微信 电脑版 HOOK(WeChat PC Hook)- 定位dll获取数据和调用功能的地址

方案一:CE搜索内存数据,OD断点查看堆栈
方案二:使用旧版本的特征码,在新版本搜索
方案三:借鉴WeTool的dll,用ida分析获取地址
方案四:ida静态分析微信,看字符串和输出日志

 

微信 电脑版 HOOK(WeChat PC Hook)- 定位dll获取数据和调用功能的地址

源码: https://github.com/KongKong20/WeChatPCHook