VXHOOK 3.6.0.18 通讯录

寂寞de蠕虫

  

Hook_Pro (m_基址 ＋ 十六进制 (“2821DB”), { 96, 86, 232, 0, 0, 0, 0, 97 }, 到整数 (&子程序_获取微信通讯录), m_基址 ＋ 十六进制 (“280330”), 真)

Hook_Pro (m_基址 ＋ 十六进制 (“2821DB”), { 96, 86, 232, 0, 0, 0, 0, 97 }, 到整数 (&子程序_获取微信通讯录), m_基址 ＋ 十六进制 (“280330”), 真)

  

子程序名	返回值类型	公开	备 注
子程序_获取微信通讯录
参数名	类 型	参考	可空	数组	备 注
esi

变量名	类 型	静态	数组	备 注
微信ID	文本型
微信号	文本型
微信昵称	文本型
微信备注	文本型

' 才有                      wxid_1x4hgkaxlbg622
' A. 庆丰蒋二电动车大卖场   wxid_0216kblnn0x831
' H                         h179852253
' 申解兰                    wxid_zrfdw6n5hnri22
' 786521D4    6A 00           push 0x0
' 786521D6    6A 01           push 0x1
' 786521D8    6A FF           push -0x1
' 786521DA    56              push esi
' 786521DB    E8 50E1FFFF     call WeChatWi.78650330           ESI  0DD59D60
' 786521E0    81C6 E8030000   add esi,0x3E8
' 786521E6    3BF7            cmp esi,edi
' 786521E8  ^ 0F85 52FFFFFF   jnz WeChatWi.78652140
' 786521EE    8B85 E0FBFFFF   mov eax,dword ptr ss:[ebp-0x420]
' 786521F4    8BC8            mov ecx,eax
' ESI  0DD59D60  模块783D0000
' 786521DB    E8 50E1FFFF     call WeChatWi.78650330
' 786521DB-783D0000=WeChatWin.dll+2821DB=Hook地址
' 78650330-783D0000=WeChatWin.dll+280330=Call地址
' ESI+10 微信ID
' ESI+24 微信号
' ESI+6C 微信昵称
' 0D62D110-0D62D0B8
微信ID ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (esi ＋ 十六进制 (“10”)), 100))
微信号 ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (esi ＋ 十六进制 (“24”)), 100))
微信备注 ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (esi ＋ 十六进制 (“58”)), 100))
微信昵称 ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (esi ＋ 十六进制 (“6C”)), 100))
判断 (寻找文本 (微信ID, “@openim”, , 假) ≠ -1)  ' 微信公众号
判断 (微信备注 ＝ “”)
微信昵称 ＝ “【未知】”
微信昵称 ＝ 微信备注




如果真 (子程序_重复微信好友 (微信ID))
客户端发送 (客户端指针, 到字节集 (“Frien” ＋ #消息分割符 ＋ 微信ID ＋ #消息分割符 ＋ 微信昵称), )
' 信息框 (微信ID, 0, 微信号, )
延迟 (1)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 子程序_获取微信通讯录<br /> .参数 esi<br /> .局部变量 微信ID, 文本型<br /> .局部变量 微信号, 文本型<br /> .局部变量 微信昵称, 文本型<br /> .局部变量 微信备注, 文本型<br /> <br /> ' 才有                      wxid_1x4hgkaxlbg622<br /> ' A. 庆丰蒋二电动车大卖场   wxid_0216kblnn0x831<br /> ' H                         h179852253<br /> ' 申解兰                    wxid_zrfdw6n5hnri22<br /> <br /> ' 786521D4    6A 00           push 0x0<br /> ' 786521D6    6A 01           push 0x1<br /> ' 786521D8    6A FF           push -0x1<br /> ' 786521DA    56              push esi<br /> ' 786521DB    E8 50E1FFFF     call WeChatWi.78650330           ESI  0DD59D60<br /> ' 786521E0    81C6 E8030000   add esi,0x3E8<br /> ' 786521E6    3BF7            cmp esi,edi<br /> ' 786521E8  ^ 0F85 52FFFFFF   jnz WeChatWi.78652140<br /> ' 786521EE    8B85 E0FBFFFF   mov eax,dword ptr ss:[ebp-0x420]<br /> ' 786521F4    8BC8            mov ecx,eax<br /> ' ESI  0DD59D60  模块783D0000<br /> <br /> ' 786521DB    E8 50E1FFFF     call WeChatWi.78650330<br /> ' 786521DB-783D0000=WeChatWin.dll+2821DB=Hook地址<br /> ' 78650330-783D0000=WeChatWin.dll+280330=Call地址<br /> ' ESI+10 微信ID<br /> ' ESI+24 微信号<br /> ' ESI+6C 微信昵称<br /> ' 0D62D110-0D62D0B8<br /> <br /> 微信ID ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (esi ＋ 十六进制 (“10”)), 100))<br /> 微信号 ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (esi ＋ 十六进制 (“24”)), 100))<br /> 微信备注 ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (esi ＋ 十六进制 (“58”)), 100))<br /> 微信昵称 ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (esi ＋ 十六进制 (“6C”)), 100))<br /> .判断开始 (寻找文本 (微信ID, “@openim”, , 假) ≠ -1)  ' 微信公众号<br />     .判断开始 (微信备注 ＝ “”)<br />         微信昵称 ＝ “【未知】”<br />     .默认<br />         微信昵称 ＝ 微信备注<br />     .判断结束<br /> <br /> .默认<br /> <br /> .判断结束<br /> <br /> .如果真 (子程序_重复微信好友 (微信ID))<br />     客户端发送 (客户端指针, 到字节集 (“Frien” ＋ #消息分割符 ＋ 微信ID ＋ #消息分割符 ＋ 微信昵称), )<br />     ' 信息框 (微信ID, 0, 微信号, )<br /> .如果真结束<br /> 延迟 (1)

BQXR

感谢分享，很给力！~

hsyh

感谢分享，很给力！~

长青道长

支持开源~！感谢分享

By：南哥

        支持开源~！感谢分享

Knoch

信息框 (VXID, 0, VX号, )

不苦小和尚

没看明白，是通讯录列表吗

bsliu

66666666666666666666

寂寞de蠕虫

HH97 发表于 2022-4-3 16:59
兄弟，运行之后就崩溃了是怎么回事

你自己代码有问题，

guangli2021

楼主，这个是不是只有VX登陆的时候才会被hook？

guangli2021

感谢楼主分享！