PCVX3.6.0.18Hook通过群ID获取该群全部成员wxid

zjbdsg

66666666666666

shitingqing

向楼主学习了

ven14

向楼主学习了

ven14

DLL开源吗？

wxhpk9999

111111111111

wxhpk9999

212222222222222222

酷酷的我

看看学习一下

lfcliu

群成员ID和昵称不能对应，是错误的

lfcliu

  

子程序名	返回值类型	公开	备 注
取群成员2	文本型		获取群成员昵称
参数名	类 型	参考	可空	数组	备 注
RoomID	文本型				VX群的群ID
userID	文本型				成员ID

变量名	类 型	静态	数组	备 注
CallAddr1	整数型			4
CallAddr2	整数型			8
CallAddr3	整数型			c
pBuff_164	整数型			10
RoomIDByte	字节集			14
pRoomID	整数型			18
lpRoomID	整数型			1c
pUserList	整数型
WxID	字节集			0
pwxid	整数型
ppwxid	整数型
群昵称	文本型
json	类_json
jg	文本型
msg	COPYDATASTRUCT
data	字节集
nc	文本型		0
CallAddr4	整数型
ptr	整数型
s1	整数型
p1	整数型

如果真 (userID ＝ “”)
返回 (“”)

CallAddr1 ＝ m_jz ＋ 十六进制 (“2FD770”)  ' 414DD0 ebp-0x4
CallAddr2 ＝ m_jz ＋ 十六进制 (“31A3C0”)  ' 2BD4F0 ebp-0x8
CallAddr3 ＝ m_jz ＋ 十六进制 (“50BF10”)  ' 41D230  ebp-0xc
pBuff_164 ＝ 申请内存 (1024, 真)  ' ebp-0x10
RoomIDByte ＝ 编码_Ansi到Unicode (RoomID, 真)  ' 这里传了RoomID ebp-0x14
pRoomID ＝ 申请内存 (100, 真)  ' ebp-0x18
写到内存 (RoomIDByte, pRoomID, 取字节集长度 (RoomIDByte))
lpRoomID ＝ 申请内存 (1024, 真)  ' ebp-0x1c
写到内存 (pRoomID, lpRoomID, 4)
写到内存 (取文本长度 (RoomID), lpRoomID ＋ 4, 4)
写到内存 (取文本长度 (RoomID), lpRoomID ＋ 8, 4)
WxID ＝ 编码_Ansi到Unicode (userID, 真)  ' 0x20
pwxid ＝ 申请内存 (100, 真)  ' ebp-0x24
写到内存 (WxID, pwxid, 取字节集长度 (WxID))
ppwxid ＝ 申请内存 (1024, 真)  ' ebp-0x28
写到内存 (pwxid, ppwxid, 4)
写到内存 (取文本长度 (userID), ppwxid ＋ 4, 4)
写到内存 (取文本长度 (userID), ppwxid ＋ 8, 4)
p1 ＝ 0  ' 0x2c
' 写到内存 (m_jz ＋ 十六进制 (“1609524”), p1, 4)
' 写到文件 (“1.txt”, 内存读字节集 (lpRoomID, 20))
' 写到文件 (“2.txt”, 内存读字节集 (pRoomID, 100))
' 原来的获取好友call利用于获取群
' 结构：群ID，长度，长度
' pUserList ＝ 0  ' 申请内存 (8024, 真)  ' ebp-0x20
' CallAddr4 ＝ m_jz ＋ 十六进制 (“4FB2E0”)  ' ebp-0x24
' ptr ＝ 指针转移 (pBuff_164, 22)  ' ebp-0x28
[e=0]

