q750936486的博客

本次文章附带详细的HOOK步骤，使用了之前文章提到的字符搜索法。

寻找好友列表，群列表，与遍历二叉树的关键思路

将所有接口整理在一起，顺手将整理的要点作为日志记录下来，预计每类接口写一篇日志

微信电脑版随着朋友圈的更新，功能逐渐多了起来，相比协议的批量登录，几乎不会出现被封号的情况，优势越来越大今天就聊一下 我在微信更新时 快速更新基址的一些干货在OD里，寻找某一处功能代码，无非有几种方法，通过一系列操作，下断；寻找堆栈，这种方法非常繁琐耗时，一般来说新手用于熟悉OD使用，我们这里就不深入讲解这种较为麻烦的方法了第二种就是使用特征码，这种方法是较为快速的，但是每次更新就说明代码一定会有变动，有很大几率会出现特征码变动的情况，这种方法可以作为快速查找的方法之一，但不能单纯的只用这一

5月底的时候就听到苹果端的微信更新了朋友圈的功能，并且在持续的更新中，也增加了发圈的功能虽然windows系统下的正式版还没有更新，但已经有公测版可以使用刷圈功能了，并且没有名额限制目前博主更新到了3.3.0.60版本，并且实现了HOOK获取朋友圈的功能，相较于协议而且，HOOK朋友圈的功能需要进行不少解密，着实头疼了一番目前经过测试，采集稳定，实践也没有出现其他问题微信开发方面的交流学习可联系博主，详情可点击头像查看签名...

大家好，我终于又想起来更新博文了…这次要聊的内容是关于微信HOOK的消息开发，作为一个用户基数庞大的聊天工具，齐全的消息类型是必不可少的，例如发送文字、图片、语音、文件、视频、名片等等，细细分类的话也是相当多的前段时间遇到一个朋友，需求也很简单，定做一个机器人，要让几个群里的消息可以互通，由机器人进行转发基本就是这样的形式朋友的要求并不高，只要机器人同步文字和图片即可我听了需求之后，觉得并不复杂，也就是收发文字和图片而已，就应下了，随后开始进行分析文字的同步自然不必说，是比较简单的分析到图

很久没有发博文了，也是因为最近没有什么值得讲的，近日有了一些所得，便发出来和大家分享首先是关于微信协议，以往的协议虽有缺陷，但总体还是可以做一些项目业务的，自微信8.0以来，协议几乎处于不可用状态，以往的一些项目也中断，建议大家逐渐脱离协议，协议的存在会让项目的稳定性十分脆弱说完了协议，下面就是本片博文的重点了—微信HOOK前些天因为客户的一个需求，我深入研究了撤回消息的一些操作常规步骤分为两步其1.HOOK微信发送消息的消息ID，定位到了消息ID才能正确指引微信要撤回具体的哪条消息其2.执

2021年以来，似乎微信加强了对旧版本微信登陆的限制，也有很多项目依赖于旧版微信的客户心急火燎的问我解决方案此前，我着重分析了微信保存在文档内的数据，依次测试了每个文件的功能，发现了一个特殊的文件，在登陆过程中起重要作用针对这个文件，我做了很多详细的测试，发现了他有一些很有意思的特点1.在每次刷新二维码时必定会创建2.数值是固定的，和之前登陆的微信，包括登陆时间，经过时间等都没有关系，只有不同的电脑间才不一样。3.在使用CE修改储存在内存中的这串文本时，登陆二维码一定会在3-5秒后刷新有了上

微信HOOK接口，可自主选择与业务匹配的功能功能列表1.支持获取登录二维码2.支持好友/群员列表/公众号列表，人员信息，头像等；3.支持收发消息，区分接收和发送的消息4.支持发送图片、GIF动图、文件、视频、名片、链接等等5.支持收图/收语音，自动分类保存图片视频语音文件；6.支持类客服软件支持聊天对象切换监控；7.支持加好友、删除好友、备注好友、自动同意好友请求8.支持转账自动收款9.支持建群、退群、拉群、发群遨请、发群公告、踢群 员、@群员、修改群名、自动同意群聊邀请10.支持获

之前的博客说过在我HOOK微信的一些事情，也提到过一些接口的事情，今天着重分析一下微信的接口，让大家对微信和HOOK有一个基本的认知首先第一点，关于HOOK，是需要搭配微信电脑端启动的，启动之后可以像脚本一样运行一些指定命令，比如一些推广消息，添加朋友，回复聊天，收款记录等等。与微信协议有类似的地方，但不同点也非常多。首先微信协议是利用对微信与服务器之间的消息传递工作的，破译微信的加密算法，伪装自身进行一系列操作，这种方法破译难度很大，而且微信对此有针对性的检测，需要很谨慎使用，这里我们就不谈协议了，

上一篇博客说道我在无意HOOK到微信电脑版之后，后续开发了不少功能但基本都是很粗糙的，于是就有了写一款UI和使用交互都比较好的工具的念头埋头开发一段时间后，便有了下面这款软件![请添加图片描述](https://img-blog.csdnimg.cn/202因为对接UI是比较繁琐的一件事，所以花了不少时间废话不多说，下载地址如下蓝奏云：https://wwa.lanzous.com/iigtIi9lbji支持的微信版本为：WeChatSetup2.9.5.56下载地址：https://m

在以往的WX版本中2.9.5置以前，HOOK已经做到了非常完善如下图基本已经达到了HOOK所有功能，具体是以TCP的通信方式，将HOOK DLL注入到WECHATWIN.DLL中，实现的，这里就不在赘述了最近无意在网上看到了WX更新到了3.0，就以往的经验来看，WX每逢大版本都会进行大量的更新，带着疑惑我下载了WX3.0测试版如下图在一番查看汇编代码之后，发现WX的的核心还是在WECHATWIN.DLL中，而且大部分功能代码是没有重写的，这代表以往的HOOK经验还是可以使用，这也省下了很多功