微信接收消息分析

jwzyjwzy

书接上文

发消息call
微信的版本我更新到最新的3.9.11.25

最新的找发消息call思路不变
今天找一下接收消息的call

方法一

利用日志的方法寻找call
这里贴出打印日志的方法

观察打印的日志

On MsgAdd PrefixId是需要关注的的点

打开x64dbg搜索字符串

全部下断点

断下来后往上下翻翻看堆栈窗口

发现这是sql语句，找到对数据库操作的call

最后找到这里

观察寄存器发现RBX=RDI是一个结构体

之后发现wxid-8这个位置的前4字节是发送消息的时间

写代码调用它

执行结果：

方法2

用CE搜索最后一条发送的消息（最好找个小号，纯洁没有别的消息污染结果），多搜索几次一直到只剩一条消息，找到后下改写断点，或者ce是什么改写了这个地址一样可以来到相应的call

带wxid和xml标签的就是了，后面方法一样

目前已经实现接收消息和发送消息

[md][/md]

wensha1

能分析到支付消息嘛？

18537990797

不能提供帮助我是心急如焚，心如刀割，如坐针毡。请问能实现pc端微信的消息弹窗通知吗？
目前有几种三方软件能实现不过都不令人满意
1、手机下载Intel unison ，链接电脑后能实现手机消息电脑弹窗通知。
2、电脑下载quicker，里面动作库搜索 微信气泡通知。
两种方式都不是很完美，第一个因为是手机上的通知，有一定的延迟。第二个是必须把需要监听的群打开到后台。

lisbihc1

努力学习中

happyovo

感谢分享

wobzhidao

高手你不会知道，他们研究的课题。

昔年科技

wensha1 发表于 2024-7-28 14:28
能分析到支付消息嘛？

好想法，思路清晰，真不错

guhuishou

ce这个思路确实不错，想到了金山游侠

jinwenqing

有没有更加详细的代码示例呢，想学习一下

yamakaze

CE还能干这个啊，学到了