WX收款服务端,本地化，对此模块dll文件简单逆向

jyllq · 发表于 2023-10-16 09:12:40

直接把此道友的dll文件拉入ida，然后直接看string 模块，然后，

，双击此处

，然后拉到ce里面，

，然后点击第一个地址，浏览相关内存区域，

，就能看到sid，然后就可以通过这个sid去拉VX账单数据，我就是简单看了下，https://payapp.weixin.qq.com/qra ... .16&sid=xxxxxxx,返回数据格式：{"data":{"bill_list":[],"current_date":"20231016","day":16,"fee_type":"CNY","month":10,"total_count":0,"total_fee":0,"year":2023},"env":"idc","errcode":0,"msg":"succeed","retcode":0} ，dll中用到的url ：
https://payapp.weixin.qq.com/qrappsl/profile/getpayqrcode?sid= https://payapp.weixin.qq.com/qra ... tflexibletotal?sid=