-
-
[求助]pc企业微信的登录信息是什么结构
-
发表于: 2020-6-4 11:34
-
我根据企业微信登录后加载的侧边栏的xml找到self_name，根据该字符串在ida里搜索定位到该处内存，发现这里的信息长这样，这是什么数据结构？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
要怎么取出这类型的数据？如上图 我不知道这个登录信息的总长度，也不知道里面的每个元素的大小 |
|
|
不要用db命令啊,用dd比较容易分析结构...上图是用db查看数据.下图用dd查看数据.
结构体可以自己定义,不需要完全一样. public struct WxInfo
{
wchar_t* wxid;
int wxidLen;
int wxidMaxLen;
char* key;
}
读取数据的时候
//伪代码
WxInfo info = new WxInfo();
info.wxid = ReadProcessMemory(BaseAddr + offset + 0x8); //BaseAddr为模块基址, offset为结构体偏移, 0x8为变量偏移.如图2
info.wxidLen = ReadProcessMemory(BaseAddr + offset + 0x18); //假设偏移如图2
info.wxidMaxLen = ReadProcessMemory(BaseAddr + offset + 0x1C); //假设偏移如图2小白回帖,高手勿喷 |
