[原创]2025企业微信4.1.36.6011刷新二维码-逆向工程-看雪安全社区

上篇[2025企业微信4.1.36.6011获取登录二维码](https://bbs.kanxue.com/thread-286468.htm)
我们成功获取到了二维码的地址 在过程中 会遇到 二维码地址失效的情况
这种情况下就需要我们去点一下刷新按钮才能获取到新的二维码

# 1. 寻找刷新二维码的 Call
打开企业微信 然后先丢着 等二维码过期
 ![图片描述](upload/attach/202504/1029877_WVHDBGEQHVX4BV9.webp)
找到[[原创]2025企业微信4.1.36.6011调试Duilib获取界面XML](https://bbs.kanxue.com/thread-286450.htm)
里面获取的`login\qrcode_frame.xml`文件 大致看下内容 找到一个过期刷新的界面
```xml
		
		<FloatLayout name="expired_refresh_qrcode_mask_layout" height="200" width="200" targetcontrol="qrcode_image" bkcolor="!base_white_090" visible="false" mouse="false">
			<Control mouse="false"/>
				
				<VerticalLayout name="expired_refresh_qrcode_layout" width="90" mouse="false">
					<Control mouse="false"/>
					
					<HorizontalLayout name="expired_refresh_qrcode_tips_label_layout" height="fit" padding="0,0,0,8" mouse="false">
						<Control mouse="false"/>
						<WrapLabel name="expired_refresh_qrcode_tips_label" maxline="1" align="center" width="fit" fontsize="15" textcolor="!bg_black" mouse="false"/>
						<Control mouse="false"/>
					</HorizontalLayout>
					
					
					<HorizontalLayout name="expired_refresh_qrcode_button_layout" height="22"mouse="false">
						<Control mouse="false"/>
						<Button name="expired_refresh_qrcode_button" width="fit" height="22"  align="vcenter" text="$@IDS_G_QRCODE_EXPIRED_REFRESH" fontsize="15" textcolor="!accent_blue" />
						<Control mouse="false"/>
					</HorizontalLayout>
					<Control mouse="false"/>
				</VerticalLayout>
			<Control mouse="false"/>
		</FloatLayout>
```
那我们可以根据 `expired_refresh_qrcode_button` 这个按钮的名称 去找一下 是哪里触发了刷新逻辑
先打开 IDA 搜一下字符串 发现没搜到...
那就打开 x32dbg 附加一下 选择 `wxwork.exe` 然后在当前模块搜索一下字符串
![图片描述](upload/attach/202504/1029877_RV88U967T7KW454.webp)
找到一个 右键 在反汇编中转到 下个断点 然后点一下刷新二维码
用 ret-sync 插件 同步一下 IDA 和 x32dbg 方便我们看代码调试
![图片描述](upload/attach/202504/1029877_5YW6HFCBF8DY5AG.webp)
执行到这里之后 跳到了LABEL_28
![图片描述](upload/attach/202504/1029877_WPTTH7U78Q5QQ4Y.webp)
进去这个方法看一下
![图片描述](upload/attach/202504/1029877_5CNMD9X5KPYKXTD.webp)
看起来比较像是刷新的方法 我们记录一下方法的地址 `0x036608A4`
然后临时保存一下 ecx 也就是 this 指针的值 `0x1CEE2CB8`
然后让程序继续运行 接着用代码注入器 注入一下汇编代码试试
可以看到 执行之后 他的二维码就开始刷新了(速度太快了 截图了好几次才截到)
![图片描述](upload/attach/202504/1029877_XSYD295ZU5ZR8YY.webp)

# 2. 获取这个对象的指针地址
还是和之前一样 先把这个地址手动添加到地址列表 然后进行指针扫描
在 x32dbg 里面 对方法的地址 `0x036608A4` 下断点
用 `x32dbg` 重启企业微信 继续运行 等到触发断点
再次记录 ecx 的值 `0x1C0DAA10` 然后让程序继续运行
界面展示之后 继续扫描刚才记录的指针地址
重复几次之后 得到一个稳定不变的偏移地址
![图片描述](upload/attach/202504/1029877_6K663D2KYAHTBWW.webp)

# 3. 分析地址 查看数据结构
仔细观察 实际上你会发现 和上次获取二维码地址偏移位置差不多
![图片描述](upload/attach/202504/1029877_3NJ3XMJURDYR3A2.webp)
所以猜测 `WxWork.exe+0x05C54A20 +60 +10C +C` 应该是一个对象地址
我们把这个地址添加上 然后用结构分析看看数据结构
![图片描述](upload/attach/202504/1029877_PP6BXA3YNNUC44K.webp)
添加地址 然后选中 `Ctrl+B` 打开内存浏览器 然后 `Ctrl+D` 打开分析数据/遍历
![图片描述](upload/attach/202504/1029877_MDJCYKC46KW2NEK.webp)
点击 结构-> 定义新的结构 会发现它自动读取到了一个名称 直接确认
![图片描述](upload/attach/202504/1029877_2H9YDM2B6BDYDXM.webp)
然后看看上面的 +58 也就是那个刷新二维码的对象地址
![图片描述](upload/attach/202504/1029877_B87Q5BPM3GWGP2W.webp)
仔细观察会发现 正好符合了这个 IDA 分析出来的代码 `1D03B034-4=1D03B030`
![图片描述](upload/attach/202504/1029877_WPTTH7U78Q5QQ4Y.webp)
再看看 +290 可以看到我们要的那个 二维码 Key 的数据
![图片描述](upload/attach/202504/1029877_M5E3JVUM8WUFQRZ.webp)

