<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[cszrydn的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/cszrydn</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; cszrydn]]></copyright><item><title><![CDATA[30行代码解析滑块验证码图片缺口的位置]]></title><link>https://blog.youkuaiyun.com/cszrydn/article/details/117999241</link><guid>https://blog.youkuaiyun.com/cszrydn/article/details/117999241</guid><author>cszrydn</author><pubDate>Thu, 17 Jun 2021 18:16:19 +0800</pubDate><description><![CDATA[有这样一种图片验证码


]]></description><category></category></item><item><title><![CDATA[企业微信自动添加手机好友工具]]></title><link>https://blog.youkuaiyun.com/cszrydn/article/details/117426120</link><guid>https://blog.youkuaiyun.com/cszrydn/article/details/117426120</guid><author>cszrydn</author><pubDate>Mon, 31 May 2021 19:19:19 +0800</pubDate><description><![CDATA[分享一个企业微信批量根据手机号加好友的神器，导入手机号一键添加




]]></description><category></category></item><item><title><![CDATA[逆向——IDA制作符号文件]]></title><link>https://blog.youkuaiyun.com/cszrydn/article/details/117297216</link><guid>https://blog.youkuaiyun.com/cszrydn/article/details/117297216</guid><author>cszrydn</author><pubDate>Wed, 26 May 2021 16:55:12 +0800</pubDate><description><![CDATA[1、环境变量添加：pcf.exe、sigmake.exe和link.exe的路径

pcf和sigmake如果没有从ida安装目录找到，需要下载。可以从这里下载

链接：https://pan.baidu.com/s/1omfjlTW7uKoX_Ze50O7uhg

提取码：4ky8

下载的文件也包含link.exe

将文件目录添加到环境变量



2、批处理文件：lib2sig.bat


md %1_objs

copy %1.lib %1_objs\%1.lib

cd %1_objs

for ]]></description><category></category></item><item><title><![CDATA[逆向——微信接收文本图片消息]]></title><link>https://blog.youkuaiyun.com/cszrydn/article/details/117124243</link><guid>https://blog.youkuaiyun.com/cszrydn/article/details/117124243</guid><author>cszrydn</author><pubDate>Fri, 21 May 2021 16:32:05 +0800</pubDate><description><![CDATA[前言

参考大神anhkgg的文章https://bbs.pediy.com/thread-249274.htm

实现目前最新的微信版本：3.2.1.154

并扩展支持上接收图片、视频、文件、小视频等信息



一、找接收消息的位置

使用工具

OllyDbg、CE(Cheat Engine)

1、打开OllyDbg、CE(Cheat Engine)和微信，附加微信进程到OllyDbg、CE(Cheat Engine)中



OD附加有标题“微信”的进程，CE附加与OD加载的进程ID相同的...]]></description><category></category></item><item><title><![CDATA[逆向编程三，PETool]]></title><link>https://blog.youkuaiyun.com/cszrydn/article/details/117075963</link><guid>https://blog.youkuaiyun.com/cszrydn/article/details/117075963</guid><author>cszrydn</author><pubDate>Thu, 20 May 2021 14:41:53 +0800</pubDate><description><![CDATA[目录



PETool

介绍

软件架构

安装教程

使用说明

打开后上半部分显示进程列表，下半部分的列表是当前选中进程的模块列表 ​

PE查看，点击PE查看按钮弹出一个文件选择对话框，选择一个PE文件，点去确定，弹出此文件的PE信息 ​

程序加壳，把要加壳的程序字节流加密后放到一个提前准备好的ShellCore.exe的新增节中，ShellCore.exe实现将新节点中的字节解密后把Imagebase位置指向新地址

DLL注入：选中一个进程，点击dll注入，弹出文件选择对话框，选中要注入的.]]></description><category></category></item><item><title><![CDATA[逆向编程二，DLL文件注入]]></title><link>https://blog.youkuaiyun.com/cszrydn/article/details/117075561</link><guid>https://blog.youkuaiyun.com/cszrydn/article/details/117075561</guid><author>cszrydn</author><pubDate>Thu, 20 May 2021 14:34:39 +0800</pubDate><description><![CDATA[一、获取要注入的dll路径和被注入的进程ID


LPCTSTR  lpstrFilter="*.exe;*.EXE;*.DLL;*.SYS;.scr;.drv";
char szBuffer[1024] = { 0 };

memset(&amp;ofName,0,sizeof(OPENFILENAME));
ofName.lStructSize=sizeof(OPENFILENAME);
ofName.lpstrFilter=lpstrFilter;
ofName.lpstrFile = szBuffe]]></description><category></category></item><item><title><![CDATA[逆向编程一，PE结构拉伸内存]]></title><link>https://blog.youkuaiyun.com/cszrydn/article/details/117075316</link><guid>https://blog.youkuaiyun.com/cszrydn/article/details/117075316</guid><author>cszrydn</author><pubDate>Thu, 20 May 2021 14:26:30 +0800</pubDate><description><![CDATA[PE的加载从文件到内存有一个拉伸的过程，拉伸的原因是因为PE在文件中的对齐字节和在内存中的对齐字节可能不一样（文件对齐字节&lt;=内存对齐字节，为了节省磁盘空间，目前的pe文件大部分文件和内存对齐字节都是一样的）。文件对齐字节在可选PE头里：

_IMAGE_OPTIONAL_HEADER:

32
			4
			SectionAlignment
			内存对齐
			当加载进内存时节的对齐值（以字节计）。它必须≥FileAlignment。默认是相应系统的页面大小。
		36
			4
			Fi..]]></description><category></category></item><item><title><![CDATA[逆向——企业微信根据手机号查微信用户信息并添加好友]]></title><link>https://blog.youkuaiyun.com/cszrydn/article/details/116498685</link><guid>https://blog.youkuaiyun.com/cszrydn/article/details/116498685</guid><author>cszrydn</author><pubDate>Fri, 07 May 2021 18:30:53 +0800</pubDate><description><![CDATA[目录

前言

一、根据手机号查好友信息

1、人工操作步骤：点击“通讯录”－“新的客户”－“添加”—“输入手机号”—“点击​”—“添加”

2、逆向实现：

二、添加好友

1.HOOK好友信息回调

2.执行添加好友方法

总结




前言


如果有一批客户手机号还未添加到企业微信，一个个查询添加势必消耗大量时间和经历。如果能用逆向技术自动查询并添加，不可谓不是个不错的办法。实现起来不是很难，分两步





一、根据手机号查好友信息

1、人工操作步骤：点击“通讯录”－“新的客户”－“添加...]]></description><category></category></item></channel></rss>