[原创]2025企业微信4.1.36.6011获取登录二维码-逆向工程-看雪安全社区

上个帖子[[原创]2025企业微信4.1.36.6011调试Duilib获取界面XML
](https://bbs.kanxue.com/thread-286450.htm)
我们获取到了登录界面的XML文件 接下来就是获取登录二维码了

# 1. 用CE搜索二维码地址
网上很多教程都是直接搜索 PNG 图片内容 实际上还有更简单的方法 直接搜索二维码解码后的内容
我们可以找个二维码解码工具 解码登录的二维码 打开企业微信 截图一下二维码 然后解码
```shell
https://wx.work.weixin.qq.com/cgi-bin/crtx_auth?key=1B07EC73F5669D900EE1576A4D9B0C9B&wx=1
```
可以获得到这么一串地址 根据经验有两种情况 一种 直接从服务端获取完整的URL 另一种就是只获取 Key 然后拼接地址生成二维码
我们先打开 IDA 打开 `WxWork.exe` 让他分析一会儿
然后打开 CE 找到企业微信 搜一下字符串 第一次 尝试搜索完整的地址 没搜到
![图片描述](upload/attach/202504/1029877_85AXK3MX5JWFHJX.webp)
那就换成只搜索 Key 部分的内容 搜索到了一堆结果 然后拖动几下窗口 点一下设置按钮
![图片描述](upload/attach/202504/1029877_S8UQ9ZMVMTMQR5Y.webp)
重复几次之后 应该只剩下几个地址了 然后 拿出手机 扫码一下 再取消登录 然后重复上述过程
最后 只剩下一个地址了
![图片描述](upload/attach/202504/1029877_DRNRRX38W2BK4MN.webp)

# 2. 获取二维码的地址指针偏移
由于这个地址是变动的 所以需要对这个地址进行指针扫描
![图片描述](upload/attach/202504/1029877_3YZ8SEABRCFT8WU.webp)
![图片描述](upload/attach/202504/1029877_DQFMSNR7Q7PGPGD.webp)
扫描完成之后 我们关闭企业微信
重复一下步骤1 再次获得一个新的地址 然后选择在之前的界面上 选择 指针扫描器 重新扫描指针列表
![图片描述](upload/attach/202504/1029877_Q3MECDEJKDKJS28.webp)
结果发现 没有固定的数据 可能会层级太多了 那就扫码二维码地址的指针地址试试看
先按照步骤1 获得地址 然后新的扫描 选择4字节 十六进制
![图片描述](upload/attach/202504/1029877_WXFTM6NMZ7BKH2W.webp)
发现就只有一个地址 双击地址 加入列表 然后对这个地址进行指针扫描(步骤和上面一样)
完事儿之后 再重复一次获取一个新的地址指针(注意 这里要填指针的地址 不是二维码地址 不然得不到数据)
如果数据还是有点多 那就多重复几次
![图片描述](upload/attach/202504/1029877_9HVWTPGCBUAZUZC.webp)
多次扫描之后 我们获得了几个二维码地址的固定偏移数据
可以把这四个地址都双击一下 添加到地址列表 然后修改类型为字符串 长度32
![图片描述](upload/attach/202504/1029877_2JEZ2SM8B68ZWF2.webp)
重新打开企业微信 可以看到这几个地址固定可以获取到登录的 Key

# 3. 让AI编写代码 注入DLL之后 自动获取 Key
打开 `Visual Studio 2022` 新建一个 DLL 项目 C++标准 `C++20` 选择 `x32` 关闭预编译头(编译基础部分可以自行百度)
```
// dllmain.cpp : 定义 DLL 应用程序的入口点。
#include "framework.h"
#include <cstdio>
#include <string>
#include <format>

BOOL APIENTRY DllMain(HMODULE hModule,
                      DWORD ul_reason_for_call,
                      LPVOID lpReserved)
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:
    {
        auto address = reinterpret_cast<DWORD>(GetModuleHandle(NULL));
        address = *reinterpret_cast<DWORD *>(address + 0x05C54A20);
        address = *reinterpret_cast<DWORD *>(address + 0x60);
        address = *reinterpret_cast<DWORD *>(address + 0x10C);
        address = *reinterpret_cast<DWORD *>(address + 0xC);
        if (address == 0)
        {
            MessageBox(NULL, L"WxWorkQrcode DLL Loaded address is 0", L"WxWorkQrcode", MB_OK | MB_ICONERROR);
            return FALSE;
        };
        address = *reinterpret_cast<DWORD *>(address + 0x290);
        MessageBoxA(NULL, std::format("Qrcode Address: {:x} Key: {}", address, reinterpret_cast<char *>(address)).c_str(), "WxWorkQrcode", MB_OK | MB_ICONINFORMATION);
        break;
    }
    case DLL_THREAD_ATTACH:
    case DLL_THREAD_DETACH:
    case DLL_PROCESS_DETACH:
        break;
    }
    return TRUE;
}
```
生成 Dll 之后 注入到企业微信 看效果
![图片描述](upload/attach/202504/1029877_CQCUMQAV7PWHWRE.webp)

