PC微信機器人個人號接口api之實戰分析微信同意好友call

今天分析一下同意好友請求的call，這個需要兩個參數，v1和v2，這兩個參數哪裏來呢，就是在別人加你的時候，收到的消息裏面含有的參數，我們可以用一個小號加下自己的微信，然後這邊接收到個xml消息，裏面含有一些信息，然後我們附加微信到CE，把v1複制進去查找，在PC微信頁面隨便切換一下，再次搜，左邊地址變的更少，把過濾出來的地址，移到下面，然後我們觀察這個地址，一般是地址間隔大的，概率高，所以我們先從間隔大的入手，我們在OD下一個內存訪問斷點，然後在PC微信點擊一下別人請求的同意加好友按鈕，發現斷點沒有，說明這個地址不是的，然後我們在CE再複制一個地址，試第二個，同樣的流程，看看斷點是否端下來，然後試了幾個地址，最終一個地址，斷點斷下來了，然後删除這個斷點，在右下角窗口，右鍵，在反匯編窗口中跟隨，返回上一層，在左上角窗口，下一個斷點，然後再在PC微信點擊一下同意，發現斷下來了，調試一下這個斷點，發現他給eax賦值了，然後把裏面一個關鍵的call删掉，運行過去，發現點擊同意按鈕的時候沒有提示，再恢複後，又可以提示了，說明這個call很關鍵。通過調試，找到各個參數需要的call。然後這個理解了的話，比如自動收款，也就通了。目前已經實現了大部分功能，運行穩定，比如：發各種消息，接收各種消息，群管，下載文件，加好友，檢測僵屍粉，獲取朋友圈，點贊發評論等等功能，可提供接口，方便各種語言二次開發，歡迎技術交流。