微信发送call寻找&调用

jwzyjwzy · 发表于 2024-7-27 01:22

0x1

x64dbg
frida
微信3.9.10.19 x64

0x2

打开x64dbg->符号->筛选wechatwin.dll->搜索字符串如图所示

进来

往上找看到

此处就是发消息的call

用ce搜索“filehelper”后下硬件写入断点也能找到不做赘述
可以参考https://www.52pojie.cn/thread-1494645-1-1.html

用frida编写脚本测试

调用测试

到此结束已经实现主动调用call发送文本

richard_ljd · 发表于 2024-7-27 06:34

martin313 发表于 2024-7-27 05:30
看不懂，这么一通操作，是想要实现怎么样的功能？

或许是实现个微信机器人之类的?()

erebus77 · 发表于 2026-1-7 21:51

调用send_mag方法报错：Error: access violation accessing 0xffffffffffffffff

var arg0 = Memory.alloc(0x1200);
var arg3 = Memory.alloc(0x18);
Memory.writeByteArray(arg3, new Array(0x18).fill(0));
Memory.writeByteArray(arg0, new Array(0x1200).fill(0));
怎么确定这两个参数阿？大佬

martin313 · 发表于 2024-7-27 05:30

看不懂，这么一通操作，是想要实现怎么样的功能？

summer520 · 发表于 2024-7-27 08:00

难道这只有计算机大佬才能看的懂？

莫谷 · 发表于 2024-7-27 08:09

不大明白这个是干嘛的

jwzyjwzy · 发表于 2024-7-27 09:02

313121z 发表于 2024-7-27 08:41
这个控制台主题怎么弄的

没有主题啊没有设置过什么

kittylang · 发表于 2024-7-27 09:14

313121z 发表于 2024-7-27 08:41
这个控制台主题怎么弄的

那是vim的主题

ceyowa · 发表于 2024-7-27 09:35

是不是这样就实现的消息拦截了，后面可以做什么就看想象力了

snrtdwss · 发表于 2024-7-27 11:31

发企业微信转圈怎么破

AuroraVerses · 发表于 2024-7-27 12:10

不太明白

帐号		自动登录	找回密码
密码			注册[Register]

[调试逆向] 微信发送call寻找&调用

0x1

0x2

免费评分