搜索

[13797] 2019-02-25_微信PC端技术研究：截获语音消息

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-02-25_微信PC端技术研究：截获语音消息 微 信 P C 端 技 术 研 究 ： 截 获 语 音 消 息 F r e e B u f   2 0 1 9 - 0 2 - 2 5 以 下 文 章 来 源 于 信 安 之 路   ， 作 者 a n h k g g 0 x 0 .   前 言 前 言 最 近 又 学 习 了 某 位 大 佬 用 最 近 又 学 习 了 某 位 大 佬 用 C E 的 方 法 ， 大 佬 的 一 句 话 有 点 醍 醐 灌 顶 ， 然 后 有 了 新 的 感 觉 ， 然 后 开 始 尝 试 实 践 这 篇 的 方 法 ， 大 佬 的 一 句 话 有 点 醍 醐 灌 顶 ， 然 后 有 了 新 的 感 觉 ， 然 后 开 始 尝 试 实 践 这 篇 文 章 。 文 章 。 自 己 总 结 一 下 自 己 总 结 一 下 C E 用 法 的 核 心 思 路 ： 通 过 各 种 技 巧 搜 索 找 到 内 存 中 关 键 数 据 ， 然 后 结 合 动 态 调 试 找 到 操 作 数 据 的 用 法 的 核 心 思 路 ： 通 过 各 种 技 巧 搜 索 找 到 内 存 中 关 键 数 据 ， 然 后 结 合 动 态 调 试 找 到 操 作 数 据 的 函 数 。 函 数 。 0 x 1 .   了 解 了 解 C E 官 网 ： h t t p s : / / w w w . c h e a t e n g i n e . o r g / 看 看 来 自 百 科 的 介 绍 ： C h e a t   E n g i n e 是 一 款 内 存 修 改 编 辑 工 具   ， 它 允 许 你 修 改 你 的 游 戏 或 软 件 内 存 数 据 ， 以 得 到 一 些 其 他 功 能 。 它 包 括 1 6 进 制 编 辑 ， 反 汇 编 程 序 ， 内 存 查 找 工 具 。 与 同 类 修 改 工 具 相 比 ， 它 具 有 强 大 的 反 汇 编 功 能 ， 且 自 身 附 带 了 外 挂 制 作 工 具 ， 可 以 用 它 直 接 生 成 外 挂 。 在 我 看 来 ， C E 做 的 最 好 的 就 是 各 种 策 略 的 内 存 搜 索 能 力 ： 1 . 支 持 准 确 数 据 （ 整 数 、 字 符 串 、 十 六 进 制 、 浮 点 数 、 字 节 数 组 等 等 ） 搜 索 ， 针 对 目 标 数 据 明 确 效 果 显 著 ， 比 如 金 币 数 ； 2 . 支 持 数 据 范 围 的 搜 索 ， 比 如 大 于 某 个 值 ， 小 于 某 个 值 等 等 。 比 如 想 找 到 没 有 显 示 数 值 的 血 量 数 据 ； 3 . 支 持 多 组 数 据 同 时 搜 索 ， 针 对 数 据 结 构 复 杂 的 情 况 ； 4 . 支 持 搜 索 结 果 的 多 次 过 滤 （ 图 中 框 选 的 N e x t   S c a n ） ， 最 终 找 到 目 标 数 据 。 比 如 血 量 未 知 时 ， 通 过 加 血 、 减 血 多 次 搜 索 最 终 找 到 血 量 地 址 。 信 安 之 路 信 安 之 路   . 分 享 技 术 ， 分 享 经 验 ， 分 享 知 识 ， 帮 助 他 人 ， 成 就 你 我 ， 信 息 安 全 的 主 场 ！
说 到 底 C E 内 存 搜 索 的 能 力 就 是 通 过 各 种 策 略 帮 助 你 找 到 游 戏 中 需 要 修 改 的 数 据 （ 比 如 血 量 、 分 数 、 金 币 等 等 ） ， 然 后 通 过 内 存 修 改 能 力 （ 直 接 改 血 量 ） 打 破 游 戏 平 衡 ， 外 挂 制 作 工 具 生 成 外 挂 ， 助 你 超 神 ！ 0 x 2 .   分 析 分 析 进 入 正 题 ， 本 文 是 要 拿 到 微 信 聊 天 的 语 音 消 息 ， 然 后 d u m p 保 存 下 来 。 要 按 以 前 我 的 思 路 ， 会 通 过 网 络 通 信 找 到 接 受 消 息 的 函 数 ， 然 后 找 到 语 音 数 据 ， 看 起 来 很 简 单 ， 但 是 有 点 难 。 因 为 函 数 真 的 很 多 ， 网 络 消 息 也 会 受 到 很 多 干 扰 。 现 在 用 C E 了 ， 应 该 怎 么 办 呢 ？ 找 到 关 键 数 据 找 到 关 键 数 据 关 键 数 据 肯 定 是 语 音 消 息 了 ， 但 是 怎 么 搜 索 呢 ， 肯 定 搜 语 音 内 容 不 现 实 ， 所 以 转 了 弯 ， 先 看 看 文 字 消 息 ， 找 到 接 受 文 字 消 息 处 理 函 数 之 后 ， 猜 测 语 音 处 理 函 数 会 相 同 或 者 在 不 同 分 支 。 接 着 ， 如 何 搜 索 文 字 消 息 呢 ？ 已 经 收 到 的 显 示 在 聊 天 窗 口 的 内 容 当 然 可 以 通 过 C E 找 到 ， 但 是 没 用 啊 ， 它 和 接 受 文 字 消 息 处 理 函 数 已 经 没 关 系 了 ， 流 程 已 经 处 理 完 成 了 。 那 么 在 测 试 中 肯 定 知 道 发 送 的 消 息 内 容 ， 通 过 C E 来 搜 索 可 以 吗 ？ 额 ， 我 觉 得 不 行 ， 还 没 收 到 消 息 呢 ， 内 存 中 也 没 有 这 个 文 字 消 息 ， 搜 索 不 到 （ 如 果 可 以 ， 请 大 佬 指 点 一 下 ） 。 能 想 到 的 是 ， 在 接 受 到 消 息 某 一 点 通 过 调 试 器 断 下 来 ， 然 后 C E 搜 索 ， 这 样 可 以 ， 但 是 这 个 断 点 找 不 到 阿 ， 放 弃 。 那 怎 么 办 呢 ？ 看 到 左 侧 聊 天 列 表 中 显 示 的 最 新 一 条 消 息 ， 有 了 新 的 思 路 。
