分享vx3.3.5.42接收消息hook（系列二）

rateltalk

自己搞明白了，就分享出来供大家参考，同时也希望大家跟帖分享其他功能。

dll基址：641E0000（WechatWin_基址）
Call地址：64524CC3    FFD0            call eax                                 ; WeChatWi.645BB150
ESI：00752558

Hook ESI，偏移如下：
$-274    >07BEB0B0  ASCII "111.32.166.106"
$-240    >00000001  #消息类型，1|文本，3|图片、、、
$-23C    >00000000  #0|发出，1|收到
$-238    >00000002  #未知
$-234    >612B5BF9
$-230    >119ABE10  UNICODE "248xxxx050@chatroom"  #私聊时为发送者ID，群聊时为群ID
$-108    >075D5938  UNICODE "xnxxxxngwx"  #私聊时为0，群聊时为发送者ID
$-F4     >119B8230  UNICODE "8c5ed9b43c1eea5e08c8eea1b4bbef"  #未知参数
$-A0     >04C09898  UNICODE "<msgsource>\n\t<atuserlist>wxid_tzznot7981xxxx</atus"  #群聊at用户XML列表

Hook源码（WxReciveMessage为十六进制 (“344CC3”)）

  

' 汇编代码
' pushad
' push esi
' call Label1
' Label1:
' popad
Hook_Air (WechatWin_基址 ＋ WxReciveMessage, 5, { 96, 86, 232, 0, 0, 0, 0, 97 }, 到整数 (&接收消息), 真)

.版本 2<br /> ' 汇编代码<br /> ' pushad<br /> ' push esi<br /> ' call Label1<br /> ' Label1:<br /> ' popad<br /> Hook_Air (WechatWin_基址 ＋ WxReciveMessage, 5, { 96, 86, 232, 0, 0, 0, 0, 97 }, 到整数 (&接收消息), 真)

消息处理

  

子程序名	返回值类型	公开	备 注
接收消息
参数名	类 型	参考	可空	数组	备 注
数据地址	整数型

变量名	类 型	静态	数组	备 注
type	整数型			事件类型：100|私聊 200|群聊 400|群成员增加 410|群成员减少
msg_type	整数型			消息类型：1|文本 3|图片 34|语音 42|名片 43|视频 47|动态表情 48|地理位置 49|分享链接 2001|红包 2002|小程序 2003|群邀请
from_wxid	文本型			一级来源：发送者ID或群聊ID
from_name	文本型			一级来源：昵称（比如发消息的人昵称）
final_from_wxid	文本型			二级来源：群消息发送者ID
final_from_name	文本型			二级来源：昵称
msg_source	整数型			消息来源：0|收到 1|自己发出
msg	文本型			消息内容
at_wxid	文本型			AT微信号（xml结构）
unknow	文本型			未知内容

type ＝ 100  ' 默认事件为私聊
msg_type ＝ 内存读整数 (数据地址 － 十六进制 (“240”))
msg_source ＝ 内存读整数 (数据地址 － 十六进制 (“23C”))
from_wxid ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (数据地址 － 十六进制 (“230”)), 100))
msg ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (数据地址 － 十六进制 (“208”)), 8460))
at_wxid ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (数据地址 － 十六进制 (“A0”)), 8460))
unknow ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (数据地址 － 十六进制 (“F4”)), 40))
' 判断是否群消息
如果 (内存读整数 (数据地址 － 十六进制 (“108”)) ≠ 0)
type ＝ 200
final_from_wxid ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (数据地址 － 十六进制 (“108”)), 100))
final_from_wxid ＝ from_wxid

' from_name ＝ 取昵称 (from_wxid)
' final_from_name ＝ 取昵称 (final_from_wxid)
客户端发送 (客户端指针, 到字节集 (“Messg” ＋ #Split ＋ 到文本 (type) ＋ #Split ＋ 到文本 (msg_type) ＋ #Split ＋ from_wxid ＋ #Split ＋ final_from_wxid ＋ #Split ＋ msg ＋ #Split ＋ 到文本 (msg_source) ＋ #Split ＋ at_wxid ＋ #Split ＋ unknow), , , )

.版本 2<br /> <br /> .子程序 接收消息<br /> .参数 数据地址, 整数型<br /> .局部变量 type, 整数型, , , 事件类型：100|私聊 200|群聊 400|群成员增加 410|群成员减少<br /> .局部变量 msg_type, 整数型, , , 消息类型：1|文本 3|图片 34|语音 42|名片 43|视频 47|动态表情 48|地理位置 49|分享链接 2001|红包 2002|小程序 2003|群邀请<br /> .局部变量 from_wxid, 文本型, , , 一级来源：发送者ID或群聊ID<br /> .局部变量 from_name, 文本型, , , 一级来源：昵称（比如发消息的人昵称）<br /> .局部变量 final_from_wxid, 文本型, , , 二级来源：群消息发送者ID<br /> .局部变量 final_from_name, 文本型, , , 二级来源：昵称<br /> .局部变量 msg_source, 整数型, , , 消息来源：0|收到 1|自己发出<br /> .局部变量 msg, 文本型, , , 消息内容<br /> .局部变量 at_wxid, 文本型, , , AT微信号（xml结构）<br /> .局部变量 unknow, 文本型, , , 未知内容<br /> <br /> type ＝ 100  ' 默认事件为私聊<br /> msg_type ＝ 内存读整数 (数据地址 － 十六进制 (“240”))<br /> msg_source ＝ 内存读整数 (数据地址 － 十六进制 (“23C”))<br /> from_wxid ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (数据地址 － 十六进制 (“230”)), 100))<br /> msg ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (数据地址 － 十六进制 (“208”)), 8460))<br /> at_wxid ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (数据地址 － 十六进制 (“A0”)), 8460))<br /> unknow ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (数据地址 － 十六进制 (“F4”)), 40))<br /> <br /> ' 判断是否群消息<br /> .如果 (内存读整数 (数据地址 － 十六进制 (“108”)) ≠ 0)<br />     type ＝ 200<br />     final_from_wxid ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (数据地址 － 十六进制 (“108”)), 100))<br /> .否则<br />     final_from_wxid ＝ from_wxid<br /> .如果结束<br /> <br /> ' from_name ＝ 取昵称 (from_wxid)<br /> ' final_from_name ＝ 取昵称 (final_from_wxid)<br /> 客户端发送 (客户端指针, 到字节集 (“Messg” ＋ #Split ＋ 到文本 (type) ＋ #Split ＋ 到文本 (msg_type) ＋ #Split ＋ from_wxid ＋ #Split ＋ final_from_wxid ＋ #Split ＋ msg ＋ #Split ＋ 到文本 (msg_source) ＋ #Split ＋ at_wxid ＋ #Split ＋ unknow), , , )

补充内容 (2021-8-30 08:49):
.版本 2
.支持库 const

.子程序 Hook_Air, , 公开
.参数 Hook地址, 整数型, , Hook的地址
.参数 备份长度, 整数型, , 备份长度字节数，超过5个字节默认会用填...

补充内容 (2021-8-30 08:49):
补充字数限制，放到回复吧

wdtgood

还有消息时间你没取

bobo5057

支持开源及实际

bobo5057

花花花花花花

730172948

支持开源~！感谢分享

JYYeah

谢谢分享来看看

枫叶成霜

钓鱼帖吧

zhangfei28

看不懂 标记了 以后慢慢学吧

懒人定制软件

奉上小小红包希望笑纳  

君九

xing340

66666666666666666666666666