VXhook尝试用旧源码还原到3.6.0.18版

①Χけ方死厷 · 发表于 2022-5-21 15:40:56

本帖最后由 ①Χけ方死厷于 2022-5-21 15:53 编辑

尝试复原旧源码，可是在发送图片这里出了问题，汇编基本不懂慢慢研究看看有没有大神帮忙解答一下

call.e (905.26 KB, 下载次数: 67)

demo.e (901.78 KB, 下载次数: 48)

模块下载地址，压缩包直接上传不了
https://wwi.lanzoup.com/i6ksb057ckfa

牙子 · 发表于 2022-5-21 17:13:46

xjshuaishuai · 发表于 2022-5-21 17:58:16

学习一下，谢谢分享！

h38583 · 发表于 2022-5-21 17:58:57

求购VXhook源码

小麒QCC · 发表于 2022-5-21 22:23:44

下载过来学习一下，谢谢！

小麒QCC · 发表于 2022-5-21 22:24:05

h38583 发表于 2022-5-21 17:58
求购VXhook源码

我有老版本的！

丹阳 · 发表于 2022-5-22 01:23:02

h38583 发表于 2022-5-21 17:58
求购VXhook源码

要什么功能

BIG牛肉面 · 发表于 2022-5-22 03:07:03

来看看

小麒QCC · 发表于 2022-5-22 09:00:22

老板，请教一下，我试了很多个版本的，都不能获取到微信启动后那个客户进入的数据，看你发这个也是能正常获取的，我下载过去打开还是不行呢？

zhaoxinli2715 · 发表于 2022-5-22 13:23:31

[C++] 纯文本查看 复制代码

.版本 2
.支持库 spec

.子程序 发送_图片, , , 2.发送图片
.参数 ID, 字节集
.参数 mge, 字节集
.局部变量 CallA, 整数型
.局部变量 CallB, 整数型
.局部变量 EcxA, 整数型
.局部变量 Wxid, 整数型
.局部变量 WxidP, 整数型
.局部变量 ImgPach, 整数型
.局部变量 ImgPachP, 整数型
.局部变量 BuffA, 整数型
.局部变量 BuffB, 整数型
.局部变量 BuffC, 整数型

.如果真 (ID ＝ {  } 或 mge ＝ {  })
    返回 ()
.如果真结束

CallA ＝ g_基址 ＋ 十六进制 (“701DC0”)
CallB ＝ g_基址 ＋ 十六进制 (“4BE160”)
EcxA ＝ g_基址 ＋ 十六进制 (“222F0F0”)

Wxid ＝ 申请内存 (1024, 真)
写到内存 (ID, Wxid, 取字节集长度 (ID))
WxidP ＝ 申请内存 (1024, 真)
写到内存 (Wxid, WxidP, 4)
写到内存 (取文本长度 (编码_Unicode到Ansi (ID)), WxidP ＋ 4, 4)
写到内存 (取文本长度 (编码_Unicode到Ansi (ID)), WxidP ＋ 8, 4)

ImgPach ＝ 申请内存 (8640, 真)
写到内存 (mge, ImgPach, 取字节集长度 (mge))
ImgPachP ＝ 申请内存 (1024, 真)
写到内存 (ImgPach, ImgPachP, 4)
写到内存 (取文本长度 (编码_Unicode到Ansi (mge)), ImgPachP ＋ 4, 4)
写到内存 (取文本长度 (编码_Unicode到Ansi (mge)), ImgPachP ＋ 8, 4)

BuffA ＝ 申请内存 (1024, 真)
BuffB ＝ 申请内存 (1024, 真)
BuffC ＝ 申请内存 (1024, 真)
置入代码 ({ 96, 131, 236, 20, 139, 69, 224, 137, 225, 139, 125, 220, 80, 255, 85, 252, 139, 77, 244, 139, 69, 236, 139, 125, 228, 87, 80, 139, 69, 216, 80, 255, 85, 248, 97 })

释放内存 (Wxid)
释放内存 (WxidP)
释放内存 (ImgPach)
释放内存 (ImgPachP)
释放内存 (BuffA)
释放内存 (BuffB)
释放内存 (BuffC)

		自动登录	找回密码
密码			注册

[易源码分享] VXhook尝试用旧源码还原到3.6.0.18版

评分