精易论坛

标题: 萌新求助,VX3.9.8.12HOOK收信。 [打印本页]

作者: a30578    时间: 2023-12-14 01:27
标题: 萌新求助,VX3.9.8.12HOOK收信。
如图的两个位置都尝试过了,两个位置断点查看ESI里想要的数据都有,可是就是拿不到内容,请问是我代码有问题还是找的地方不对呢,版本是3.9.8.12
jz66FF0000-
图1  
Call所在地址6A36F948
偏移337F948
Call向地址6A3B38D9
偏移33C38D9
-------
图2
Call所在地址6A3B38E6
偏移33C38E6
Call向地址6A3946E9
偏移33A46E9

  
子程序名返回值类型公开备 注
Hook初始化  
变量名类 型静态数组备 注
hook_id整数型 
VXPID整数型 
M_jz = 取模块jz (“WeChatWin.dll”)
' Hook_Call (M_jz + 十六进制 (“33C38D9”), { 96, 156, 87, 232, 0, 0, 0, 0, 157, 97 }, 到整数 (&获取登录信息), M_jz + 十六进制 (“879660”), )
' Hook_Pro (M_jz + 十六进制 (“337F948”), { 96, 156, 255, 54, 232, 0, 0, 0, 0, 157, 97 }, 到整数 (&获取VX实时消息), M_jz + 十六进制 (“33C38D9”), )
Hook_Pro (M_jz + 十六进制 (“33C38E6”), { 96, 156, 255, 54, 232, 0, 0, 0, 0, 157, 97 }, 到整数 (&获取VX实时消息), M_jz + 十六进制 (“33A46E9”), )
子程序名返回值类型公开备 注
获取VX实时消息  
参数名类 型参考可空数组备 注
ESI整数型地址
变量名类 型静态数组备 注
Wxid文本型 
消息时间文本型 
消息内容文本型 
Json类_json 
Wxid = 编码_Unicode到Ansi (内存读字节集 (内存读整数 (Esi + 72), 内存读整数 (Esi + 76) × 3))
消息时间 = 编码_Unicode到Ansi (内存读字节集 (内存读整数 (Esi + 68), 内存读整数 (Esi + 72) × 3))
消息内容 = 编码_Unicode到Ansi (内存读字节集 (内存读整数 (Esi + 112), 内存读整数 (Esi + 116) × 3))
Json.置属性数值 (“Type”, 1041)
Json.置属性 (“Wxid”, Wxid, )
Json.置属性 (“Time”, 消息时间, )
Json.置属性 (“Data”, 消息内容, )
Json.取数据文本 ()
客户Duan发送 (M_客户指针, 到字节集 (Json.取数据文本 ()), , , )







作者: cs潇潇    时间: 2023-12-14 02:18
你这个call好像找错了啊,哪有三个call连一起的
作者: Av0x    时间: 2023-12-14 06:41
萌新都研究hook了 羡慕啊
作者: CVBSMDS    时间: 2023-12-14 07:02
因为这是64位啊,Hook的字节不一样,读的数据长度也不一样
作者: qq1056123185    时间: 2023-12-14 08:25
帮顶帮顶
作者: 给自己留一片天空    时间: 2023-12-14 08:46
帮顶帮顶
作者: a30578    时间: 2023-12-14 09:00
CVBSMDS 发表于 2023-12-14 07:02
因为这是64位啊,Hook的字节不一样,读的数据长度也不一样

用的32位的VX,发信是正常的,就是收信取不到
作者: a30578    时间: 2023-12-14 09:02
cs潇潇 发表于 2023-12-14 02:18
你这个call好像找错了啊,哪有三个call连一起的

在跳到这个call的之前一个call就没有数据,这个call结束后,也没有数据。看数据结构跟别人课程最相似的就这个地方了emmmm
作者: cs潇潇    时间: 2023-12-14 09:38
a30578 发表于 2023-12-14 09:02
在跳到这个call的之前一个call就没有数据,这个call结束后,也没有数据。看数据结构跟别人课程最相似的就 ...

用了同样版本的VX,你这个偏移输进去跳转到空白地方,所以你读出来都是空的
作者: a30578    时间: 2023-12-14 10:02
cs潇潇 发表于 2023-12-14 09:38
用了同样版本的VX,你这个偏移输进去跳转到空白地方,所以你读出来都是空的 ...

Wechatwin.dlljz032D0000
偏移337F948
偏移+jz=337F948+032D0000=664F948
我好像没问题欸,是我哪里算错了吗
截图
作者: a30578    时间: 2023-12-14 10:04
cs潇潇 发表于 2023-12-14 09:38
用了同样版本的VX,你这个偏移输进去跳转到空白地方,所以你读出来都是空的 ...

截图 https://wwi.lanzoup.com/iF6OR1hukpva
作者: cs潇潇    时间: 2023-12-14 10:10
a30578 发表于 2023-12-14 10:02
Wechatwin.dlljz032D0000
偏移337F948
偏移+jz=337F948+032D0000=664F948

加我1002217709
作者: 石头怪    时间: 2023-12-14 10:42
看不懂,帮顶
作者: 朱尧    时间: 2023-12-14 10:45
11111111111111111
作者: 文西哥    时间: 2023-12-14 11:56
call的位置找错了
作者: 我很低调    时间: 2023-12-14 13:26
GUAGUA不懂
作者: a30578    时间: 2023-12-14 15:05
十分感谢大家,可以用啦
作者: xiaolei131455    时间: 2023-12-15 15:02
怎么解决的呢。
作者: 秋生7    时间: 2023-12-31 15:52
大佬,能接收xml信息不
作者: ergekaka    时间: 2024-1-2 15:03
提示: 作者被禁止或删除 内容自动屏蔽
作者: 百多    时间: 2024-1-7 23:16
这个找VX消息 hook有没有教程?




欢迎光临 精易论坛 (https://125.confly.eu.org/) Powered by Discuz! X3.4