微信HOOK 3.4.5.27 CALL信息留根-2021-12-27

1.二维码获取：

HOOK:5D940000+20517A 5DB4517A
CALL:5D940000+636CF0

特征码：FF 30 E8 ?? ?? ?? ??

5DB4514F CC int3
5DB45150 55 push ebp
5DB45151 8BEC mov ebp,esp
5DB45153 56 push esi
5DB45154 68 D8F3415F push WeChatWi.5F41F3D8
5DB45159 8BF1 mov esi,ecx
5DB4515B E8 20F6FFFF call WeChatWi.5DB44780
5DB45160 68 9CB9395F push WeChatWi.5F39B99C ; @memo:
5DB45165 8BCE mov ecx,esi
5DB45167 E8 14F6FFFF call WeChatWi.5DB44780
5DB4516C 8B45 08 mov eax,dword ptr ss:[ebp+0x8]
5DB4516F 8D8E BC0A0000 lea ecx,dword ptr ds:[esi+0xABC]
5DB45175 FF70 04 push dword ptr ds:[eax+0x4]
5DB45178 FF30 push dword ptr ds:[eax]
5DB4517A E8 711B4300 call WeChatWi.5DF76CF0 ; 二维码HOOK地址
5DB4517F 5E pop esi
5DB45180 5D pop ebp
5DB45181 C2 0400 retn 0x4

2.微信头像

微信HOOK 3.4.5.27 CALL信息留根-2021-12-27相关推荐

PC 微信 Hook 实战记录 1: 找到个人信息
前言 4 个月前,自己着迷于微信逆向方面的技术,一是因为公司要做客服微信关键词屏蔽过滤,二是自己觉得很有意思,所以研究了一段时间,记录了一些简单的笔记,分享给大家. 文章由自己的实践笔记整理而成,有大 ...
一周信创舆情观察（2021.12.27~2022.1.3）
一.一周舆情要点 2021年12月24日,<中华人民共和国科学技术进步法>修订通过,其中第九十一条明确:对境内自然人.法人和非法人组织的科技创新产品.服务,在功能.质量等指标能够满足政府采 ...
Java初级知识复习-2021.12.27~2022.02.09
文章目录 Java语法基础1 1.Java简介 Java三大版本含义 Java的特性和核心优势 2.Java开发环境配置 Java应用程序的运行机制开发环境搭建 3.Java基础语法 4.Java基 ...
523、Java Spring Cloud Alibaba -【Spring Cloud Alibaba SkyWalking】 2021.12.27
目录 1. SkyWalking 简介 1.1 SkyWalking的组成 2. 使用 Docker 快速搭建 SkyWalking 8.0 2.1 在 linux 服务器上选择并建立目录: 2.2 ...
IDEA导入新项目2021.12.27
1.首先在git或者在码云上下载到源码 2.然后在IDEA中关闭当前的项目,选择新的项目 3.打开后 4.接下来配置运行的环境配置tomcat,选择添加配置然后点击左上角的加号,选择tomcat ...
微信Hook实战记录2:动手实现恶意dll内存插入器
Hook任何软件,整体思路都是通过内存调试软件对软件运行时内存进行断点调试,找到想要hook的内存地址,转为可以通过程序主dll可以获得的相对地址,然后再此处插入自己的恶意汇编代码,如果代码比较复杂, ...
2021.09.27 MySQL笔记
2021.09.27 MySQL笔记文章目录 2021.09.27 MySQL笔记一.展示当前存在的所有数据库二.使用(选中)一个数据库三.创建一个数据表四.查询并展示该数据库内的所有数据表 ...
PC微信hook学习笔记（一）—— 获取个人信息
PC微信hook学习笔记(一)-- 获取微信个人信息 1 起步 2. 获取基址 2.1 用CE查看个人信息 2.1.1 获取昵称基址 2.1.2 dll模块基址 2.2 用OD查看个人信息 2.3 内 ...
2022年研究一下PC微信 HOOK 技术（版本：3.4.5.27）
最近研究一下PC微信HOOK技术, 主要功能: 1.登陆 1.1.检查微信是否登录 1.2.获取二维码URL 1.3.获取二维码图像 1.4.多开并注入 1.5.微信注销与退出 2.消息 2.1.推送 ...
最新版微信 C# 微信HOOK 源代码，微信版本 3.0.0.57
郑重声明本套代码是基于超级稳定的c++,而非易于崩溃的易语言 C#微信HOOK 支持最新版微信 3.0.0.57!! 江南鹤微信hook二次开发源代码,hook部分是基于c++进行开发,运行稳定,无 ...

微信HOOK 3.4.5.27 CALL信息留根-2021-12-27

特征码：FF 30 E8 ?? ?? ?? ??

微信HOOK 3.4.5.27 CALL信息留根-2021-12-27相关推荐

最新文章

热门文章