每 次 收 到 新 消 息 后 ， 都 会 在 列 表 中 显 示 最 新 消 息 内 容 （ 图 中 绿 框 指 示 位 置 、 注 意 是 u n i c o d e 字 符 ） 。 那 么 ， 先 用 C E （ F i r s t   S c a n ） 搜 索 当 前 搜 到 的 消 息 内 容 ， 找 到 可 能 的 内 存 地 址 。 多 次 接 受 不 同 消 息 后 ， N e x t   S c a n 按 钮 搜 索 每 次 新 的 消 息 内 容 ， 最 终 确 定 聊 天 列 表 中 显 示 的 最 新 消 息 内 容 的 内 存 地 址 。 多 次 刷 选 之 后 ， 留 下 两 个 地 址 ， 通 过 C E 修 改 内 容 ， 在 界 面 中 查 看 是 否 改 变 ， 最 终 确 认 第 二 个 地 址 就 是 我 们 的 目 标 ， 暂 把 该 地 址 记 录 为 M s g A d d r 。 分 析 消 息 接 收 函 数 分 析 消 息 接 收 函 数 关 键 数 据 地 址 已 经 找 到 ， 下 面 的 工 作 复 杂 也 不 复 杂 ， 就 看 微 信 是 如 何 实 现 的 了 。 猜 测 微 信 实 现 消 息 显 示 的 流 程 是 这 样 的 ： 1 . r e c v 收 到 消 息 ， 组 装 完 整 包 后 ， 分 发 给 消 息 处 理 函 数 ； 2 . 根 据 w x i d 找 到 要 显 示 消 息 的 列 表 项 ， 如 果 不 在 已 聊 天 消 息 列 表 ， 就 新 建 一 个 项 ； 3 . 在 列 表 中 显 示 消 息 ， 如 果 是 表 情 显 示 [ 文 字 ] ， 语 音 显 示 为 [ 语 音 ] ， 消 息 插 入 w x i d 对 应 消 息 队 列 ， 或 者 存 入 数 据 库 。 步 骤 3 中 肯 定 要 写 前 面 找 到 的 M s g A d d r 内 存 ， 把 最 新 消 息 显 示 到 界 面 中 ， 这 个 流 程 肯 定 在 消 息 处 理 函 数 内 部 。 S o ， 通 过 O D 对 M s g A d d r 下 内 存 写 入 断 点 ， 回 溯 堆 栈 就 可 以 找 到 消 息 处 理 函 数 。
具 体 操 作 如 下 ： O D 挂 载 W e c h a t . e x e 进 程 后 ， 在 左 下 角 内 存 窗 口 处 C t r l + G ， 输 入 找 到 的 M s g A d d r （ 1 1 A 1 1 F 3 4 ） 回 车 ， 定 位 到 该 数 据 ， 然 后 再 H E X 数 据 处 ， 右 键 弹 出 菜 单 ， 选 择 断 点 - > 内 存 写 入 。 断 点 设 置 完 成 后 ， 测 试 发 送 文 字 消 息 ， O D 断 住 ， 代 码 窗 口 显 示 的 就 是 修 改 M s g A d d r 的 代 码 位 置 ， 如 上 图 1 0 C E 4 1 2 C 处 。 A l t + K 查 看 当 前 堆 栈 ：
看 到 这 个 调 用 栈 是 不 是 感 觉 好 少 ， 分 析 起 来 肯 定 简 单 。 但 ， 其 实 是 O D 显 示 的 并 不 全 ， 此 时 真 的 很 想 用 w i n d b g 。 在 O D 的 右 下 角 堆 栈 窗 口 ， 可 以 看 到 当 前 调 用 栈 的 参 数 和 预 览 数 据 。 F 8 单 步 （ 或 者 A l t + F 8 执 行 到 返 回 ） 逐 步 的 回 溯 每 层 堆 栈 。 关 注 M s g A d d r 的 数 据 是 如 何 生 成 的 ， 也 就 是 找 到 数 据 来 源 ， 然 后 找 到 消 息 处 理 函 数 。 跟 踪 过 程 不 赘 述 （ 需 要 熟 悉 汇 编 知 识 ） ， 直 到 看 到 的 最 顶 层 的 W e C h a t W i . 1 0 2 0 6 4 6 0 处 ， 发 现 是 把 收 到 的 消 息 内 容 显 示 到 聊 天 列 表 处 的 一 个 界 面 功 能 函 数 。 那 这 里 不 是 可 以 拿 到 消 息 了 吗 ， 是 的 ， 普 通 文 字 消 息 已 经 可 以 拿 到 ， 但 是 语 音 内 容 不 行 。 通 过 观 察 内 存 窗 口 的 数 据 ， 整 理 W e C h a t W i . 1 0 2 0 6 4 6 0 处 的 关 于 消 息 参 数 的 大 致 结 构 。 调 用 堆 栈 地 址               堆 栈               函 数 过 程   /   参 数                                               调 用 来 自                                             结 构 0 0 1 2 E 0 6 8       1 0 6 B D 6 F 3       W e C h a t W i . 