某奶茶小程序内存读写例子，使用x64内存读写支持库

人杰啊

  

子程序名	返回值类型	公开	备 注
搜索

变量名	类 型	静态	数组	备 注
进程句柄	整数型
时间	整数型
pid	整数型
结果	长整数型		0
k	整数型
x64	x64进程内存
秘钥文本	文本型
token	文本型

x64.初始化 ()
pid ＝ 进程_名取id (“WeChatAppEx.exe”, )
调试输出 (pid)
如果真 (pid ＝ 0)
信息框 (“未发现小程序”, 0, , )
返回 ()
调试输出 (pid, “开始搜索”)
进程句柄 ＝ x64.打开进程 (pid)
调试输出 (进程句柄)
' 搜key
编辑框1.加入文本 (“开始搜索key” ＋ #换行符 )
x64.搜索 (进程句柄, 到字节集 (“&accessToken=ey”), 结果)
计次循环首 (取数组成员数 (结果), k)
秘钥文本 ＝ x64.读文本型 (进程句柄, 结果 [k], 2, )
如果真 (寻找文本 (秘钥文本, “}”, , 假) ≠ -1)
token ＝ 文本_取出中间文本 (秘钥文本, “&accessToken=”, #引号 ＋ “}”, , )
跳出循环 ()
调试输出 (秘钥文本)
计次循环尾 ()
调试输出 (结果)
x64.关闭句柄 (进程句柄)
调试输出 (“搜索结束”)
编辑框1.加入文本 (token ＋ #换行符 )
编辑框1.加入文本 (“搜索结束，若无结果，请先点一次领取” ＋ #换行符 )

子程序名	返回值类型	公开	备 注
_按钮1_被单击

启动线程 (&搜索, , )

i支持库列表	支持库注释
ncdx98	(未知支持库)
spec	特殊功能支持库
EThread	多线程支持库

.版本 2<br /> .支持库 ncdx98<br /> .支持库 spec<br /> .支持库 EThread<br /> <br /> .子程序 搜索<br /> .局部变量 进程句柄, 整数型<br /> .局部变量 时间, 整数型<br /> .局部变量 pid, 整数型<br /> .局部变量 结果, 长整数型, , "0"<br /> .局部变量 k, 整数型<br /> .局部变量 x64, x64进程内存<br /> .局部变量 秘钥文本, 文本型<br /> .局部变量 token, 文本型<br /> <br /> x64.初始化 ()<br /> pid ＝ 进程_名取id (“WeChatAppEx.exe”, )<br /> 调试输出 (pid)<br /> .如果真 (pid ＝ 0)<br />     信息框 (“未发现小程序”, 0, , )<br />     返回 ()<br /> .如果真结束<br /> 调试输出 (pid, “开始搜索”)<br /> 进程句柄 ＝ x64.打开进程 (pid)<br /> 调试输出 (进程句柄)<br /> <br /> <br /> <br /> ' 搜key<br /> 编辑框1.加入文本 (“开始搜索key” ＋ #换行符)<br /> x64.搜索 (进程句柄, 到字节集 (“&accessToken=ey”), 结果)<br /> .计次循环首 (取数组成员数 (结果), k)<br />     秘钥文本 ＝ x64.读文本型 (进程句柄, 结果 [k], 2, )<br />     .如果真 (寻找文本 (秘钥文本, “}”, , 假) ≠ -1)<br />         token ＝ 文本_取出中间文本 (秘钥文本, “&accessToken=”, #引号 ＋ “}”, , )<br />         跳出循环 ()<br />     .如果真结束<br />     调试输出 (秘钥文本)<br /> .计次循环尾 ()<br /> 调试输出 (结果)<br /> <br /> x64.关闭句柄 (进程句柄)<br /> 调试输出 (“搜索结束”)<br /> <br /> 编辑框1.加入文本 (token ＋ #换行符)<br /> <br /> 编辑框1.加入文本 (“搜索结束，若无结果，请先点一次领取” ＋ #换行符)<br /> <br /> .子程序 _按钮1_被单击<br /> <br /> 启动线程 (&搜索, , )

使用了人辞大佬的x64内存读写支持库 请自行下载

另外：小程序key  iv 也可以这样搜

独倚斜阳

我一直以为是用抓包呢  没想到用内存

闭眼就天黑

oursn

感谢分享，很给力！~

6641910

555555555555555555555

6641910

333333333333333

人杰啊

梓涵889 发表于 2024-8-25 21:39
搜某个进程的所有字符串如何操作？求大佬告知

这是个付费问题了  问秦天大佬吧

野原广志

搜某个进程的所有字符串如何操作？求大佬告知

tte59a

小程序key  iv 也可以这样搜

人杰啊

yaoxiu666 发表于 2024-8-7 12:36
好像没啥用，一模一样的代码 雪王运行没拿到token

自查 别人拿这个卖钱的