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> <br /> <br /> .子程序 取群成员2, 文本型, , 获取群成员昵称<br /> .参数 RoomID, 文本型, , VX群的群ID<br /> .参数 userID, 文本型, , 成员ID<br /> .局部变量 CallAddr1, 整数型, , , 4<br /> .局部变量 CallAddr2, 整数型, , , 8<br /> .局部变量 CallAddr3, 整数型, , , c<br /> .局部变量 pBuff_164, 整数型, , , 10<br /> .局部变量 RoomIDByte, 字节集, , , 14<br /> .局部变量 pRoomID, 整数型, , , 18<br /> .局部变量 lpRoomID, 整数型, , , 1c<br /> .局部变量 pUserList, 整数型<br /> .局部变量 WxID, 字节集, , , 0<br /> .局部变量 pwxid, 整数型<br /> .局部变量 ppwxid, 整数型<br /> .局部变量 群昵称, 文本型<br /> .局部变量 json, 类_json<br /> .局部变量 jg, 文本型<br /> .局部变量 msg, COPYDATASTRUCT<br /> .局部变量 data, 字节集<br /> .局部变量 nc, 文本型, , "0"<br /> .局部变量 CallAddr4, 整数型<br /> .局部变量 ptr, 整数型<br /> .局部变量 s1, 整数型<br /> .局部变量 p1, 整数型<br /> <br /> .如果真 (userID ＝ “”)<br />     返回 (“”)<br /> .如果真结束<br /> <br /> CallAddr1 ＝ m_jz ＋ 十六进制 (“2FD770”)  ' 414DD0 ebp-0x4<br /> <br /> CallAddr2 ＝ m_jz ＋ 十六进制 (“31A3C0”)  ' 2BD4F0 ebp-0x8<br /> CallAddr3 ＝ m_jz ＋ 十六进制 (“50BF10”)  ' 41D230  ebp-0xc<br /> pBuff_164 ＝ 申请内存 (1024, 真)  ' ebp-0x10<br /> <br /> RoomIDByte ＝ 编码_Ansi到Unicode (RoomID, 真)  ' 这里传了RoomID ebp-0x14<br /> pRoomID ＝ 申请内存 (100, 真)  ' ebp-0x18<br /> 写到内存 (RoomIDByte, pRoomID, 取字节集长度 (RoomIDByte))<br /> lpRoomID ＝ 申请内存 (1024, 真)  ' ebp-0x1c<br /> 写到内存 (pRoomID, lpRoomID, 4)<br /> 写到内存 (取文本长度 (RoomID), lpRoomID ＋ 4, 4)<br /> 写到内存 (取文本长度 (RoomID), lpRoomID ＋ 8, 4)<br /> <br /> WxID ＝ 编码_Ansi到Unicode (userID, 真)  ' 0x20<br /> pwxid ＝ 申请内存 (100, 真)  ' ebp-0x24<br /> 写到内存 (WxID, pwxid, 取字节集长度 (WxID))<br /> ppwxid ＝ 申请内存 (1024, 真)  ' ebp-0x28<br /> 写到内存 (pwxid, ppwxid, 4)<br /> 写到内存 (取文本长度 (userID), ppwxid ＋ 4, 4)<br /> 写到内存 (取文本长度 (userID), ppwxid ＋ 8, 4)<br /> p1 ＝ 0  ' 0x2c<br /> ' 写到内存 (m_jz ＋ 十六进制 (“1609524”), p1, 4)<br /> ' 写到文件 (“1.txt”, 内存读字节集 (lpRoomID, 20))<br /> ' 写到文件 (“2.txt”, 内存读字节集 (pRoomID, 100))<br /> ' 原来的获取好友call利用于获取群<br /> ' 结构：群ID，长度，长度<br /> ' pUserList ＝ 0  ' 申请内存 (8024, 真)  ' ebp-0x20<br /> ' CallAddr4 ＝ m_jz ＋ 十六进制 (“4FB2E0”)  ' ebp-0x24<br /> ' ptr ＝ 指针转移 (pBuff_164, 22)  ' ebp-0x28<br /> [e=0]

置入代码 ({ 96, 139, 69, 240, 80, 139, 117, 216, 86, 139, 69, 228, 80, 255, 85, 252, 97 })
jg ＝ 编码_Unicode到Ansi (内存读字节集 (内存读整数 (pBuff_164 ＋ 0), 2000))

返回 (jg)

释放内存 (pBuff_164)
释放内存 (pRoomID)
释放内存 (lpRoomID)
释放内存 (pwxid)
释放内存 (ppwxid)
[/e]
老版本获取成员昵称，但这个版本一直没找到正确的call

lfcliu

获得的成员备注不全，通过群号和成员ID如何获得昵称和备注呢