-
-
[原创]微信4.0 hook，三端发送图片的消息，附带frida脚本
-
发表于: 2026-1-15 12:03
-
代码都在 GitHub - yincongcyincong/weixin-macos: mac逆向的一些处理 看onebot里面的image.js和upload_image.js, 版本对应的是mac的4.1.6.47版本。
微信图片上传分为两个步骤，1: 上传图片 2：发送图片消息
1. 发送图片，这部分我hook了很久的时间，最终定位到startUploadMedia，我触发startUploadMedia，并在X1寄存器注入图片的信息即可。说实话hook这个搞了2周，太难搞了。
2:发送图片消息可以服用我下面这个图，上次的帖子也发过，主要是通过mars触发任务，然后通过req2buf的hook，把发送的消息进行修改，图片消息和文本消息变化很大，cgi也不同
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
中间层，可以直接传文字和图片路径 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Buf2Resp回调会有protobuf消息 |
|
|
主要是用于三端发消息 可以用相同的方式处理 |
|
|
|
|
|
我没定位到发送按钮哈，是发送的过程中找到一个hook点 |
