论坛里面分享的vx3.9.12.45hook问题

1026360899

https://bbs.125.la/forum.php?mod ... ghlight=vx%2B%2B3.9

用的是这个源码，发现踢人踢不出去，用demo自带的踢人功能也是踢不出去

然后测试了论坛3.9.12.15也是踢人踢不出去，你们用正常吗？

我自己创建的群，自己是群主，权限肯定是没问题的

呓语丶

你提交的json数据发出来看看   是不是格式错了

你的猫

  

子程序名	返回值类型	公开	备 注
HookVX踢人功能

' 1. 定位VX模块jz
.局部变量 VX模块jz, 整数型
VX模块jz ＝ 取模块句柄 ("WeChatWin.dll")

' 2. 定位关键函数地址（需逆向分析）
.局部变量 踢人函数地址, 整数型
踢人函数地址 ＝ VX模块jz ＋ 十六进制 ("0x123456")  ' 替换为实际偏移

' 3. 修改内存保护
.局部变量 旧保护, 整数型
VirtualProtect (踢人函数地址, 5, #PAGE_EXECUTE_READWRITE, 旧保护)

' 4. 写入跳转指令（Hook）
写内存字节集 (踢人函数地址, { 233 } ＋ 到字节集 (到整数 (&我的踢人处理函数 - 踢人函数地址 - 5)))

' 5. 恢复保护
VirtualProtect (踢人函数地址, 5, 旧保护, 0)

子程序名	返回值类型	公开	备 注
我的踢人处理函数

' 这里可以添加过滤逻辑
.局部变量 被踢人ID, 文本型
.局部变量 踢人原因, 整数型

' 获取参数（需根据实际函数原型调整）
被踢人ID ＝ 取文本参数 (1)
踢人原因 ＝ 取整数参数 (2)

' 示例：阻止踢出特定人员
如果真 (被踢人ID ≠ "需要保护的用户ID")
' 调用原函数
.局部变量 原函数, 整数型
原函数 ＝ VX模块jz ＋ 十六进制 ("0x123456") + 5  ' 原函数+跳转指令长度
调用函数 (原函数, 被踢人ID, 踢人原因)

返回 (0)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 HookVX踢人功能<br />     ' 1. 定位VX模块jz<br />     .局部变量 VX模块jz, 整数型<br />     VX模块jz ＝ 取模块句柄 ("WeChatWin.dll")<br />     <br />     ' 2. 定位关键函数地址（需逆向分析）<br />     .局部变量 踢人函数地址, 整数型<br />     踢人函数地址 ＝ VX模块jz ＋ 十六进制 ("0x123456")  ' 替换为实际偏移<br />     <br />     ' 3. 修改内存保护<br />     .局部变量 旧保护, 整数型<br />     VirtualProtect (踢人函数地址, 5, #PAGE_EXECUTE_READWRITE, 旧保护)<br />     <br />     ' 4. 写入跳转指令（Hook）<br />     写内存字节集 (踢人函数地址, { 233 } ＋ 到字节集 (到整数 (&我的踢人处理函数 - 踢人函数地址 - 5)))<br />     <br />     ' 5. 恢复保护<br />     VirtualProtect (踢人函数地址, 5, 旧保护, 0)<br /> <br /> .子程序 我的踢人处理函数<br />     ' 这里可以添加过滤逻辑<br />     .局部变量 被踢人ID, 文本型<br />     .局部变量 踢人原因, 整数型<br />     <br />     ' 获取参数（需根据实际函数原型调整）<br />     被踢人ID ＝ 取文本参数 (1)<br />     踢人原因 ＝ 取整数参数 (2)<br />     <br />     ' 示例：阻止踢出特定人员<br />     .如果真 (被踢人ID ≠ "需要保护的用户ID")<br />         ' 调用原函数<br />         .局部变量 原函数, 整数型<br />         原函数 ＝ VX模块jz ＋ 十六进制 ("0x123456") + 5  ' 原函数+跳转指令长度<br />         调用函数 (原函数, 被踢人ID, 踢人原因)<br />     .如果真结束<br />     <br />     返回 (0)

1026360899

呓语丶 发表于 2025-5-10 22:53
你提交的json数据发出来看看   是不是格式错了

大哥真乃神人啊

我研究2天了，考虑过自己写错了，考虑过自己账号错了，考虑过自己账号异常了导致没权限，考虑过自己电脑出问题了，就是没考虑过原作者提供的demo错了

呓语丶

1026360899 发表于 2025-5-10 23:21
大哥真乃神人啊

我研究2天了，考虑过自己写错了，考虑过自己账号错了，考虑过自己账号异常了导致没权限 ...

你就用吧   到处都是坑   一用一个不吱声

1026360899

呓语丶 发表于 2025-5-10 23:31
你就用吧   到处都是坑   一用一个不吱声

哎，你还真说对了，还有一个坑，正常情况下每条消息都会出发回调，但是如果我把一个人踢出群，他立马又进群会少了一次关键的消息回调，除非在他进群之前，有其他人进群或则退群，然后他再进群才会有消息回调...

呓语丶

1026360899 发表于 2025-5-11 00:02
哎，你还真说对了，还有一个坑，正常情况下每条消息都会出发回调，但是如果我把一个人踢出群，他立马又进 ...

这倒是没注意过.....

tj5523

建议先等几天，看看注入过的号封号不，我的等了一星期直接封了，就注入过一次，死的冤啊

bh8cxf

你的猫 发表于 2025-5-10 23:11
[e=2].版本 2
.支持库 spec

这个能不能取小程序的KEY和IV？