今天我们来逆向一款52上的微信搜索工具,它的功能如下:
这款软件现在已经无法使用了,但是我们可以通过它能寻找它所调用的API(它到底是如何查到这些信息的),以及了解到它失效的原因。
首先查壳,发现没有壳。
直接OD载入,像这种单文件的软件,极有可能是调用网站的接口,我们直接右键字符串搜索ASCII,可以看到有几个网站,你可以都试试。
最后我们发现有一个网址非常可疑,有一个类似提交表单的&query=
我们在浏览器上输入这个网址,并添加一个关键词:
http://weixin.sogou.com/weixin?oq=&query=幻象客
得到一个搜狗的搜索页面(不出所料是调用了搜狗的http://weixin.sogou.com/)
这个网站与之前相比进行了一定的改版,相信这个软件失效的可能原因就是在于这个网站改版了一部分内容导致无法正常抓取。只要对软件源代码进行简单的修改,估计可以让它重生。
欢迎关注微信公众号:幻象客
https://www.huanxiangke.com
欢迎进入极致分享:
https://alltoshare.com