iOS 逆向 -微信 helloWorld 一、 前言 本篇主要制作微信的 tweak，实现在非越狱版的手机上进行 hello World 弹窗，从而熟悉 iOS 逆向相关的工具(不包含lldb远程调试、反汇编技术等)，以及了解 tweak 的主要流程(其实就是如何制作插件的过程)。 warn：本篇只是我在操作过程中的一点总结，并不深入讲解原理。若想深入了解可以查看或者看文章最后的参考文档。 基本原理： 通过 app 启动时调用我们注入的动态库，从而进行 hook 。而之所以能够执行我们注入的动态库，是因为使用了mobilesubstrate 这个库，这个库能在程序运行的时候动态加载我们注入动态库。而非越狱手机里面是没有的，所以我们需要直接将这个库打包进 ipa 中，使用它的 API 实现注入。mobilesubstrate 库在下面的 github 中有提供，即是libsubstrate

我也是在csdn下载的。已经能运行了，win32位系统vs2013，看看大家有没有一起研究的。调试后只能接收消息，无法获取好友和群以及公众号列表。

微信pchook源码，易语言些的，有需要的可以玩玩！

1.二维码获取： HOOK:5D940000+20517A 5DB4517A CALL:5D940000+636CF0 特征码：FF 30 E8 ?? ?? ?? ?? -------------------------------------------------------------- 5DB4514F CC int3 5DB45150 55 push ebp 5DB45151 8BEC mov ebp,esp 5DB45153 56 push esi 5DB45154 68 D8F3415F push WeChatWi.5F41F3D8 5DB45159 8BF1 mov esi,ecx 5DB4515B E8 20F6FFFF call WeChatWi.5DB44780 5DB45160 68 9CB9395F push WeChatWi.5F39B99C ; @memo: 5DB45165 8BCE mov ecx,esi 5DB45167 E8 14F6FFFF call WeChatWi.5DB44780 5DB4516C 8B45 08 mov eax,dword ptr ss:[ebp+0x8] 5DB4516F 8D8E BC0A0000 lea ecx,dword ptr ds:[esi+0xABC] 5DB45175 FF70 04 push dword ptr ds:[eax+0x4] 5DB45178 FF30 push dword ptr ds:[eax] 5DB4517A E8 711B4300 call WeChatWi.5DF76CF0 ; 二维码HOOK地址 5DB4517F 5E pop esi 5DB45180 5D pop ebp 5DB45181 C2 0400 retn 0x4 -------------------------------------------------------------- 2.微信头像 HOOK:5D940000+4398FA 5DD798FA CALL:5D940000+8AD60

动态hook微信，随意控制猜拳和骰子点数-附件资源

介绍 wechat_pc_api使用HOOK技术将核心功能封装成dll，并提供简易的接口给程序调用。 您可以通过扩展wechat_pc_api来实现： 监控或收集微信消息 自动消息推 聊天机器人 通过微信远程控制你的设备 测试可以使用语言有C / C ++，C＃，易语言，Python，Java，Go，NodeJs，PHP，VB，Delphi。 目前支持的微信PC版本是3.0.0.57，使用api前，先这里下载并安装码：o6uj 功能清单 任意多开 支持已经在运行微信进程 支持接收所有类型的消息（包括接口发送，pc电脑上直接发送的） 支持获取群，群成员，好友列表，公众号列表 支持常见消息类型的发送 支持表情符号 文件 具体使用可以暂时参考samples / python / demo.py，如下是python封装后的调用 from __future__ import unicode_lite

易语言Pc微信Hook+微信2.6.8.51，易语言是一门以中文作为程序代码编程语言，其以“易”著称，创始人为吴涛。易语言早期版本的名字为E语言。

昨天才找到的，可以运行，但是本人水平太菜看不太懂，发上来给大家分享下吧

基于pc微信2.8.0.121版本，实现了常用功能（登录回调，好友操作、通讯录获取、数据库查询、接收消息、发送消息等）真实源码，不骗人，适合初学者研究学习用，可进行二次开发

新版微信 3.2.1 hook 源代码 1. hook 源码 2. 完美运行教程 3. 已完成大部分api功能，包括数据库