能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
[原创]微信界面逆向分析
等会我试试楼上说的办法。我之前也是拦截的LoadFromMem函数导出xml,我看了多个不同版本的微信。发现从2.x版本开始。LoadFromMem调用的那个MultiByteToWideChar函数就一直用的是 代码页(0xFDE9)字符集。所以通过内存搜索 51 50 53 51 68 E9 FD 00 00 就总是能定位到LoadFromMem这个函数然后导出/重设界面xml。
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|
能力值:
( LV3,RANK:20 )
|
-
-
|