「攻防对抗」HOOK微信获取聊天消息-Eswlnk Blog
智能摘要 AI
本文介绍了如何通过CE工具获取微信处理消息的内存地址，并使用MinHook库对该地址进行挂钩（Hook），以拦截和处理微信消息。具体步骤包括：通过CE搜索消息内存地址并设置断点，找到相关函数；初始化MinHook并创建挂钩，指定目标函数为`ReceiveWxMessage`，用于处理接收到的消息。该函数会检查内存指针的有效性，并提取消息内容、发送者ID等信息。若发送者为“filehelper”，则输出消息内容。最后展示了Hook后的效果截图。

获取微信处理消息的函数

我们可以反复向通过CE搜索消息，获取消息所在的内存地址，然后下硬件写入断点，在栈里找到相关函数，这里你可以自行按上面方法进行搜索。

「攻防对抗」HOOK微信获取聊天消息-Eswlnk Blog
HOOK微信获取聊天消息

使用MinHook hook该消息函数

	// Initialize MinHook.
	if (MH_Initialize() != MH_OK)
	{
		return 1;
	}
	DWORD windllAddress = (DWORD)GetModuleHandle(L"WeChatWin.dll");
	if (windllAddress == 0) {
		printf("Module Address Get Error: 0x%x\n", windllAddress);
		return 0;
	}
	DWORD ReceiveHookAddress = windllAddress + 0x*****; // 偏移地址请查看下方

	// Create a hook for MessageBoxW, in disabled state.
	if (MH_CreateHook((LPVOID)ReceiveHookAddress, &ReceiveWxMessage,
		reinterpret_cast<LPVOID*>(&_receiveMsgFunc)) != MH_OK)
	{
		printf("MH_CreateHook Error: 0x%x\n", ReceiveHookAddress);
		return 0;
	}
...

消息Hook函数

...
void ReceiveWxMessage(DWORD r_eax)
{
	try
	{
		// 检查进程是否有权限访问指定的内存块
		if (IsBadReadPtr((void*)r_eax, 4)
			|| IsBadReadPtr((void*)(r_eax + MsgTypeOffset), 4)
			|| IsBadReadPtr((void*)(r_eax + MsgContentOffset), 4)
			|| IsBadReadPtr((void*)(r_eax + WxidOffset), 4)
			|| IsBadReadPtr((void*)(r_eax + GroupMsgSenderOffset), 4)
			|| IsBadReadPtr((void*)(r_eax + MsgSourceOffset), 4)
			) {
			return;
		}


		// 取出消息内容
		LPVOID pContent = *((LPVOID*)(r_eax + MsgContentOffset));

		// 取出微信ID/群ID
		LPVOID pWxid = *((LPVOID*)(r_eax + WxidOffset));


		if (!wcscmp((wchar_t*)pWxid, L"filehelper")) {
			wprintf(L"Receive Msg\n Wechat ID: %ws \n Content: %ws\n", (wchar_t*)pWxid, (wchar_t*)pContent);
		}

	}
	catch (...)
	{
		OutputDebugStringA("消息异常");
	}
}
...

Hook效果

「攻防对抗」HOOK微信获取聊天消息-Eswlnk Blog