阿里云服务器免费领卷啦。

捡代码论坛-最全的游戏源码下载技术网站!

 找回密码
 立 即 注 册

QQ登录

只需一步,快速开始

搜索
关于源码区的附件失效或欺骗帖, 处理办法
查看: 4774|回复: 6

OD逆向PC企业微信-用OD找消息发送的按钮CALL和数据库解密的...

[复制链接]

4208

主题

210

回帖

12万

积分

管理员

管理员

Rank: 9Rank: 9Rank: 9

积分
126078
QQ
发表于 2020-5-27 11:33:09 | 显示全部楼层 |阅读模式
OD逆向PC企业微信-用OD找消息发送的按钮CALL和数据库解密的位置(消息发送CALL的参数构造很复杂).
同样是微信,企业微信和个人微信的结构完全不一样。请不要用"鬼手"逆向PC个人微信的方法来逆向企业微信,完全行不通。
现在遇到了一个难题,就是按钮发送CALL 是找到了,并且调用也是成功的。但是 其按钮CALL 内部的消息发送函数CALL 的参数及其复杂,全是对象和结构体,构造起来非常痛苦。若有兴趣一起研究的请帖尾联系本人Q.
网上看了鬼手逆向个人版的PC微信,那种很简单。经过我对企业微信的分析和研究,我发现企业微信和 个人微信完全是两个团队开发的,个人微信的结构比企业微信要简单很多。企业微信的很多切入点都布满了荆棘。

首选我说下找这个按钮CALL的思路,通过断点编辑框控件的GetText函数 可以断到这个按钮CALL。
286085ecddef9ae18d.png
453165ecddf06f2e79.png

914325ecddf1045bb6.png
以上我用CE做了你特征,方便定位,五参数,只有一个ECX需要赋值。每一个聊天窗口的ECX数值都不一样。
530275ecddf18bdcf7.png
以上这个函数CALL 就是消息发送CALL ,并且在ECX是一个对象,这个对象里面 有 消息接收者的ID,修改这个id 可以给好友发消息,正式有效。但是消息文本 不知道在哪里。网上也有人做出了,我发下图片。并且成功写出了这个CALL .
346165ecddf221c168.png
112155ecddf28ae734.png
421215ecddf31e3a77.png
这个CALL的参数很复杂,构造的思路如下:
构造消息内容
构造初始化
消息内容打包
内容写入构造结构
发送目标
发送目标打包
目标写入构造结构
发送内容拷贝内存X中
发送消息CALL

关于企业微信的数据库解密我也发下位置如下:

649765ecddf3bcf285.png
有没有解密 ,大家用CE工具 以 字节数组的 形式 搜索 以上着16个字节即可,这是db文件头部特征
126865ecddf437bd5b.png
本人QQ: 联系管理员 欢迎交流(加者注明 :企业微信)


技术标签: 企业微信  逆向PC微信  鬼手微信  逆向PC企业微信

捡代码论坛-最全的游戏源码下载技术网站! - 论坛版权郑重声明:
1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
2、本站所有主题由该帖子作者发表,该帖子作者与捡代码论坛-最全的游戏源码下载技术网站!享有帖子相关版权
3、捡代码论坛版权,详细了解请点击。
4、本站所有内容均由互联网收集整理、网友上传,并且以计算机技术研究交流为目的,仅供大家参考、学习,不存在任何商业目的与商业用途。
5、若您需要商业运营或用于其他商业活动,请您购买正版授权并合法使用。 我们不承担任何技术及版权问题,且不对任何资源负法律责任。
6、如无法链接失效或侵犯版权,请给我们来信:jiandaima@foxmail.com

相关帖子

回复

使用道具 举报

0

主题

3

回帖

20

积分

新手上路

Rank: 1

积分
20
发表于 2021-3-6 16:17:14 | 显示全部楼层
登录可见评论
回复

使用道具 举报

0

主题

3

回帖

6

积分

新手上路

Rank: 1

积分
6
发表于 2021-9-22 17:30:14 | 显示全部楼层
登录可见评论
回复

使用道具 举报

0

主题

3

回帖

6

积分

新手上路

Rank: 1

积分
6
发表于 2021-9-22 17:52:22 | 显示全部楼层
登录可见评论
回复

使用道具 举报

0

主题

3

回帖

6

积分

新手上路

Rank: 1

积分
6
发表于 2021-9-22 17:53:01 | 显示全部楼层
登录可见评论
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立 即 注 册

本版积分规则

技术支持
在线咨询
QQ咨询
3351529868

QQ|手机版|小黑屋|捡代码论坛-专业源码分享下载 ( 陕ICP备15015195号-1|网站地图

GMT+8, 2024-3-29 10:05

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表