微信 电脑版 HOOK(WeChat PC Hook)- 定位dll获取数据和调用功能的地址

方案一:CE搜索内存数据,OD断点查看堆栈
方案二:使用旧版本的特征码,在新版本搜索
方案三:借鉴WeTool的dll,用ida分析获取地址
方案四:ida静态分析微信,看字符串和输出日志

 

源码: https://github.com/KongKong20/WeChatPCHook

posted @ 2019-12-22 17:03  万物归空  阅读(3195)  评论(0编辑  收藏  举报