原理

在看雪看到一篇文章：[原创]逆向调用QQ截图NT与WeChatOCR-软件逆向-看雪-安全社区|安全招聘|kanxue.com。里面说了怎么调用微信和QQ本地的OCR模型，还有很详细的分析过程。

我稍微看了下文章，多的也看不懂。大概流程是使用mmmojo.dll这个dll来与WeChatOCR.exe做通信的，也是用它来启动和关闭WeChatOCR.exe进程的。所以关键只需要知道这个dll里的导出函数怎么使用，就能自己实现调用OCR。并且可以脱离微信，不需要启动微信就能调用。既然这样，那完全可以使用Python加载mmmojo.dll启动WeChatOCR.exe并和它通信进行OCR识别。

代码怎么实现的就不多说的，感兴趣的可以看github的源码。我就说下有意思的一个技巧和一个踩坑的地方

回调指针技巧

OCR识别成功完成后会调用你给定的回调函数，并将结果作为参数传给回调函数。而其中一个回调函数的原型是static void OCRRemoteOnConnect(bool is_connected, void* user_data);。第一个参数是当前连接状态，比较有意思的是第二个参数

第二个参数是你给定的一个指针，它可以通过SetMMMojoEnvironmentCallbacks这个导出函数来设置，然后你就可以在回调函数里访问到这个指针。这个有什么用呢？就以上面github里的C++代码为例，代码里是将它设置为类的this指针，然后在建立连接后调用OCRRemoteOnConnect回调函数时，通过这个this指针改变类变量m_connect_con_var，然后你才能调用DoOCRTask，如果m_connect_con_var变量没有被设置，说明没有连接成功，就一直等待。

搜了一下，在Python里也可以实现这样一个操作，把这个值设置成Python类对象，然后就可以在回调函数访问这个类对象。原理大概像这篇文章：python - Back-casting a ctypes.py_object in a callback - Stack Overflow。先使用ctypes.py_object将对象转化为一个PyObject指针传给c层，然后在回调函数里再通过ctypes.cast(context, py_object).value得到这个对象，在这个项目里的代码如下：

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！