2022年4月新版本PDD工作台Hook消息回调+发送消息SDK分享学习

梦幻岛主

很多朋友反馈老版本不能登录了，如果不是服务器上的强制更新其实都可以本地解决。
不动内存的情况下可以优先考虑将PDD配置目录下的文件夹权限设置拒绝访问。
C:\Users\Public\Documents\PDD xxxx






最后一次更新版本是 2.8.6.22
sqlcipher.dll 更新了 新HOOK点可以考虑49ED2









前段时间发现有人拿@尖叫开源的版本就直接卖，连帖子都不回一个。


我之前回帖放的源码也是希望有同样兴趣爱好的朋友可以一起交流学习，


而不是让你们做伸手党，每次版本更新就来问我基址，


我把基址告诉你了，你调用蹦了都不知道什么原因，我好心和你讲平栈，你又说我装逼...

但凡你有点动手能力，在call上下个断点看看也不至于参数数量传错吧？ret几个参数总看的明白吧


再说说我拓展的几个功能  与 实现思路

1、图灵回复    思路： turingapi..com 自己申请一个key 我之前的源码又调用案例  其实官方文档也写的很清楚
2、提示消息    思路: 聊天框 敲个空格键 发送空白消息  会弹出消息“不能发送空白消息”  查谁访问了这字符串。

3、拦截消息   思路：在发言call段首HOOK，读取准备发送的文本  对比 是否为自己设置的敏感词  如果是 拦截并跳转到提示消息“xxx敏感词”，否则放行。
4、关闭对话   思路：通过按键esc反复关闭对话，判断某些数值变化，从而找出实际关闭对话call。
...


以后大概不会直接放源码了，欢迎交流讨论~ 但拒绝伸手党，


人与人之间相互帮忙是无可厚非的事情，但是如果总是拿别人对你的善良当成你不要脸的资本就不好了，
有时举手之劳是我的谦辞，但不是你用来道德绑架的说辞。


不回复不一定人家高冷，可能是你的话更冰冷。

梦幻岛主

.版本 2

.常量 pdd_sqlcipher_28622, "“49ED2”", , 拼多多v2.8.6.22

.常量 Pdd_msg_call_v27821, "“3B800”", , 拼多多2.7.8.21 消息call基址 PddWorkbench.exe+3B800
.常量 Pdd_msg_ecx_v27821, "“4DE36C”", , 拼多多2.7.8.21 消息ECX指针 ==PddWorkbench.exe+4DE36C
.常量 Pdd_msg_call_v28114, "“3E440”", , 拼多多v2.8.1.14 消息call基址 PddWorkbench.exe+3E440
.常量 Pdd_msg_ecx_v28114, "“103C”", , 拼多多v2.8.1.14 消息ECX指针 == PddWorkbench.exe+103C
.常量 Pdd_msg_call_v28226, "“3CBC0”", , 拼多多v2.8.2.26 消息call基址 PddWorkbench.exe+3CBC0
.常量 Pdd_msg_ecx_v28226, "“103C”", , 拼多多v2.8.2.26 消息ECX指针 == PddWorkbench.exe+103C
.常量 Pdd_msg_call_v28227, "“3CBC0”", , 拼多多v2.8.2.26 消息call基址 PddWorkbench.exe+3CBC0
.常量 Pdd_msg_ecx_v28227, "“103C”", , 拼多多v2.8.2.26 消息ECX指针 == PddWorkbench.exe+103C
.常量 Pdd_msg_call_v28622, "“44C10”", , 拼多多v2.8.6.22 消息call基址 PddWorkbench.exe+44C10
.常量 Pdd_msg_ecx_v28622, "“103C”", , 拼多多v2.8.6.22 消息ECX指针 == PddWorkbench.exe+103C

补充内容 (2022-8-12 23:56):
.常量 Pdd_msg_call_v29313, "“45EB0”", , pddv2.9.3.13 消息calljz PddWorkbench.exe+45EB0
.常量 Pdd_msg_ecx_v29313, "“125C”", , pddv2.9.3.13

fei8823

支持开源~！感谢分享

new168

谢谢分享。。。。。。。。。。。

suxia

正在找这个，谢谢楼主

う摩天论的嫒

大哥能不能录个找HOOK的教程啊

一个小学生666

无言对上 发表于 2022-6-14 22:49
待回复消息数量怎么找求思路

我觉的搜数字应该可以

瑜儿

66666666666666

精易粉丝

联系下我啊！我需要这个玩意

无言对上

待回复消息数量怎么找求思路

hanhaochi

梦幻岛主 发表于 2022-4-29 16:44
貌似千牛的前端架构某部分是基于js的，可以对这部分进行分析后，半hook，不用怕更新升级后重新找jz ...

一样可以直接hook内存实现，还有一种利用chrome的调试端口实现的，后面QN把这个改了，不过现在调试端口也还是可以实现的，麻烦一些。