[原创] 企业微信 - 白日梦之获取登录二维码-逆向工程-看雪安全社区

## 0x00 概述

本文深入研究企业微信登录二维码的获取技术，提供多种实现方案，包括逆向工程、文件监控和窗口截图等方法。

## 0x01 二维码登录原理分析

### 1.1 登录流程概述

二维码登录是一种安全便捷的身份验证方式，其基本流程如下：

![企业微信二维码登录流程图](upload/attach/202506/887154_D7VUP8CE9G43NX2.png)

1. **临时密钥生成**：客户端向服务端请求获取登录的临时密钥

2. **二维码生成**：将密钥拼接成URL格式，生成二维码图像

3. **状态轮询**：客户端持续询问二维码登录状态

4. **移动端扫描**：用户使用移动端扫描二维码并解析内容

5. **授权确认**：移动端通过解析的数据向服务端发送授权请求

6. **状态更新**：服务端更改临时密钥状态为已授权

7. **登录完成**：客户端检测到授权状态后完成登录

### 1.2 技术要点分析

通过流程分析，我们可以得出以下关键信息：

1. **二维码本质**：二维码实际上是包含临时密钥的文本信息（URL + 密钥参数）

2. **密钥来源**：临时密钥通过网络请求从服务端动态生成

3. **二维码的展示**：二维码会作为图片展示到窗口给用户扫描使用

## 0x02 技术实现方案

基于上述分析，本文提供三种主要的技术实现方案：

### 2.1 方案对比

| 方案 | 难度 | 稳定性 | 通用性 | 风险等级 |
| --- | --- | --- | --- | --- |
| 逆向工程 | 高 | 中 | 低 | 高 |
| 文件监控 | 中 | 高 | 中 | 低 |
| 窗口截图 | 低 | 高 | 高 | 低 |

### 2.2 逆向工程方案

#### 2.2.1 方案原理

逆向工程方案基于以下思路：

1. 二维码内容本质上是文本信息（URL + 密钥参数）

2. 通过内存搜索定位密钥存储位置

3. 使用调试器分析密钥生成和更新过程

#### 2.2.2 实施步骤

**步骤1：二维码内容解析**

首先通过在线二维码识别工具解析二维码中的原始内容：

![二维码内容解析示例](upload/attach/202506/887154_FAAVZ6KYPZ7T6S8.png)

解析结果通常包含：

- 基础URL

- 临时密钥（key参数）

- 其他验证参数

**步骤2：内存搜索定位**

使用Cheat Engine等内存编辑工具搜索密钥字符串：

![Cheat Engine内存搜索界面](upload/attach/202506/887154_AB967T933EKABQC.png)

⚠️ **注意事项**：

- 初次搜索可能返回多个结果

- 通过刷新二维码来筛选有效地址

- 建议重复操作2-3次以减少干扰

![内存搜索结果筛选](upload/attach/202506/887154_C5GKCQ56E5DBJNQ.png)

![二维码密钥定位](upload/attach/202506/887154_HU3WF83R7X929GC.png)

**步骤3：基址定位与断点设置**

使用指针扫描器定位基址，或通过硬件访问断点分析：

参考资料：[看雪论坛 - 登录二维码基址查找方法](https://bbs.kanxue.com/thread-286468.htm)

![指针扫描器基址定位](upload/attach/202506/887154_2PYUSH7DW5JV2XP.png)

**步骤4：调试器分析**

使用x32dbg等调试器进行动态分析：

1. 对目标内存地址设置硬件写入断点

2. 触发二维码更新操作

3. 观察断点触发时的执行流程

![x32dbg调试器分析界面](upload/attach/202506/887154_KD8F5A8BP2BJJ7U.png)

**步骤5：函数回溯分析**

通过堆栈回溯分析上层调用函数：

![堆栈回溯分析](upload/attach/202506/887154_N5W5CZFQKJF7KBJ.png)

定位到二维码处理函数后，可以进一步分析：

![二维码处理函数分析](upload/attach/202506/887154_VT6JJH3F2DRXBG6.png)

### 2.3 文件监控方案

#### 2.3.1 方案原理

文件监控方案基于一个重要发现：企业微信在生成二维码时会将图像文件保存到特定目录。

**关键特征**：

- 存储路径：`%USERPROFILE%\Documents\WXWork\Global\Image`

- 文件格式：UUID格式的JPG文件（如：`xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx.jpg`）

