利用读内存方法读取当前登录的PC微信号相关的信息附源码和CE搜索分析教程

黑网达人 · 发表于 2018-12-19 12:03:58

本帖最后由黑网达人于 2018-12-19 13:13 编辑

大家好，我是全哥，今天给大家分享一个利用读内存取当前登录PC微信号的相关信息的源码方法教程
这个已经研究好几天了，针对目前主流的微信版本 PC微信2.6.3.78 PC微信2.6.4.56 PC微信2.6.6.28 进行内存分析研究，利用读取内存的方法来获取微信号相关信息。
分析过程，主要利用CE搜索工具，CE搜索工具也是前段时间刚学的，通过本次研究微信数据，也学习了一些基本的知识点
另外，分析研究过程，专门给大家录制了一个教程，教程质量一般，不过对于不懂CE和初学CE的还是有一点帮助的。

存在的问题：
1.有时候电脑登录多个微信号，不同的微信号手机号邮箱会获取一样的
这个问题比较怪，明明是读取某个微信进程的内存地址，但是竟然存储的是另外一个微信号的手机邮箱信息

2.微信号和wxid一样的老号，有时候用读内存wxid的方法 wxid会获取不到
3.总之，不是100%都能成功，可能某个信息会获取错误或者获取不到

软件截图

QQ截图20181219114507.png

分析结果，如下

微信号目前有3种类型，不同类型的微信号 wxid 内存地址有那么一点点差别
A类型，设置了微信号，微信号和wxid不一样
B类型，设置了微信号，微信号和wxid是一样的，这种一般都是很古老的微信号了
C类型，没有设置微信号，只有wxid

----------------------------------------------------
2.6.3.78版本微信
1.A类型
WeChatWin.dll+105052C=昵称
WeChatWin.dll+1050458=微信号

WeChatWin.dll+10504B4=134176784
内存读 134176784=wxid

WeChatWin.dll+1050548=135343032
内存读 135343032=邮箱

WeChatWin.dll+1050560=手机号
WeChatWin.dll+1050618=省份
WeChatWin.dll+1050630=城市
WeChatWin.dll+10508F8=android

WeChatWin.dll+10507F4=52230184
内存读 52230184=头像地址

2.B类型
WeChatWin.dll+1050440=微信号
wxid，手机号，邮箱，省份，城市，头像，手机类型跟A类型是一样的

3.C类型
未分析

----------------------------------------------------
2.6.4.56版本微信
1.A类型
WeChatWin.dll+10BC2C4=昵称

WeChatWin.dll+10BC428=51656064
内存读 51656064=微信号

WeChatWin.dll+10BC24C=51656144
内存读 51656144=wxid

WeChatWin.dll+10BC2E0=51656104
内存读 51656104=邮箱

WeChatWin.dll+10BC2F8=手机号
WeChatWin.dll+10BC3B0=省份
WeChatWin.dll+10BC3C8=城市
WeChatWin.dll+10BC690=android

WeChatWin.dll+10BC58C=52523368
内存读 52523368=头像地址

2.B类型
WeChatWin.dll+10BC1D8=微信号
wxid，手机号，邮箱，省份，城市跟A类型是一样的

3.C类型
wxid类型的，用法完全一样，就是读微信号是空的

------------------------------------------------------
2.6.6.28版本微信
1.A类型
WeChatWin.dll+1131C64=昵称

WeChatWin.dll+1131DC8=118618544
内存读 118618544=微信号

WeChatWin.dll+11465B0=118275456
内存读 118275456=wxid

WeChatWin.dll+1131C80=54250800
内存读 54250800=邮箱

WeChatWin.dll+1131C98=手机号
WeChatWin.dll+1131D50=省份
WeChatWin.dll+1131D68=城市
WeChatWin.dll+1132030=iPhone

WeChatWin.dll+1131F2C=53619744
内存读 53619744=头像地址

2.B类型
读A类型的地址微信号是空的
WeChatWin.dll+1131B78=微信号

WeChatWin.dll+11465B0=wxid

邮箱手机号省份城市手机类型头像地址跟A类型是一样的

3.C类型
读A类型的微信号偏移是0
WeChatWin.dll+1131DC8=0

wxid 邮箱手机号省份城市手机类型头像地址跟A类型是一样的

附源码下载地址：
取已登录PC微信号相关信息.e (736.45 KB, 下载次数: 187)

胖子葛格 · 发表于 2023-8-26 18:29:46

感谢大神分享~！

Amwsffpl · 发表于 2023-2-25 23:20:12

谢谢分享

shareol25 · 发表于 2019-12-3 11:53:31

CE添加地址后，要勾选unicode和填长度才能显示出来，请问在易里面怎么写？

cococo789 · 发表于 2019-9-23 17:02:35

支持开源~！感谢分享

h59460 · 发表于 2019-7-23 15:26:28

楼主是真的强

一尘天下 · 发表于 2019-6-18 03:36:55

正想学习下这方面的.感谢分享

similarzhang · 发表于 2019-6-17 17:10:40

感谢分享，支持好贴

david830311 · 发表于 2019-5-7 13:51:59

学习了，这个很有技术含量！

tianxi · 发表于 2019-2-28 22:07:03

wxid是没修改过的ID，如果修改过的无法取得。另外就是登录上微信取得微信号后，手机上换登录另外一个后，PC端还是取得之前最开始的ID。还有就是没开源的模块，大家别用了别下了

tianxi · 发表于 2019-2-27 16:29:06

永久有效？？？？

		自动登录	找回密码
密码			注册

[易源码分享] 利用读内存方法读取当前登录的PC微信号相关的信息附源码和CE搜索分析教程

评分