diff --git a/frida-wechat.md b/frida-wechat.md index 282f51f..b38a1c2 100644 --- a/frida-wechat.md +++ b/frida-wechat.md @@ -61,5 +61,11 @@ sub_104A15520 -> sub_1049FB5BC -> sub_1049FB958->sub_1049FF850 -> sub_1049E9E68 0x104faea1c WeChat!0x4046a1c (0x104046a1c) ``` -102454D74, 10247A138 每次发消息才执行,说明是入口,至少是入库的入口,可以作为入口作为突破 +102454D74, 10247A138 每次发消息才执行,说明是入口,至少是入库的入口,可以作为入口作为突破 + 102479A30 这个函数 调用 sub_103D6C730 出来的值 +sub_103D6C7A8 -> sub_102B66BEC -> sub_104169108 这个函数拿到数据 + +102B66C30 这个位置可以拿到消息数据 + +