1 0 C E 4 1 1 0                                           W e C h a t W i . 1 0 6 B D 6 E E                           0 0 1 2 E 0 6 4   / / w c s n c p y 0 0 1 2 E 0 8 8       1 0 6 B D 7 6 9       W e C h a t W i . 1 0 6 B D 6 7 E                                           W e C h a t W i . 1 0 6 B D 7 6 4                           0 0 1 2 E 0 8 4 0 0 1 2 E 0 9 C       1 0 1 1 D D 8 B       W e C h a t W i . 1 0 6 B D 7 5 3                                           W e C h a t W i . 1 0 1 1 D D 8 6                           0 0 1 2 E 0 9 8 0 0 1 2 E 0 E C       1 0 2 0 6 C 6 7       包 含 W e C h a t W i . 1 0 1 1 D D 8 B                                       W e C h a t W i . 1 0 2 0 6 C 6 4                           0 0 1 2 E 0 E 8 0 0 1 2 E 6 0 0       1 0 2 0 E 8 F 1       ?   W e C h a t W i . 1 0 2 0 6 4 6 0                                       W e C h a t W i . 1 0 2 0 E 8 E C                           0 0 1 2 E 5 F C   / / 界 面 操 作
w s t r i n g   m s g 字 段 就 是 文 字 消 息 内 容 ， 而 语 音 消 息 则 是 预 览 中 看 到 的 [ 语 音 ] 两 字 ， 并 没 有 实 际 能 够 听 到 的 语 音 数 据 ， 所 以 还 得 继 续 往 前 找 。 继 续 往 上 回 溯 了 3 层 左 右 ， 进 入 了 1 0 2 D D C 5 0 ， 找 到 了 语 音 消 息 的 新 信 息 。 / / 聊 天 列 表 框 信 息 s t r u c t   c h a t _ l i s t _ m s g   { D W O R D   u n k ; / / w s t r i n g   w x i d ; / / / / w c h a r _ t *   w x i d ; / / 4 / / i n t   l e n ; / / 8 / / i n t   m a x l e n ; / / c D W O R D   u n k 1 ; / / 1 0 D W O R D   u n k 2 ; / / 1 4 w s t r i n g   n a m e ; / / w c h a r _ t *   n a m e ; / / 1 8 微 信 名 / / i n t   l e n ; / / 1 c / / i n t   m a x l e n ; / / 2 0 … w s t r i n g   m s g ;   / / / / w c h a r _ t *   m s g ; / / 3 c / / i n t   l e n ; / / / / i n t   m a x l e n ; }
在 w s t r i n g   m s g 处 就 是 普 通 文 字 消 息 内 容 ， 而 语 音 消 息 并 不 是 我 想 象 的 就 是 直 接 语 音 的 数 据 ， 而 是 … 如 下 ： 真 是 一 波 三 折 ， 还 不 是 语 音 的 数 据 ， 而 是 关 于 语 音 信 息 的 x m l ， 有 语 音 的 大 小 ， 来 自 谁 ， 在 语 音 缓 冲 区 中 的 i d （ b u f i d ） 等 等 信 息 。 继 续 往 前 找 呗 ， 最 后 回 溯 到 了 所 有 消 息 处 理 的 分 发 函 数 1 0 3 2 3 F F 0 中 。 这 个 函 数 处 理 逻 辑 很 复 杂 ， 我 并 没 有 很 快 就 找 到 如 何 生 成 语 音 消 息 的 x m l ， 以 及 处 理 语 音 数 据 的 函 数 。 一 度 卡 住 ， 重 复 分 析 了 很 多 次 。 后 来 又 回 神 想 到 了 逆 向 神 器 I D A ， x m l 中 数 据 如 v o i c e m s g 肯 定 是 模 块 中 会 在 代 码 中 用 到 ， 看 看 有 没 有 有 用 的 信 息 。 用 I D A 打 开 W e c h a t w i n . d l l ， s h i f t + F 1 2 分 析 出 所 有 字 符 串 ， C t r l + F 找 到 关 键 字 v o i c e m s g ， 看 来 有 戏 。 