Hook 微信的二维码的call

1.先用ce的搜索字符串“IHDR“因为打开一张任意的PNG都会有“IHDR“的字符串，所以搜它就对了。

2，把搜索到的地址放入观察区后，将他们每个地址都减C（减c的原因我认为是因为“IHDR“字段开始的内存地址不是完整的二维码开始地址，往前移c个位置才来到二维码起始地址）后得到的地址会显示”PNG“字符串，说明这个是存放二维码的变量，因为这个地址每次都会变，所以我们要找到指向二维码地址的指针，和赋值的call

3，将第一个带png字符串的地址放入od中观察一下，用dd 这个地址，然后在这个地址上进行下一个断点，写入断点，然后扫微信二维码后取消登录，看看能不能断下来（要多试几批，每批的地址都不一样，运气好可能第一次的第一个地址就能断成功）

4，成功断下来后就要删除断点，进行单步进行F8，盯着ecx改变，就dd看看是不是结构体，下一行是不是读取的长度，【ecx】是不是“ng。。。。IHDR”的字符串。如果是恭喜你找到call了。

5.为了试试这个内容是不是真正的二维码，我们可以让od打印出来看看，txt的文本内容写

就是 dm 需要打印的地址，读取的数据长度，“名称”

ret就行了，用法就是把鼠标移到汇编的界面里，然后按反键，“运行脚本”选项打开加载你刚刚写的txt就行了。打印出来的图片会在和微信exe的一个目录下。

6.在确认是你需要的二维码后，就可以计算call的偏移量了,先在ce里的“手动内存”里把WeChatWin.dll的地址搜出来，然后把call的地址减去WeChatWin.dll的地址，偏移量就出来了。

7，有了偏移量接下来就是写dll了。

Hook 微信的二维码的call相关推荐

iOS15仿微信详情二维码支持保存本地相册
iOS15仿微信详情二维码支持保存本地相册具体实现步骤请在b站搜索上面标题
微信扫描二维码和浏览器扫描二维码 ios和Android 分别进入不用的提示页面
实现微信扫描二维码和浏览器扫描二维码 ios和Android 分别进入不用的提示页面而进入商城下载该项目详情地址:gitee.com/DuJiaHui123- 1.创建完之后替换文件里面的ios ...
微信扫描二维码在内置浏览器打不开文件的下载链接怎么办？哪些api接口可以解决...
有哪些api接口可以实现微信扫描二维码在内置浏览器打开文件的下载链接? 经常看到贴吧上有人吐槽微信的检测系统太严格了,动不动就拦截第三方链接.怎么才能解决,怎么才能避免等等一系列的问题.因为平时我也会 ...
企业微信渠道二维码如何制作？
很多企业在做活动推广时会用到企业微信渠道二维码,既可以将客户引流到企业微信中进行统一管理,又可以看到渠道投放效果,一举两得. 前言当企业员工邀请客户添加企业微信时,需要客户通过扫描企业微信二维码进行 ...
微信推广二维码接口使用总结
前一段时间小编的公司接手了一个微信分销的项目,该项目中有一个推广二维码的功能:分销商可以生成自己的二维码,当其他用户首次扫描的时候会自动成为该分销商的下级.这个过程中最主要的就是利用微信的生成二维码接 ...
微信扫描二维码-电脑上网
展视网北京科技有限公司--cuidc 由于 wifi 成为人们生活中不可或缺的一部分,店家 wifi 免费上网的招数也就日益增多. 今天我们介绍一种破解<微信扫描二维码上网>的招数,此招数 ...
使用电脑微信扫描二维码
使用电脑微信扫描二维码将二维码图片发送至文件传输助手在与文件传输助手的聊天界面点开图片,右键,点击识别图中二维码即可扫描完成.
仿微信个人二维码切换样式
今天产品突然让我做一个像微信一个可以换样式的二维码功能,在网上找了一下,没有发现有类似的功能,于是决定自己写一个,在此记录一下,希望对有这种需求的开发人员有帮助. 1.样式展示 2.原理说明 a.先生 ...
Java利用HttpClient发送请求生成微信支付二维码、查询支付状态
一.HttpClient工具类 import org.apache.http.Consts; import org.apache.http.HttpEntity; import org.apache. ...

Hook 微信的二维码的call

Hook 微信的二维码的call相关推荐

最新文章

热门文章