- 生成时机：每次刷新二维码时创建新文件

![企业微信二维码文件存储目录](upload/attach/202506/887154_H4SHJHNDFHA3JWE.png)

#### 2.3.2 实现策略

**策略1：实时监控**

- 使用文件系统监控API

- 实时检测新文件创建

- 自动识别二维码内容

![企业微信实时监控策略](upload/attach/202506/887154_2MZNR7MPGWXKQWR.png)

<a href="elink@e98K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6F1M7$3E0&6z5e0W2Q4x3V1k6%4P5s2N6G2M7X3E0Q4y4h3k6S2L8X3q4D9P5i4y4A6M7#2)9J5c8Y4c8J5k6h3g2Q4x3V1k6E0j5h3W2F1i4K6u0r3N6%4S2%4L8%4u0C8i4K6u0V1k6$3g2@1i4K6g2X3L8r3!0Y4K9h3&6Q4y4h3k6I4M7X3y4G2k6r3g2Q4x3V1k6%4P5s2N6G2M7X3E0Q4y4h3k6E0L8$3&6A6N6r3!0J5i4K6g2X3M7i4u0U0L8$3c8W2">实时监控策略代码地址</a>

**策略2：定时扫描**

- 定期扫描目录

- 获取最新修改的文件

- 适用于批量处理场景

![企业微信定时扫描策略](upload/attach/202506/887154_UUSVT7C5PSA97TX.png)

<a href="elink@81bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6F1M7$3E0&6z5e0W2Q4x3V1k6%4P5s2N6G2M7X3E0Q4y4h3k6S2L8X3q4D9P5i4y4A6M7#2)9J5c8Y4c8J5k6h3g2Q4x3V1k6E0j5h3W2F1i4K6u0r3N6%4S2%4L8%4u0C8i4K6u0V1k6$3g2@1i4K6g2X3L8r3!0Y4K9h3&6Q4y4h3k6I4M7X3y4G2k6r3g2Q4x3V1k6%4P5s2N6G2M7X3E0Q4y4h3k6K6j5$3q4F1i4K6g2X3M7i4u0U0L8$3c8W2">定时扫描策略代码地址</a>

### 2.4 窗口截图方案

#### 2.4.1 方案原理

窗口截图方案通过直接捕获企业微信窗口内容来获取二维码，具有以下优势：

- **通用性强**：不依赖特定的文件存储机制

- **实时性好**：可以实时捕获当前显示的二维码

- **兼容性佳**：适用于不同版本的企业微信

![企业微信窗口截图方案](upload/attach/202506/887154_PVUSFM98EPN82G8.png)

<a href="elink@687K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6F1M7$3E0&6z5e0W2Q4x3V1k6%4P5s2N6G2M7X3E0Q4y4h3k6S2L8X3q4D9P5i4y4A6M7#2)9J5c8Y4c8J5k6h3g2Q4x3V1k6E0j5h3W2F1i4K6u0r3N6%4S2%4L8%4u0C8i4K6u0V1k6$3g2@1i4K6g2X3L8r3!0Y4K9h3&6Q4y4h3k6I4M7X3y4G2k6r3g2Q4x3V1k6%4P5s2N6G2M7X3E0Q4y4h3k6U0j5i4m8@1N6i4u0W2i4K6g2X3M7i4u0U0L8$3c8W2">截图方案代码地址</a>

## 0x03 方案对比与选择

### 技术方案对比

| 方案 | 技术难度 | 实现复杂度 | 稳定性 | 检测风险 | 适用场景 |
| --- | --- | --- | --- | --- | --- |
| **逆向工程** | ⭐⭐⭐⭐⭐ | 极高 | 低 | 高 | 深度研究、学习目的 |
| **文件监控** | ⭐⭐⭐ | 中等 | 高 | 低 | 自动化监控、批量处理 |
| **窗口截图** | ⭐⭐ | 简单 | 高 | 极低 | 快速获取、通用性强 |

