首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
无
发表于: 2020-3-25 14:05 11714

无

TX杀手 活跃值
2020-3-25 14:05
11714

。。。。。。。。。。。。。。。。。。。。。。。


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

最后于 2021-12-10 16:30 被TX杀手编辑 ，原因：
收藏
免费 ・0
支持
分享
最新回复 (27)
killpy
雪    币： 83
活跃值： (1082)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
2 楼
找他来源啊
2020-3-26 13:09
0
guiq
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这是哪个版本的企业微信啊
2020-3-31 22:30
0
evilbeast
雪    币： 2074
活跃值： (2548)
能力值： ( LV4，RANK：55 )
在线值：
发帖
回帖
粉丝
私信
4 楼
往上找，企业微信，构造参数  分散在各个角落里，要在几个地方拼接

2020-4-3 02:08
0
TX杀手
雪    币： 3
活跃值： (1056)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
弄好了 发网页卡片，其他的消息，文字，视频，文件等，也是类似，已实现。。。
最后于 2020-4-3 10:01 被TX杀手编辑 ，原因：
2020-4-3 09:53
0
yimingqpa
雪    币： 6400
活跃值： (4160)
能力值： ( LV10，RANK：163 )
在线值：
发帖
回帖
粉丝
私信
6 楼
简单的一批!!!
本来去年准备带数据开源,结果有人买了几套就没有开源了....
2020-4-3 12:41
0
evilbeast
雪    币： 2074
活跃值： (2548)
能力值： ( LV4，RANK：55 )
在线值：
发帖
回帖
粉丝
私信
7 楼
yimingqpa 简单的一批!!!本来去年准备带数据开源,结果有人买了几套就没有开源了....
  
2020-4-3 13:00
0
mb_bbiwaovf
雪    币： 20
活跃值： (23)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
yimingqpa 简单的一批!!!本来去年准备带数据开源,结果有人买了几套就没有开源了....
我也想buy，加我QQ聊一下：156789338
2020-5-20 13:27
0
yazai
雪    币： 22
活跃值： (242)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
evilbeast 往上找，企业微信，构造参数  分散在各个角落里，要在几个地方拼接
能给个联系方式 或者下载地址看看吗
2020-6-3 23:41
0
怪难听的
雪    币： 162
活跃值： (118)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
大佬，这个发消息的函数是怎么找到的 给个思路吧 我找了两天都没找到
2020-7-7 13:48
0
十年一刻
雪    币： 121
活跃值： (266)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
怪难听的 大佬，这个发消息的函数是怎么找到的 给个思路吧 我找了两天都没找到
下获取文本断
2020-7-14 16:55
0
KingSelyF
雪    币： 2105
活跃值： (3597)
能力值： ( LV6，RANK：81 )
在线值：
发帖
回帖
粉丝
私信
12 楼
接收消息的特征码是啥大佬知道吗
2020-7-15 11:44
0
Altai001
雪    币： 234
活跃值： (299)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼

。。。

最后于 2020-8-2 21:00 被Altai001编辑 ，原因：
2020-8-1 20:56
0
shuax
雪    币： 1760
活跃值： (1616)
能力值： ( LV12，RANK：222 )
在线值：
发帖
回帖
粉丝
私信
14 楼
call找到了，不会构造参数，能找到id，找不到文本内容。
2020-8-4 11:04
0
LeoSky
雪    币： 18
活跃值： (24)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
大佬，可以分享下思路么
2020-8-10 16:08
0
rootboot
雪    币： 225
活跃值： (34)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼

1、构造消息基类 搜索常量0x333A578 函数定位偏移 0x1252EB0 返回类对象 MessageBaseClass

2、构造内容 :

     call +0x124DC10 返回 basecall

     push &string 

     call [basecall+0x150] 

     lea ecx,MessageBaseClass

     push &basecall

     call +0x125FAE0

3、消息打包:

      push MessageBaseClass

      call +0x1489B0

      返回类对象 SendMessageBaseClass


4、发送:

       push SendMessageBaseClass

       call +0x9E4A90

2020-8-15 03:53
0
shuax
雪    币： 1760
活跃值： (1616)
能力值： ( LV12，RANK：222 )
在线值：
发帖
回帖
粉丝
私信
17 楼
rootboot 1、构造消息基类 搜索常量0x333A578 函数定位偏移 0x1252EB0 返回类对象 MessageBaseClass2、构造内容 :    ...
大佬，你这什么版本啊
2020-8-18 17:18
0
Altai001
雪    币： 234
活跃值： (299)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
搞定了3.0.14.1205的消息收发，需要的可以联系本人
2020-8-18 17:50
0
mayk
雪    币： 282
活跃值： (108)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
大佬， 函数0x1252EB0 是个this call 。那它的参数ecs怎么获取？  没看 懂  搜索常量0x333A578是啥意思
2020-8-19 22:29
0
rootboot
雪    币： 225
活跃值： (34)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
mayk 大佬， 函数0x1252EB0 是个this call 。那它的参数ecs怎么获取？ 没看 懂 搜索常量0x333A578是啥意思
0x333A578 虚表指针,ecx 是返回类对象填充 不需要获取 约等于 ecx=new(8)
2020-8-23 17:46
0
mb_lfptrqbz
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
21 楼

找发消息的CALL，是用CTxtEdit::GetTextEx这个下断吗？还是用CTxtEdit::SetText下断？

最后于 2021-3-12 11:21 被mb_lfptrqbz编辑 ，原因：
2021-3-12 11:06
0
mb_lfptrqbz
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
22 楼
十年一刻 下获取文本断
CTxtEdit::GetTextEx，是这个吗？好像点击发送按钮直接发送消息了，然后才断下来的
2021-3-12 11:19
0
MHHunter
雪    币： 230
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
23 楼
shuax 大佬，你这什么版本啊
可以加我QQ交流下吗？68837350
2021-8-2 18:48
0
KoreK
雪    币： 108
活跃值： (642)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
24 楼
哪个版本？
2021-11-10 15:08
0
KoreK
雪    币： 108
活跃值： (642)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
25 楼
哪个版本？
2021-11-10 15:09
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//