# 4. 收尾工作
最后只要把获取到的 Key 和地址拼接一下就可以获得二维码完整的地址 找个库生成一下二维码就可以扫码登录了

# 5. 附属产物
因为懒得每次保存截图 然后去找解码网站 就用 Golang 写了一个自动从剪切板读取二维码的工具
截图二维码之后运行一下 就可以获得到解码后的地址了
直接丢源码了(也是AI帮忙写的) 自己去编译吧
```
package main

import (
	"bytes"
	"log"

"github.com/tuotoo/qrcode"
	"golang.design/x/clipboard"
)

func main() {
	// 从剪切板获取图片数据
	imageData := clipboard.Read(clipboard.FmtImage)

// 解析二维码
	qrCode, err := qrcode.Decode(bytes.NewReader([]byte(imageData)))
	if err != nil {
		log.Fatalf("无法解析二维码: %v", err)
	}

url := qrCode.Content

// 将解析出的二维码内容复制到剪切板
	clipboard.Write(clipboard.FmtText, []byte(url))

log.Println("二维码内容已成功复制到剪切板:", url)
}
```

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

#调试逆向

最新回复 (29) 1 2 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 693 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2025-4-14 16:01 0
FANTASYING 雪币： 2040 活跃值： (2430) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 158 粉丝 10 关注私信	FANTASYING 3 楼直接解析ptorobuf，这些都有~ 2025-4-14 16:54 0
MiaoWoo 雪币： 2053 活跃值： (1967) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 7 粉丝 16 关注私信	MiaoWoo 4 楼 FANTASYING 直接解析ptorobuf，这些都有~ 不会我连C++都是刚学的 2025-4-14 17:25 0
wx_starfall 雪币： 201 活跃值： (475) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 4 关注私信	wx_starfall 5 楼 GetSt和Login复杂一点 2025-4-15 20:08 0
evilbeast 雪币： 2254 活跃值： (3679) 能力值： ( LV4，RANK：55 ) 在线值：发帖 4 回帖 40 粉丝 37 关注私信	evilbeast 1 6 楼不错 2025-4-17 17:14 0
mb_xpsuhvml 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_xpsuhvml 7 楼厉害 2025-4-21 08:44 0
NSky99 雪币： 3282 活跃值： (3904) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 42 粉丝 10 关注私信	NSky99 8 楼厉害 2025-4-21 10:55 0
mb_yoozcmhk 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_yoozcmhk 9 楼厉害 2025-4-22 14:10 0
mb_slbcpklw 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	mb_slbcpklw 10 楼谢谢分享 2025-5-4 17:42 0
mb_hbrdqcji 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_hbrdqcji 11 楼谢谢分享 2025-5-6 09:55 0
Gryffindoss 雪币： 635 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 125 粉丝 0 关注私信	Gryffindoss 12 楼 6666 2025-5-6 10:09 0
mb_pbowocpw 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	mb_pbowocpw 13 楼感谢分享 2025-6-11 15:56 0
边缘雪币： 3923 活跃值： (3979) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 1 关注私信	边缘 14 楼感谢分享 2025-6-29 13:30 0
zx_1042466 雪币： 31 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	zx_1042466 15 楼感谢分享 2025-7-2 09:58 0
mb_jspojcnf 雪币： 269 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	mb_jspojcnf 16 楼学习一下 2025-7-15 15:49 0
魔童雪币： 944 活跃值： (2382) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 113 粉丝 1 关注私信	魔童 17 楼 6666666666 2025-9-24 16:36 0
git_75144zhaoqingpu 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	git_75144zhaoqingpu 18 楼 cccc 2025-10-16 20:50 0
CreateSun 雪币： 14 活跃值： (566) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 11 粉丝 6 关注私信	CreateSun 19 楼 6 2025-11-19 19:58 0
好奇害死猫雪币： 0 活跃值： (165) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 1 关注私信	好奇害死猫 20 楼 666 2025-11-20 15:24 0
mb_fudfjmgf 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_fudfjmgf 21 楼 666 2025-12-25 14:25 0
mb_hmkjcqix 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	mb_hmkjcqix 22 楼 2025-12-27 14:03 0
jasonxgw 雪币： 207 活跃值： (1846) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 52 粉丝 0 关注私信	jasonxgw 23 楼 tql 2025-12-27 14:59 0
wx_IT_717 雪币： 3013 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 104 粉丝 0 关注私信	wx_IT_717 24 楼 666，CE还可以这样啊 2025-12-27 16:30 0
妖有便雪币： 0 活跃值： (110) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	妖有便 25 楼 1 2026-1-21 16:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复