[原创]企业微信Windows深色模式原理浅析-逆向工程-看雪安全社区

之前写过[微信Windows隐藏的深色模式](https://bbs.kanxue.com/thread-282584.htm)，
后来微信真的实现深色模式，但界面框架不再是Duilib而是QT。
最新版本的企业微信也支持了深色模式，界面框架还是Duilib，好奇背后的思路，简单分析一下。

# 个人微信

XML里面的是'@'开头

```plain
textcolor="@color:Text_1"
```

具体的数值写在xml里面

```plain
浅色：theme\default\theme.xml

<IncludeTheme source="weui/Theme/default/colors.xml" />
  
  <Color id="Text_1" opacity="1" color="#161616" /> // 浅色模式的文字比较深
 
深色：theme\dark\theme.xml

<IncludeTheme source="weui/Theme/dark/colors.xml" />
  
  <Color id="Text_1" opacity="1" color="#F7F7F7" /> // 深色模式的文字比较浅
```

# 企业微信

XML里面的值是'!'开头

```plain
bkcolor="!bg_gray_desktop_3"
```

解析的时候多了GetColorAttribute

```plain
void __thiscall DuiLib::CControlUI::SetAttribute(DuiLib::CControlUI *this, wchar_t *String1, wchar_t *String)
	if ( !wcscmp(String1, L"bkcolor") || !wcscmp(String1, L"bkcolor1") )
		ColorAttribute = DuiLib::GetColorAttribute(String, 0, (bool)v61);
		DuiLib::CControlUI::SetBkColor(this, ColorAttribute);
```

GetColorAttribute判断是不是'!'开头

```plain
unsigned int __cdecl DuiLib::GetColorAttribute(WCHAR *lpsz, const wchar_t *a2)
	if ( v9 == '!' )
		v11 = sub_CD620(v3, a1);

unsigned int __usercall sub_CD620@<eax>(const WCHAR *a1@<ecx>, double a2@<st0>)
	return DuiLib::GetWWColor(v4, v13);
```

最终GetWWColor根据是不是深色模式返回不同的值

```plain
int __cdecl DuiLib::GetWWColor(_DWORD *a1)
	v9 = dword_407C44;
	if ( DuiLib::CPaintManagerUI::IsDarkMode() )
		return *(_DWORD *)(v9 + 36);
	else
		return *(_DWORD *)(v9 + 32);
```

具体地的值直接在Duilib里面代码写死成map

```plain
int sub_227A0()
	std::wstring::wstring(v971, L"bg_gray_desktop_3");
	v199 = 0xFFFAFAFB;
	v200 = 0xFF2C2C2D;

int __stdcall sub_D1B9A(int a1, void **Src)
	v19 = &dword_407C44;
	std::_Xlength_error("unordered_map/set too long");
```

# 小结

核心思路还是一样，XML里面的固定值变成一个变量值，然后解析的时候多了一步取值的过程，只不过个人微信是配置在XML里面，而企业微信是写死在代码里。企业微信的思路看起来简单粗暴，工作量其实不少，效果还不错。

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2025-4-15 10:59 被GhHei编辑，原因：

#调试逆向

最新回复 (6)
Imxz 雪币： 112 活跃值： (9435) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 754 粉丝 9 关注私信	Imxz 2 楼 6666666666 2025-4-11 17:22 0
淡然他徒弟雪币： 5589 活跃值： (7273) 能力值： ( LV10，RANK：160 ) 在线值：发帖 23 回帖 297 粉丝 124 关注私信	淡然他徒弟 1 4 楼 mark 2025-4-12 23:55 0
绿林科技雪币： 19 活跃值： (438) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 80 粉丝 5 关注私信	绿林科技 5 楼谢谢分享 2025-4-30 21:32 0
CreateSun 雪币： 14 活跃值： (566) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 11 粉丝 6 关注私信	CreateSun 6 楼 6 2025-11-18 17:10 0
mb_hmkjcqix 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	mb_hmkjcqix 7 楼 2025-12-27 14:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复