无聊分享 VX 64位 3.9.12.17 实时消息偏移

Leein · 发表于 4 天前

wechatwin.dll+208EC29

RSP+60 = 消息【指针】

RSP+E8 = VXID 【指针】

RSP+770 = 接收ID 【指针】

RSP+790 = V3数据【指针】

RSP+7C0 = 备注【指针】

RSP+7E0 = 来源ID 【指针】

RSP+8C8 = 来源头像【指针】

wow64写法：

内存64_读长整数型 (进程句柄, 寄存器.rsp ＋进制_十六到十 (“60”), Add)
内存64_读字节集 (进程句柄, Add, 1000, 字节集数据)
消息内容 = 编码_Unicode到Ansi (字节集数据)

随便找的无聊

唐山小哥 · 发表于昨天 10:53

这个位置是好像不太适合点对话框有未读消息也会断下来这样会有重复消息

志诚NB · 发表于 4 天前

能帮忙定制个功能吗

FanLi · 发表于 4 天前

高手

		自动登录	找回密码
密码			注册

[分享] 无聊分享 VX 64位 3.9.12.17 实时消息偏移

点评