仅供学习使用,64位微信的好友列表hook方法,非二叉树。
step1:
cheat engine搜索微信好友列表中的微信号,点击不同好友,再次扫描当前好友微信号,直到结果数量减少。
step2:
将扫描出来的地址复制进x64dbg中,右键加入硬件访问断点,在好友列表切换后断下。在黄色框中下拉可以看到好友信息完整压入堆栈,点击红色框,在蓝色的汇编代码处写入断点,这个就是要hook的位置,好友信息在寄存器rbp中。
添加图片注释,不超过 140 字(可选)
附frida代码,后续代码会上传github,另外我们目前在寻找合适的创业项目,有想法的朋友可以沟通交流,后面先拉个共创群,蔚Jysauto1314辛。
let hook_info = {
module_name: "WeChatWin.dll",
hook_offset: "0x2199925", //根据微信版本, 更改位置
register: "rbp",
wxid_offset: "0x340",
nickname_offset: "0x458",
avat