# 4. 编写代码 实现调用 Call 刷新二维码
这次直接修改上次写的代码 然后 用 __asm 来完成调用
```
        // 获取程序基址
        auto baseAddress = reinterpret_cast<DWORD>(GetModuleHandle(NULL));
        auto qrcodeFrameAddress = *reinterpret_cast<DWORD *>(baseAddress + 0x05C54A20);
        qrcodeFrameAddress = *reinterpret_cast<DWORD *>(qrcodeFrameAddress + 0x60);
        qrcodeFrameAddress = *reinterpret_cast<DWORD *>(qrcodeFrameAddress + 0x10C);
        qrcodeFrameAddress = *reinterpret_cast<DWORD *>(qrcodeFrameAddress + 0xC);
        if (qrcodeFrameAddress == 0)
        {
            MessageBox(NULL, L"QrcodeFrameAddress address is 0", L"WxWorkQrcode", MB_OK | MB_ICONERROR);
            return FALSE;
        };
        // 获取qrcodeFrame对象
        auto qrcodeFrameInstance = *reinterpret_cast<DWORD *>(qrcodeFrameAddress + 0x58);
        DWORD refreshQrcodeFunction = 0x36608A4;
        // 刷新二维码 (本来想用函数指针的 写了之后Ecx一直是0000000 不知道怎么搞 只能先用汇编了)
        __asm {
            mov ecx, qrcodeFrameInstance;
            call refreshQrcodeFunction;
        }
        // 等待二维码刷新 如果不等待 取到的是上次的结果 根据网络情况调整延迟 也可以先获取一次 然后等到获取到不同的 再停止
        Sleep(300);
        // 获取二维码Key
        auto qrcodeKeyAddress = *reinterpret_cast<DWORD *>(qrcodeFrameAddress + 0x290);
        auto qrcodeKey = reinterpret_cast<char *>(qrcodeKeyAddress);
        MessageBoxA(NULL, std::format("Qrcode Address: {:x} Key: {}", qrcodeKeyAddress, qrcodeKey).c_str(), "WxWorkQrcode", MB_OK | MB_ICONINFORMATION);
```
然后我们注入一下试试看(刷新的截图不到 反正每次注入都会变 说明没问题了)
![图片描述](upload/attach/202504/1029877_KYRJZS89AM9RZ53.webp)

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

#调试逆向

最新回复 (18)
U_M_R 雪币： 12 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	U_M_R 2 楼能加个联系方式么？大佬。 2025-4-21 16:22 0
mb_yoozcmhk 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_yoozcmhk 3 楼大佬 2025-4-22 14:14 0
VoPiPi 雪币： 0 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	VoPiPi 4 楼大佬好 2025-5-3 15:01 0
mb_slbcpklw 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	mb_slbcpklw 5 楼谢谢分享 2025-5-4 17:44 0
Abelly 雪币： 388 活跃值： (2750) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 2 关注私信	Abelly 6 楼谢谢分享 2025-5-9 08:16 0
mb_ynzogkgy 雪币： 38 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	mb_ynzogkgy 7 楼大佬能做帮我个软件吗 2025-5-11 12:10 0
mb_yubqcabm 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	mb_yubqcabm 8 楼 666 2025-5-18 10:54 0
易始雪币： 173 活跃值： (1713) 能力值： ( LV6，RANK：80 ) 在线值：发帖 14 回帖 72 粉丝 2 关注私信	易始 1 9 楼 1 2025-5-19 14:34 0
揰掵佲雪币： 5068 活跃值： (3716) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 79 粉丝 6 关注私信	揰掵佲 10 楼谢谢分享 2025-5-29 22:35 0
mb_hmynpfry 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_hmynpfry 11 楼 666 2025-6-3 17:16 0
漂流的鱼雪币： 135 活跃值： (2980) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 59 粉丝 0 关注私信	漂流的鱼 12 楼 666 2025-6-5 19:39 0
DOWL 雪币： 220 活跃值： (274) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	DOWL 13 楼非常有用，非常厉害 2025-7-8 15:35 0
ahdxww 雪币： 205 活跃值： (293) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 1 关注私信	ahdxww 14 楼非常好的文章，正在研究这块 2025-8-6 14:32 0
badboyl 雪币： 4366 活跃值： (6442) 能力值： ( LV8，RANK：120 ) 在线值：发帖 7 回帖 238 粉丝 35 关注私信	badboyl 2 15 楼学习 2025-8-7 09:43 0
莫灰灰雪币： 2718 活跃值： (2790) 能力值： (RANK：400 ) 在线值：发帖 22 回帖 719 粉丝 55 关注私信	莫灰灰 9 16 楼学习了。 2025-8-7 10:00 0
mb_mhqhvrqq 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_mhqhvrqq 17 楼学习一下 2025-9-15 18:36 0
bottomK 雪币： 301 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	bottomK 18 楼学习了 2026-3-3 15:50 0
git_gg 雪币： 264 活跃值： (1100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	git_gg 19 楼非常好的文章 2026-7-26 10:34 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复