微信机器人之微信群踢人Hook之ida篇

    前几天讲了怎么用od断window的消息事件来找微信机器人踢人Call,不过因为消息事件断下来的时候,其实是在window领空,我们还要经过好几次的中转反复,才能进入到程序领空,其实是相当麻烦的。所以这篇咱就来讲下怎么用ida极速查找到微信机器人踢人的Call。

    首先我们用Ida载入微信,然后切换到wechatwin.dll模块,等程序加载好后,我们按快捷键shift+f12切换到字符串搜索功能,然后输入“doDelMemberFromChatRoom”关键词查找,不要问我为什么是这个词,如果你真的要研究微信机器人相关知识的话,你自然而然的就会明白的。

包括像Contact,ChatRoom,其实这些都是微信里面的相关变量名或者是备注名或者是字段名。具体的看下流程:

1.关键词搜索后,会发现只有1个地方,我们双击进入

1.png

2.进入到汇编后,我们找到它的变量名,然后鼠标点它,按快捷键"x",跳出交叉引用的相关弹窗,发现也只有1处地方引用,这样很好,如果是多处的话,我们在od里面就要多处断点,会麻烦点。2.png

3.双击过去后,就到了汇编的地方,ida牛x的地方就在于可以清晰的看整个流程图,知道函数头函数尾,所以我们找到这个函数的上层函数,然后拿出ida和od的偏移地址计算工具,计算出od里面的位置,然后打开od

4.png

剩下的就不说了,因为现在写文章,也没开od,只是把自己的分析流程大概写下,记得好像还要再往外一层才是最好Hook的地方,这个大家可以自己试看看,因为关键的地方咱们已经断下来了。也不是什么都直接教给大家才是好的,很多东西要自己去尝试才会变成自己的本领。


接下来打个广告吧,神牛微信机器人已经实现了微信群管理,比如微信群积分,关键词自动回复,自动踢人,微信多开,微信群导出,微信批量加人软件等的功能了,如有需要欢迎联系客服。


下回咱再来聊聊微信机器人怎么实现微信群批量自动加好友软件的,。

联系客服