真 的 是 柳 暗 花 明 又 一 村 。 点 击 字 符 串 跳 到 代 码 窗 口 ， 按 下 x ， 跳 到 引 用 该 数 据 的 位 置 。 找 到 了 解 析 语 音 x m l 数 据 和 解 码 语 音 数 据 的 关 键 函 数 。 s t r u c t   m s g _ x x { c h a r   u n k [ 0 x 4 0 ] ; / / w s t r i n g   w x i d 1 ; / / 4 0 w s t r i n g   w x i d 2 ; / / 4 c c h a r   u n k 1 [ 0 x 1 0 ] ; / / 5 8 w s t r i n g   m s g ; / / 6 8 c h a r   u n k 2 [ 0 x 1 0 ] ; / / 7 4 ; / / 8 4 } < m s g > < v o i c e m s g   e n d f l a g = " 1 "   c a n c e l f l a g = " 0 "   f o r w a r d f l a g = " 0 "   v o i c e f o r m a t = " 4 "   v o i c e l e n g t h = " 1 1 7 6 "   l e n g t h = " 1 3 3 4 "   b u f i d = " 1 4 7 4 4 5 2 6 1 3 0 4 3 9 7 8 7 1 "   c l i e n t m s g i d = " 4 1 6 2 6 1 3 6 3 9 6 4 3 7 3 9 6 4 4 4 4 6 3 3 6 3 6 2 0 0 2 3 0 0 1 3 0 1 3 1 1 9 f d d 5 3 b 1 f 4 9 4 1 0 2 "   f r o m u s e r n a m e = " w x i d _ x x x x x x x x x "   / > < / m s g >
函 数 1 0 3 1 4 8 E 0 解 析 x m l 拿 到 几 个 字 段 的 内 容 ， 返 回 上 层 函 数 调 用 一 个 语 音 解 码 的 函 数 进 行 处 理 ， 而 这 个 解 码 函 数 就 会 直 接 操 作 语 音 数 据 。 函 数 1 0 3 1 4 8 E 0 回 溯 再 看 看 ， 进 入 了 分 发 函 数 1 0 3 2 3 F F 0 中 ， 在 一 个 循 环 中 处 理 了 多 种 流 程 ， 包 括 显 示 界 面 最 新 消 息 的 流 程 和 解 码 语 音 的 流 程 。 所 以 前 面 找 的 方 向 并 没 有 问 题 ， 只 是 缺 少 认 真 分 析 数 据 和 代 码 的 耐 心 。 不 过 ， 目 的 都 达 到 了 ， 找 到 了 数 据 处 理 函 数 ， 最 后 通 过 h o o k 这 个 函 数 就 能 拿 到 语 音 数 据 。 另 外 可 以 看 到 语 音 数 据 中 包 含 S I L K _ V 3 的 字 符 ， 这 种 编 码 音 频 格 式 是 S k p y e 曾 经 使 用 的 一 种 编 码 方 式 ， 后 来 开 源 了 。 目 前 播 放 器 并 不 能 直 接 播 放 该 编 码 音 频 文 件 ， 所 以 需 要 转 码 为 M P 3 等 格 式 。 不 过 可 喜 的 是 已 经 有 大 佬 完 成 了 这 个 工 作 ， 并 开 源 了 工 具 s i l k - v 3 - d e c o d e r 。 所 以 把 代 码 拿 来 整 合 一 下 ， 就 可 以 完 整 的 实 现 实 时 d u m p 语 音 聊 天 数 据 ， 转 换 为 m p 3 进 行 保 存 ， 完 美 。 f _ p a r s e V o i c e X m l I n f o _ 1 0 3 1 4 8 E 0 t e x t : 1 0 3 1 4 9 D D   0 E 4   0 F   8 4   7 4   0 2   0 0   0 0                                                           j z             l o c _ 1 0 3 1 4 C 5 7 . t e x t : 1 0 3 1 4 9 E 3   0 E 4   6 8   D 0   0 6   F 0   1 0                                                                 p u s h         o f f s e t   a V o i c e m s g   ;   " v o i c e m s g " . t e x t : 1 0 3 1 4 9 E 8   0 E 8   8 B   C F                                                                                   m o v           e c x ,   e d i . t e x t : 1 0 3 1 4 9 E A   0 E 8   E 8   3 1   2 8   3 E   0 0                                                                 