企业hook接口基本实现企业pc端所有功能。1.登陆模块：接收登录二维码，登录成功通知，退出通知2.用户信息模块：获取自己的信息，获取联系人信息获取内部联系人列表，获取外部联系人列表，获取群聊列表，获取群成员列表，获取标签列表，获取标签成员列表。3.好友操作模块： 搜索好友，搜索的好友，通过好友申请，删除好友修改联系人备注，设置外部联系人手机号，设置联系人描述，设置外部联系人的
转载
2024-01-11 18:38:10
708阅读
文章目录微信界面逆向分析一、缘由二、一些已掌握的信息三、准备冻手1）搞一下源码2）资源加载方式3）从源码入手4）找到解密点四、解密五、总结 微信界面逆向分析微信版本：3.9.0.28下载链接：链接：https://pan.baidu.com/s/1eUR9hoaJ8o_NMRybJ-MYpA?pwd=iofu 提取码：iofu duilib：链接：https://pan.baidu.com/s/
转载
2024-07-23 10:45:42
231阅读
一、 准备知识 1. 懂Java Android开发。2. 懂ND
第一步 ：申请应用AppID注意事项：包名和签名信息一定不能错，错了拉不起微信！应用通过审核了才能进行测试。第二步：项目添加依赖在app的build.grade文件里添加微信的依赖。至此，微信已经成功集成了dependencies {
//微信
implementation 'com.tencent.mm.opensdk:wechat-sdk-android-without-mt
作者：zmrbak（赵庆明老师）前言：先不说微信在社交领域的霸主地位，我们仅从腾讯公司所透露的在研发微信过程中踩过的无数的坑，以及公开的与微信相关的填坑的源码中，我们可以感受到，单从技术上讲，微信是一款非常伟大的产品。然而，伟大的产品，往往会被痴迷于技术的人送进实验室，运用各种可能的工具将其大卸八块，以参悟其“伟大”之所在！。WeTool，一款免费的微信社群管理工具，正是一群痴迷于技术的人对于微信
转载
2024-01-19 23:20:04
112阅读
前言frida虽然确实调试起来相当方便，但是Xposed由于能够安装在用户手机上实现持久化的hook，至今受到很多人的青睐，对于微信小程序的wx.request API，本文将以该API作为用例，介绍如何使用Xposed来对微信小程序的js API进行hook，首先我们要知道微信小程序跟服务器交互最终都会调用wx.request这个api跟服务器交互，我们的最终目的是要通过分析这个api
转载
2023-07-17 19:56:56
491阅读
# iOS 微信逆向工程基础知识
随着移动互联网的发展，微信作为一款极为流行的即时通讯工具，其背后的技术架构和数据交互吸引了不少开发者和安全研究者的注意。逆向工程是一项富有挑战性的技术，本文将为你概述iOS应用的逆向工程，尤其是微信的逆向情况，并提供相关代码示例。
## 逆向工程的概念
逆向工程是指通过分析软件的内部结构和功能，获取其设计和实现信息的过程。这一技术在安全研究、调试、改进功能等
# 如何实现iOS逆向微信
## 一、整体流程
下面是实现iOS逆向微信的整体流程表格：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 安装逆向工具 |
| 2 | 获取微信App的可执行文件 |
| 3 | 使用逆向工具进行分析 |
| 4 | 修改微信App的行为 |
| 5 | 重新打包并安装微信App |
## 二、详细步骤
### 1. 安装逆向工具
首
原创
2024-06-04 07:19:09
119阅读
一、流程分析进行逆向之前，先分析一下微chat程序，构思一下整体思路。PC端微chat使用的协议我们可以通过对每种协议相关的API设置断点来确定是哪个协议。一般PC端客户端程序的通信协议常用的是tcp和udp。关于tcp,udp的API：协议函数tcpsendudpsendto因此我们可以通过断点send，来寻找我们需要的发送消息事件。打开Exeinfo PE分析一下WeChat.exe(桌面的是
转载
2023-08-16 12:12:42
1125阅读
逆向的简单理解正向开发，是先写代码，再编译成软件。而逆向分析，到手的只有软件。从软件入手，推测对应的代码，需要了解一下编译之后的软件是怎么跑起来的。软件运行过程1、软件加载到内存。2、CPU读取内存的指令。3、根据指令，再读取数据，进行运算。4、运算的过程，数据是存在CPU里面的寄存器。5、运算过程，用到另一个功能，需要保存当前环境，存到堆栈。代码语言的变化1、C/C++语言：高级语言，给人看的2
转载
2024-01-31 01:03:12
195阅读
