| 子程序名 | 返回值类型 | 公开 | 备 注 | ||||
| 消息回调 | 整数型 | ||||||
| 参数名 | 类 型 | 参考 | 可空 | 数组 | 备 注 | ||
| 寄存器 | 寄存器64 | 自定义回调值 | 自定义回调值 | 目标进程句柄值 | 整数型 | 触发Hook线程ID | 整数型 |
| 变量名 | 类 型 | 静态 | 数组 | 备 注 | ||
| Add | 长整数型 | |||||
| 字节集数据 | 字节集 | |||||
| 读取长度 | 整数型 | |||||
| RBX | 长整数型 | |||||
| wxid1 | 文本型 | |||||
| 消息内容 | 文本型 | |||||
| 消息类型 | 短整数型 | |||||
| 自己发送 | 短整数型 | |||||
| wxid2 | 文本型 | |||||
| 文件路径 | 文本型 | |||||
| 昵称 | 文本型 | |||||
| 几次A | 整数型 | |||||
| 偏移值 | 整数型 | |||||
| XML内容 | 文本型 | |||||
| 当前位置 | 整数型 | |||||
如果真 (寄存器.rsp ＝ 0)
返回 (取子程序指针_ ())RBX ＝ 寄存器.rdi
内存64_读长整数型 (进程句柄, RBX ＋ 16, Add)
内存64_读字节集 (进程句柄, Add, 1000 × 2, 字节集数据)
wxid1 ＝ 编码_Unicode到Ansi (字节集数据)
内存64_读长整数型 (进程句柄, RBX ＋ 96, Add)
内存64_读字节集 (进程句柄, Add, 100 × 2, 字节集数据)
消息内容 ＝ 编码_Unicode到Ansi (字节集数据)