c a l l         f _ x m l _ s u b n o d e _ 1 0 6 F 7 2 2 0 . t e x t : 1 0 3 1 4 9 E F   0 E 4   8 5   C 0                                                                                   t e s t         e a x ,   e a x . t e x t : 1 0 3 1 4 9 F 1   0 E 4   0 F   8 4   6 0   0 2   0 0   0 0                                                           j z             l o c _ 1 0 3 1 4 C 5 7 . t e x t : 1 0 3 1 4 9 F 7   0 E 4   8 D   7 0   2 C                                                                             l e a           e s i ,   [ e a x + 2 C h ] . t e x t : 1 0 3 1 4 9 F A   0 E 4   6 8   C 4   0 6   F 0   1 0                                                                 p u s h         o f f s e t   a C l i e n t m s g i d   ;   " c l i e n t m s g i d " . t e x t : 1 0 3 1 4 9 F F   0 E 8   8 B   C E                                                                                   m o v           e c x ,   e s i . t e x t : 1 0 3 1 4 A 0 1   0 E 8   E 8   C A   3 A   3 E   0 0                                                                 c a l l         f _ x m l _ g e t v a l u e _ 1 0 6 F 8 4 D 0   ( * ( v o i d   ( _ _ t h i s c a l l   * * ) ( i n t   * ,   _ D W O R D ,   _ D W O R D ,   i n t   * ,   s i g n e d   i n t ) ) ( * v 7                                                                                                                                                           +   2 8 ) ) ( / /                             v 7 ,                             * ( _ D W O R D   * ) ( v o i c e _ m s g   +   4 8 ) ,             / /   语 音 内 容                             * ( _ D W O R D   * ) ( v o i c e _ m s g   +   5 2 ) ,             / /   语 音 长 度                             v 1 7 ,                             v 4 ) ;
0 x 3 .   总 结 总 结 这 是 第 一 次 比 较 成 功 的 应 用 C E ， 整 个 看 来 ， 确 实 省 下 来 很 多 定 位 数 据 和 函 数 的 工 作 。 但 C E 并 不 是 万 能 的 ， 要 找 对 方 法 ， 找 对 目 标 数 据 才 可 能 成 功 ， 对 于 某 些 没 有 明 显 数 据 的 功 能 ， 可 能 也 是 无 能 为 力 。 最 终 还 是 得 提 高 对 大 型 软 件 的 逆 向 能 力 ， 总 体 实 现 思 路 的 猜 测 以 及 调 试 验 证 。 最 后 ， 时 间 仓 促 ， 目 前 只 是 将 保 存 语 音 的 d e m o 更 新 到 到 S u p e r W e C h a t P C 项 目 中 ， 后 续 会 持 续 更 新 ， 欢 迎 关 注 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / a n h k g g / S u p e r W e C h a t P C * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： a n h k g g ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理