萌新求助，VX3.9.8.12HOOK收信。

cs潇潇 · 发表于 2023-12-14 10:10:07

a30578 发表于 2023-12-14 10:02
Wechatwin.dlljz032D0000
偏移337F948
偏移+jz=337F948+032D0000=664F948

加我1002217709

a30578 · 发表于 2023-12-14 10:04:22

cs潇潇发表于 2023-12-14 09:38
用了同样版本的VX，你这个偏移输进去跳转到空白地方，所以你读出来都是空的 ...

截图 https://wwi.lanzoup.com/iF6OR1hukpva

a30578 · 发表于 2023-12-14 10:02:07

cs潇潇发表于 2023-12-14 09:38
用了同样版本的VX，你这个偏移输进去跳转到空白地方，所以你读出来都是空的 ...

Wechatwin.dlljz032D0000
偏移337F948
偏移+jz=337F948+032D0000=664F948
我好像没问题欸，是我哪里算错了吗
截图

cs潇潇 · 发表于 2023-12-14 09:38:49

a30578 发表于 2023-12-14 09:02
在跳到这个call的之前一个call就没有数据，这个call结束后，也没有数据。看数据结构跟别人课程最相似的就 ...

用了同样版本的VX，你这个偏移输进去跳转到空白地方，所以你读出来都是空的

a30578 · 发表于 2023-12-14 09:02:12

cs潇潇发表于 2023-12-14 02:18
你这个call好像找错了啊，哪有三个call连一起的

在跳到这个call的之前一个call就没有数据，这个call结束后，也没有数据。看数据结构跟别人课程最相似的就这个地方了emmmm

a30578 · 发表于 2023-12-14 09:00:24

CVBSMDS 发表于 2023-12-14 07:02
因为这是64位啊，Hook的字节不一样，读的数据长度也不一样

用的32位的VX，发信是正常的，就是收信取不到

给自己留一片天空 · 发表于 2023-12-14 08:46:12

帮顶帮顶

qq1056123185 · 发表于 2023-12-14 08:25:58

帮顶帮顶

CVBSMDS · 发表于 2023-12-14 07:02:36

因为这是64位啊，Hook的字节不一样，读的数据长度也不一样

Av0x · 发表于 2023-12-14 06:41:28

萌新都研究hook了羡慕啊

		自动登录	找回密码
密码			注册

[Windows逆向] 萌新求助，VX3.9.8.12HOOK收信。