

学习的前端

哥们，怎么解决的，我也是这样的问题

小麒QCC

学习的前端 发表于 2022-6-24 14:01
哥们，怎么解决的，我也是这样的问题

编译dll的问题，要静态编译

学习的前端

小麒QCC 发表于 2022-6-24 17:30
编译dll的问题，要静态编译

大哥，牛，666666

学习的前端

小麒QCC 发表于 2022-6-24 17:30
编译dll的问题，要静态编译

您好 我也是是看魏培林大佬的视频写，到获取VX信息时，VX奔溃了，你知道是是什么原因吗