From ed3e582581cbfbbdd6d4512b50f0e183cca161ec Mon Sep 17 00:00:00 2001
From: jackyin <648588267@qq.com>
Date: Mon, 1 Dec 2025 16:56:15 +0800
Subject: [PATCH] Update frida-wechat.md

---
 frida-wechat.md | 8 +++++++-
 1 file changed, 7 insertions(+), 1 deletion(-)

diff --git a/frida-wechat.md b/frida-wechat.md
index 282f51f..b38a1c2 100644
--- a/frida-wechat.md
+++ b/frida-wechat.md
@@ -61,5 +61,11 @@ sub_104A15520 -> sub_1049FB5BC -> sub_1049FB958->sub_1049FF850 -> sub_1049E9E68
 0x104faea1c WeChat!0x4046a1c (0x104046a1c)
 ```
 
-102454D74, 10247A138 每次发消息才执行，说明是入口，至少是入库的入口，可以作为入口作为突破 
+102454D74, 10247A138 每次发消息才执行，说明是入口，至少是入库的入口，可以作为入口作为突破   
+
 102479A30 这个函数 调用 sub_103D6C730 出来的值
+sub_103D6C7A8 -> sub_102B66BEC -> sub_104169108 这个函数拿到数据
+
+102B66C30 这个位置可以拿到消息数据
+
+