精易论坛

标题: 关于PXVX 3.1.0.67版本的发送文件CALL写法 [打印本页]

作者: 曜辉 时间: 2021-2-19 22:10
标题: 关于PXVX 3.1.0.67版本的发送文件CALL写法
如题,小弟最近把这个版本的发送文件CALL找到了,但是写汇编代码后VX崩溃,不知道哪里错误了,还请大神们帮忙看看:OD信息
===

sub esp,0x14
mov ecx,esp
mov dword ptr ss:[ebp-0x74],esp       ; 可以不写
push ebx                               ; 发送的文件路径
call WeChatWi.794A4100
sub esp,0x14
lea eax,dword ptr ss:[ebp-0x88]       ; 微信发送ID
mov ecx,esp
mov dword ptr ss:[ebp-0x50],esp       ; 可以不写
push eax
call WeChatWi.794A4100
lea eax,dword ptr ss:[ebp-0x350]       ; 创建0x350缓冲区
mov byte ptr ss:[ebp-0x4],0x10          ; 可以不写
push eax
call WeChatWi.78F96CB0                ; 组合数据CALL
mov ecx,eax
mov byte ptr ss:[ebp-0x4],0xC          ; 可以不写
call WeChatWi.791E7600                ; 发送文件CALL

模块基址:78F30000

===
改成汇编代码后:
===
变量 WXID
变量 wxidp
变量 meg
变量 megp
变量 buff
变量 callgy
变量 callzz
变量 callfile
pushad
sub esp,0x14
mov ecx,esp
mov ebx,[megp]
push ebx
call [callgy]
sub esp,0x14
mov eax,[wxidp]
mov ecx,esp
push eax
call [callgy]
mov eax,[buff]
push eax
call [callzz]
mov ecx,eax
call [callfile]
popad

作者: 曜辉 时间: 2021-2-20 08:32
后来看了下网上的视频,好像最上面还有一个CALL需要调用
push dword ptr ss:[ebp-0x6C]
sub esp,0x14
mov ecx,esp
mov dword ptr ss:[ebp-0x70],esp ; 可以不写
push -0x1
push WeChatWi.53EA0368

但是这里面的push dword ptr ss:[ebp-0x6C]语句不知道应该怎么写,小弟用的是AsmToE这个工具....

作者: 女装厂家直销 时间: 2021-2-20 19:56
接收信息和收款的写了吗

作者: 曜辉 时间: 2021-2-20 20:06

女装厂家直销发表于 2021-2-20 19:56
接收信息和收款的写了吗

收款我没有这个需求,没有研究,接收发送文本消息没有问题了,现在就在研究这个发送文件功能

作者: wiss520 时间: 2021-2-22 11:38
有没有做进群时获取邀请人

作者: lfcliu 时间: 2021-3-4 22:31
3.1.0.72有没有研究？

作者: 曜辉 时间: 2021-3-5 06:56

lfcliu 发表于 2021-3-4 22:31
3.1.0.72有没有研究？

67跟72好像没有什么区别,换一下地址和偏移就行,貌似结构没有变化

作者: lfcliu 时间: 2021-3-10 12:51
搞定没有？我现在弄72版本的发文件还没找到正确的Call

作者: 曜辉 时间: 2021-3-10 14:32

lfcliu 发表于 2021-3-10 12:51
搞定没有？我现在弄72版本的发文件还没找到正确的Call

搞定了,不过我研究的是67

作者: lfcliu 时间: 2021-3-10 19:22
应该代码没有什么变化。但是我现在测试还是直接崩溃，不知道什么原因。能否分享下经验？

作者: lfcliu 时间: 2021-3-10 21:45
第一个call调用前的push dword ptr ss:[ebp-0x6C]是如何写的？参考其他的写法是push 0，不知道对不对

作者: 绝客 时间: 2021-3-15 11:39

lfcliu 发表于 2021-3-4 22:31
3.1.0.72有没有研究？

我也在研究这个版本我连VX登录信息都没有获取成功一直内存读取失败弱弱问一句能贴个代码么 VX登录信息部分

作者: lfcliu 时间: 2021-3-17 10:07
你这成功后，这个贴出来的Call是正确的吗？

作者: lfcliu 时间: 2021-3-18 11:11
楼主麻烦说下你上面找到Call是否正确？我找到的Call和你的应该是一样的，但是一直崩溃不成功，我现在想可能找的Call不对。

作者: heiyezhuquan 时间: 2024-6-4 23:04
支持开源~！感谢分享

欢迎光临精易论坛 (https://125.confly.eu.org/)