摘要： 一、逆向分析 1、打开企业微信，如果自动登录需要先退出登录，再次代开停留在二维码扫码登录界面。附加到OD中。用手机扫描二维码，在OD的KERNELBASE.CreateFileW下断点，手机点击取消登录。这时二维码会获取一个最新的，并且保存到本地，在CreateFileW断点处观察入参是否是图片，如 阅读全文