iOS采用Mach-O文件格式, 其中包含了很多原始数据.Tweak指那些能够增强其他功能的工具, iOS中tweak指那些能够增强其他进程功能的dylib. 而tweak的编写一般用到C C++ Objective-C三种语言.遇到我们想要实现的功能就需要定位目标文件, 方法如下:固定位置基于CydiaSubstrate的dylib位于 /Library/MobileSubstrate/Dyna
环境安装pip install PyExecJS（自己pip安装，安装成功后，最好重启下cmd终端和pycharm，或者重启电脑）安装node.js开发环境：安装好了之后，记得重启电脑！js改写工具PyExecJS介绍PyExecJS 是一个可以使用 Python 来模拟运行 JavaScript 的库。
使用该模块可以通过python程序调用执行js代码，获取js代码返回的结果！注意事项：电脑必
探索微信数据的秘密：WeChatDB-Rust - 高效且安全的微信数据库解析库去发现同类优质开源项目:https://gitcode.com/项目简介是一个由 Rust 编程语言实现的开源库，专为解析和操作微信聊天数据库而设计。如果你曾对微信中的聊天记录、联系人信息或者任何元数据有过探究的兴趣，那么这个项目可能会是你理想的工具。技术分析Rust 语言的优势选择 Rust 作为实现语言，是因为它以
一、前言这一篇文章我们继续介绍iOS安全逆向相关知识，之前已经介绍了一篇入门的文章：iOS安全逆向知识概要简介 介于之前已经了解了Android逆向相关的知识，所以这里会相对比较容易入门，本文就来介绍一下iOS逆向需要准备的工具和环境搭建，为后续操作做准备。 二、越狱设备(uncOver+Cydia)首先我们得有个Mac笔记版，然后得有个iPhone手机，这个和Android逆向一样，去
逆向工程一词，对很多人来说可能很陌生，在android领域，我们经常会听到“反编译某个apk”，那么逆向工程从某种角度讲也包括反编译这项技术，这样一对比，可能我们就更容易理解逆向工程的定义了。 我们引用百度百科对这个词更加精准地解释：逆向工程（又称逆向技术），是一种产品设计技术再现过程，即对一项目标产品进行逆向分析及研究，从而演绎并得出该产品的处理流程、组织结构、功能特性及技术规格等设计要素，
转载
2023-07-13 19:22:09
11阅读
最近终于有空好好看看《iOS应用逆向工程》这本书了，还专门买了台新的机子做测试机，接下来会边学边写博客记录下来，方便日后查阅。首先是一些最基本的，什么是逆向工程之类的基本知识。一、什么是逆向工程？ 软件的逆向工程指的是通过分析一个程序或系统的功能、结构或行为，将它的技术实现或设计细节推导出来的过程。 二、iOS逆向工程的作用1.与安全相关的iOS逆向工程 （1）评定安全等级（2）逆向恶意软件（查毒
转载
2023-07-26 16:55:55
178阅读
作为逆向的巩固练习
利用后摄像头获取视频流
实现微信聊天界面的背景透视
后置摄像头对着大广州塔 项目源代码放在了我的
Github仓库 1. 概述 前两天逆向了微信实现伪装定位，想着想再实现一个好玩的 trick 作为巩固，然后向下一个阶段推进。自动抢红包，不太感兴趣，并且已经有人实现了；文章阅读界面的的新消息预览，这个倒是我的刚需，不
转载
2024-08-29 11:41:00
42阅读
现在很多应用有一些需求需要获取监听微信消息，然后做一些事情，有的会把当前微信聊天信息直接同步到服务端进行分析用户行为，这么做可能为了更好的用户体验，但是这样是很不安全的对于用户来说，因为微信官方都说不会保存用户聊天信息的，不过本文单纯从技术讨论一下有没有免Root进行操作，当然Root之后就不多说了方法太多了。通过辅助功能和截图功能因为是免root所以用到的东西全都是系统api做出来的效果下面说一
# iOS 小程序逆向
在iOS开发中，我们经常需要对小程序进行逆向工程以了解其内部实现逻辑。通过逆向分析，我们可以更深入地了解小程序的运行机制和实现细节，从而为我们的开发工作提供更多的参考和灵感。
## 什么是逆向工程？
逆向工程是指通过研究和分析软件的二进制文件、源代码或者运行时行为，来了解软件的内部实现原理和功能。在iOS开发中，逆向工程通常用于、调试和优化应用程序，以
原创
2024-04-11 03:51:43
263阅读
PC微信逆向之发送消息写在前面工具定位CALL地址调用生成DLL注入与外部调用注入部分代码写在后面 写在前面最近在搞微信的发送消息CALL，跟着网上的教程，一步一步走，很容易定位到CALL的地址，在适当的地方用OD断下，修改压入的参数内容，消息内容或接收人成功改变，但在使用C++调用的时候，因为不懂汇编指令，所以踩了一些坑。工具微信 3.5.0.46Windows10 ProOllyICE 1.
