PC VX 直接内存读取（非HOOK）好友(包括群和公众号)列表数据

zjchxj

在 2.6.8.51（WIN10） 2.6.8.65（WIN7）测试通过 只使用了精易模块
核心读取代码

1. 
   
2. .版本 2
   
3. 
   
4. .子程序 取好友数据
   
5. .参数 pid
   
6. .参数 base
   
7. .局部变量 namep, 整数型
   
8. .局部变量 nametext, 文本型
   
9. .局部变量 wxNamep, 整数型
   
10. .局部变量 wxNameText, 文本型
    
11. 
    
12. .如果真 (base ＝ 0)
    
13.     返回 ()
    
14. .如果真结束
    
15. .如果真 (内存.读字节 (pid, base ＋ 13) ＝ 1)  ' 一定要加这个判断，WIN7中的 nametext 可能是乱码
    
16.     返回 ()
    
17. .如果真结束
    
18. namep ＝ 内存.读整数 (pid, base ＋ 16)  ' wxid
    
19. nametext ＝ 编码_Unicode到Ansi (内存.读字节集 (pid, namep, 50))
    
20. .如果真 (nametext ≠ “”)
    
21.     wxNamep ＝ 内存.读整数 (pid, base ＋ 140)  ' nickname
    
22.     .如果真 (wxNamep ≠ 0)
    
23.         wxNameText ＝ 编码_Unicode到Ansi (内存.读字节集 (pid, wxNamep, 50))
    
24.         ' 标签1.调用反馈事件 (取变量数据地址 (nametext), 取变量数据地址 (wxNameText), )
    
25.         ' 调试输出 (base, nametext, wxNameText)
    
26.         push (nametext, wxNameText)
    
27.         取好友数据 (pid, 内存.读整数 (pid, base ＋ 8))
    
28.         取好友数据 (pid, 内存.读整数 (pid, base ＋ 0))
    
29. 
    
30.     .如果真结束
    

复制代码

定位代码

1. 
   
2. .版本 2
   
3. 
   
4. .局部变量 arr, 精易_模块信息, , "0"
   
5. .局部变量 count, 整数型
   
6. .局部变量 i, 整数型
   
7. .局部变量 name, 文本型
   
8. .局部变量 point, 整数型
   
9. .局部变量 pid, 整数型
   
10. .局部变量 dll, 字节集
    
11. .局部变量 sarr, 整数型, , "0"
    
12. .局部变量 k, 整数型
    
13. 
    
14. 按钮LocationAddress.禁止 ＝ 真
    
15. pid ＝ 进程_名取ID (“wechat.exe”)
    
16. 
    
17. count ＝ 进程_ID取模块 (pid, arr)
    
18. .如果真 (count ＞ 0)
    
19.     .计次循环首 (count, i)
    
20.         name ＝ 到文本 (arr [i].模块文件名)
    
21.         .如果真 (name ＝ “WeChatWin.dll”)
    
22.             ' 调试输出 (name, arr [i].base, arr [i].大小)
    
23.             ' point ＝ 内存_申请内存 (arr [i].大小)
    
24.             ' dll ＝ 内存.读字节集 (pid, arr [i].base, arr [i].大小)
    
25.             count ＝ 内存.搜索 (pid, 字节集_十六进制到字节集 (“83C0245EC3”), sarr)
    
26.             .如果 (count ＞ 0)
    
27.                 .计次循环首 (count, k)
    
28.                     .如果真 (sarr [k] ＞ arr [i].base)
    
29.                         ListBaseAddress ＝ 内存.读整数 (pid, sarr [k] － 4)
    
30.                         按钮ReFlushFriendList.禁止 ＝ 假
    
31.                         _按钮ReFlushFriendList_被单击 ()
    
32.                         信息框 (“定位成功”, 0, , )
    
33. 
    
34.                         跳出循环 ()
    
35.                     .如果真结束
    
36. 
    
37.                 .计次循环尾 ()
    
38.             .否则
    
39.                 信息框 (“无法定位好友列表基址”, 0, , )
    
40.             .如果结束
    
41.             跳出循环 ()
    
42.         .如果真结束
    
43. 
    
44.     .计次循环尾 ()
    
45. .如果真结束
    
46. 
    
47. 按钮LocationAddress.禁止 ＝ 假
    

复制代码

感兴趣的直接下源码，用自己的下的精易模块，我就不提供了 wxtool.e (932.62 KB, 下载次数: 409)

2019-8-19 17:40 上传

点击文件名下载附件

beidou1

67666666666666666666666

vimjay

好像挺厉害的样子

xcw

支持开源~！感谢分享

youxigw

支持开源~！感谢分享

王宝泽

666666666666

xudaweia

看看..........

飞鱼软件

支持开源~！感谢分享

lfcliu

现在的新版本如何读取呢

lfcliu

没读成功，可能现在版本根本不适合