mirror of
https://github.com/yincongcyincong/wechat_chatter.git
synced 2026-07-15 10:26:52 +08:00
52 lines
2.7 KiB
Markdown
52 lines
2.7 KiB
Markdown
# WeChat 4.0 Message hook
|
||
4.1.9之后的不更新了，感谢各位大佬的支持
|
||
|
||
本代码库中的所有代码、示例、文档及相关内容（以下简称“本项目”）仅供学习、研究和技术交流之目的使用。使用本项目所产生的任何风险（包括但不限于数据丢失、系统崩溃、安全问题、法律风险等）均由使用者自行承担。
|
||
|
||
我hook的是微信三端最底层的发消息能力，这块代码是开源的，感兴趣google tencent/mars
|
||
怎么使用,如果你的mac已经关闭了SIP
|
||
```
|
||
# 只支持最新的微信版本，历史版本看release，并且release不再提供buf fix
|
||
frida -f /Applications/WeChat.app/Contents/MacOS/WeChat -l frida/text.js
|
||
triggerSendTextMessage(0x20000095, "wxid_xxxx", "hi")
|
||
```
|
||
|
||
没有关闭SIP，查看文件 https://github.com/yincongcyincong/weixin-macos/blob/main/frida-gadget/readme.md
|
||
把每一步都执行完成，然后启动微信
|
||
```
|
||
# 只支持最新的微信版本，历史版本看release，并且release不再提供buf fix
|
||
frida -H 127.0.0.1:27042 -n Gadget -l ./frida/text.js
|
||
triggerSendTextMessage(0x20000095, "wxid_xxxx", "hi")
|
||
```
|
||
|
||
|
||
|
||
hook1是触发函数，和用户回车行为一样，触发startTask。
|
||
|
||
hook2是对Req2Buf这个函数进行消息体注入，因为hook1触发的时候我其实没有给消息体，但是我注入的这个消息体，在protobuf过程中一直失败，全是指针，根本看不懂。
|
||
|
||
所以在hook3处我直接注入protobuf的内容，然后进行发送。
|
||
|
||
hook4是在Req2Buf，清除掉消息体的内容，因为后序在OnTaskEnd会回收内存，如果我这边消息体还在整个的指针上就会被清除，但是这个线程不认识这块内存，整个程序就会crash。
|
||
|
||
根据release中对应的微信版本使用
|
||
|
||
## 图片消息
|
||
```
|
||
手动发送一张图片,为了让函数找到X0寄存器的数据。
|
||
|
||
mkdir -p "/Users/yincong/Library/Containers/com.tencent.xinWeChat/Data/Documents/xwechat_files/wxid_xxx/temp/xxx/2026-01/Img/"
|
||
cp /Users/yincong/Desktop/1.png /Users/yincong/Library/Containers/com.tencent.xinWeChat/Data/Documents/xwechat_files/wxid_xxx/temp/xxx/2026-01/Img/xxx.jpg
|
||
|
||
|
||
triggerUploadImg("wxid_7wd1ece99f7i21", "8dd4755e12e052fa5647a883e6bf0783", "/Users/yincong/Library/Containers/com.tencent.xinWeChat/Data/Documents/xwechat_files/wxid_xxx/temp/xxx/2026-01/Img/xxx.jpg")
|
||
triggerSendImgMessage(0x20000199, "wxid_xxx","wxid_xxx")
|
||
|
||
```
|
||
|
||
## 支持onebot协议 （http接口）&& 如何接入openclaw
|
||
https://github.com/yincongcyincong/weixin-macos/blob/main/onebot/readme.md
|
||
|
||
有兴趣的交流群吧：https://t.me/+yBnP4fxkoCIzZjRl
|
||
|