【逆向】ce指針掃描獲取微信id號基址


 

微信有兩種身份id 

一種是原始id   例如 wxid_lvwlhbn71brl21    這種是微信剛創建時就自動生成的,不能改變 唯一標識

另一種是微信號,就是后期 自己設置的微信號,例如我的  ZWL10203040,這種現在可以修改一次,可改,設置后就無法在看見自己的原始id

 


現在可通過CE獲取原始id基址 ,

 

1.准備ce

2.微信版本3.6.0.18


 

獲取流程

1.登錄微信小號(還沒設置微信號的號),這時候是可以看見原始id的,直接搜索字符串

 

 

2.退出登錄,然后再次搜索原始id,過濾掉大部分無用地址,這時候估剩100+個地址

 

3.重復 1和2

 

4.最后 只剩下十幾個地址, 

我們直接退出登錄,會發現其中有一個地址,在沒登錄的時候是空字符串,我們登錄后又會顯示原始id字符,這個就是我們要的地址

 

直接選擇下拉,右鍵---對這個地址指針掃描

 

現在十多萬個地址,先保存第一次的

 

 

 

 


 

再次循環上面的內容,再次找到我們要的地址后,再次下拉 指針掃描

 

把剛剛拿到的地址復制進來,再過濾搜索,會址剩下一個  1級偏移的地址  而且對應wxid

 

 


測試手動添加驗證是否正確

 

沒毛病,這就是正確基址

 

下面是找到的指向同一個wxid的基址  隨便用那個都可以

WechatWin.dll+022580c4  偏移0

WeChatWin.dll+222F020    偏移0

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM