两步hook获取64位微信（3.9.11.25）好友列表

仅供学习使用，64位微信的好友列表hook方法，非二叉树。

step1：

cheat engine搜索微信好友列表中的微信号，点击不同好友，再次扫描当前好友微信号，直到结果数量减少。

 

step2：

将扫描出来的地址复制进x64dbg中，右键加入硬件访问断点，在好友列表切换后断下。在黄色框中下拉可以看到好友信息完整压入堆栈，点击红色框，在蓝色的汇编代码处写入断点，这个就是要hook的位置，好友信息在寄存器rbp中。

添加图片注释，不超过 140 字（可选）

附frida代码，后续代码会上传github，另外我们目前在寻找合适的创业项目，有想法的朋友可以沟通交流，后面先拉个共创群，蔚Jysauto1314辛。

let hook_info = {

module_name: "WeChatWin.dll",

hook_offset: "0x2199925", //根据微信版本, 更改位置

register: "rbp",

wxid_offset: "0x340",

nickname_offset: "0x458",

avat