## 0x04 总结

本文详细介绍了获取企业微信登录二维码的三种技术方案，从逆向工程的深度分析到文件监控的自动化处理，再到窗口截图的简便实用，每种方案都有其独特的优势和适用场景。

### 注意事项

⚠️ **重要提醒**：

- 本文档仅供技术学习和研究使用

- 请在合法授权的环境中进行测试

- 不得将相关技术用于任何非法用途

- 使用过程中请注意数据安全和隐私保护

通过本文的学习，读者可以根据自己的技术水平和实际需求，选择最适合的实现方案，并在实践中不断完善和优化。希望这些技术方案能够为相关的学习和研究工作提供有价值的参考。

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2025-6-28 21:31 被NSky99编辑，原因：

#调试逆向

最新回复 (73) 1 2 3 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 714 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2025-6-28 09:26 0
漂流的鱼雪币： 135 活跃值： (3010) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 59 粉丝 0 关注私信	漂流的鱼 3 楼 666 2025-6-28 09:35 0
hWillow 雪币： 27 活跃值： (379) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 1 关注私信	hWillow 4 楼感谢分享 2025-6-28 16:49 0
MaYil 雪币： 9459 活跃值： (8092) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 486 粉丝 2 关注私信	MaYil 5 楼感谢分享 2025-6-28 16:53 0
zhnnmsl 雪币： 163 活跃值： (1583) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 12 粉丝 37 关注私信	zhnnmsl 6 楼 tql 2025-6-28 17:34 1
末日大哥雪币： 1122 活跃值： (2211) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 159 粉丝 0 关注私信	末日大哥 7 楼 666 2025-6-29 12:38 0
边缘雪币： 3940 活跃值： (4015) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 56 粉丝 1 关注私信	边缘 8 楼感谢分享 2025-6-29 13:38 0
kingking888 雪币： 3245 活跃值： (6359) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 305 粉丝 6 关注私信	kingking888 9 楼 666 2025-6-29 23:28 0
A0x01 雪币： 2546 活跃值： (2935) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	A0x01 10 楼感谢分享 2025-6-30 07:49 0
叱咤无泪雪币： 5103 活跃值： (5165) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	叱咤无泪 11 楼感谢分享 2025-6-30 09:47 0
悦峯.org 雪币： 282 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	悦峯.org 12 楼感谢分享 2025-6-30 13:16 0
广州不下雨雪币： 227 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	广州不下雨 13 楼牛最后于 2025-7-1 01:52 被广州不下雨编辑，原因： 2025-7-1 01:51 0
ONewTach 雪币： 242 活跃值： (5705) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 80 粉丝 0 关注私信	ONewTach 14 楼 666 2025-7-1 08:35 0
MsScotch 雪币： 4296 活跃值： (5191) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 397 粉丝 5 关注私信	MsScotch 15 楼 mark 2025-7-1 14:17 0
supercuglong 雪币： 2072 活跃值： (3025) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 1 关注私信	supercuglong 16 楼 66666666666666666 2025-7-1 14:20 0
xingbing 雪币： 158 活跃值： (5841) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1407 粉丝 2 关注私信	xingbing 17 楼感谢分享 2025-7-1 14:30 0
mb_bfptkhmb 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	mb_bfptkhmb 18 楼 1111 2025-7-1 14:36 0
guijingwen 雪币： 7407 活跃值： (7635) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 314 粉丝 0 关注私信	guijingwen 19 楼 66 2025-7-1 14:43 0
等天黑雪币： 237 活跃值： (320) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	等天黑 20 楼 66666666 2025-7-1 17:16 0
火雪非薛雪币： 84 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	火雪非薛 21 楼真希望能遇到你这么厉害的工程师，一起同行共事 2025-7-1 17:43 0
Snark 雪币： 4101 活跃值： (5165) 能力值： ( LV5，RANK：70 ) 在线值：发帖 8 回帖 140 粉丝 87 关注私信	Snark 1 22 楼 1 2025-7-2 09:16 0
zx_1042466 雪币： 31 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	zx_1042466 23 楼感谢分享 2025-7-2 09:59 0
mb_rgdhfacg 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	mb_rgdhfacg 24 楼全文 2025-7-2 11:17 0
盗才生雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 28 粉丝 1 关注私信	盗才生 25 楼大佬真厉害 2025-7-2 15:33 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复