萌新求助，VX3.9.8.12HOOK收信。

a30578

如图的两个位置都尝试过了，两个位置断点查看ESI里想要的数据都有，可是就是拿不到内容，请问是我代码有问题还是找的地方不对呢，版本是3.9.8.12
jz66FF0000-
图1  
Call所在地址6A36F948
偏移337F948
Call向地址6A3B38D9
偏移33C38D9
-------
图2
Call所在地址6A3B38E6
偏移33C38E6
Call向地址6A3946E9
偏移33A46E9

  

子程序名	返回值类型	公开	备 注
Hook初始化

变量名	类 型	静态	数组	备 注
hook_id	整数型
VXPID	整数型

M_jz ＝ 取模块jz (“WeChatWin.dll”)
' Hook_Call (M_jz ＋ 十六进制 (“33C38D9”), { 96, 156, 87, 232, 0, 0, 0, 0, 157, 97 }, 到整数 (&获取登录信息), M_jz ＋ 十六进制 (“879660”), 假)
' Hook_Pro (M_jz ＋ 十六进制 (“337F948”), { 96, 156, 255, 54, 232, 0, 0, 0, 0, 157, 97 }, 到整数 (&获取VX实时消息), M_jz ＋ 十六进制 (“33C38D9”), 假)
Hook_Pro (M_jz ＋ 十六进制 (“33C38E6”), { 96, 156, 255, 54, 232, 0, 0, 0, 0, 157, 97 }, 到整数 (&获取VX实时消息), M_jz ＋ 十六进制 (“33A46E9”), 假)

子程序名	返回值类型	公开	备 注
获取VX实时消息
参数名	类 型	参考	可空	数组	备 注
ESI	整数型				地址

变量名	类 型	静态	数组	备 注
Wxid	文本型
消息时间	文本型
消息内容	文本型
Json	类_json

Wxid ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (Esi ＋ 72), 内存读整数 (Esi ＋ 76) × 3))
消息时间 ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (Esi ＋ 68), 内存读整数 (Esi ＋ 72) × 3))
消息内容 ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (Esi ＋ 112), 内存读整数 (Esi ＋ 116) × 3))
Json.置属性数值 (“Type”, 1041)
Json.置属性 (“Wxid”, Wxid, )
Json.置属性 (“Time”, 消息时间, )
Json.置属性 (“Data”, 消息内容, )
Json.取数据文本 ()
客户Duan发送 (M_客户指针, 到字节集 (Json.取数据文本 ()), , , )

.版本 2<br /> <br /> .子程序 Hook初始化<br /> .局部变量 hook_id, 整数型<br /> .局部变量 VXPID, 整数型<br /> <br /> M_jz ＝ 取模块jz (“WeChatWin.dll”)<br /> ' Hook_Call (M_jz ＋ 十六进制 (“33C38D9”), { 96, 156, 87, 232, 0, 0, 0, 0, 157, 97 }, 到整数 (&获取登录信息), M_jz ＋ 十六进制 (“879660”), 假)<br /> ' Hook_Pro (M_jz ＋ 十六进制 (“337F948”), { 96, 156, 255, 54, 232, 0, 0, 0, 0, 157, 97 }, 到整数 (&获取VX实时消息), M_jz ＋ 十六进制 (“33C38D9”), 假)<br /> Hook_Pro (M_jz ＋ 十六进制 (“33C38E6”), { 96, 156, 255, 54, 232, 0, 0, 0, 0, 157, 97 }, 到整数 (&获取VX实时消息), M_jz ＋ 十六进制 (“33A46E9”), 假)<br /> <br /> .子程序 获取VX实时消息<br /> .参数 ESI, 整数型, , 地址<br /> .局部变量 Wxid, 文本型<br /> .局部变量 消息时间, 文本型<br /> .局部变量 消息内容, 文本型<br /> .局部变量 Json, 类_json<br /> <br /> Wxid ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (Esi ＋ 72), 内存读整数 (Esi ＋ 76) × 3))<br /> 消息时间 ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (Esi ＋ 68), 内存读整数 (Esi ＋ 72) × 3))<br /> 消息内容 ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (Esi ＋ 112), 内存读整数 (Esi ＋ 116) × 3))<br /> Json.置属性数值 (“Type”, 1041)<br /> <br /> Json.置属性 (“Wxid”, Wxid, )<br /> Json.置属性 (“Time”, 消息时间, )<br /> Json.置属性 (“Data”, 消息内容, )<br /> Json.取数据文本 ()<br /> <br /> 客户Duan发送 (M_客户指针, 到字节集 (Json.取数据文本 ()), , , )

cs潇潇

你这个call好像找错了啊，哪有三个call连一起的

Av0x

萌新都研究hook了 羡慕啊

CVBSMDS

因为这是64位啊，Hook的字节不一样，读的数据长度也不一样

qq1056123185

帮顶帮顶

给自己留一片天空

帮顶帮顶

a30578

CVBSMDS 发表于 2023-12-14 07:02
因为这是64位啊，Hook的字节不一样，读的数据长度也不一样

用的32位的VX，发信是正常的，就是收信取不到

a30578

cs潇潇 发表于 2023-12-14 02:18
你这个call好像找错了啊，哪有三个call连一起的

在跳到这个call的之前一个call就没有数据，这个call结束后，也没有数据。看数据结构跟别人课程最相似的就这个地方了emmmm

cs潇潇

a30578 发表于 2023-12-14 09:02
在跳到这个call的之前一个call就没有数据，这个call结束后，也没有数据。看数据结构跟别人课程最相似的就 ...

用了同样版本的VX，你这个偏移输进去跳转到空白地方，所以你读出来都是空的

a30578

cs潇潇 发表于 2023-12-14 09:38
用了同样版本的VX，你这个偏移输进去跳转到空白地方，所以你读出来都是空的 ...

Wechatwin.dlljz032D0000
偏移337F948
偏移+jz=337F948+032D0000=664F948
我好像没问题欸，是我哪里算错了吗
截图