本节主要讲一下或者所有微信好友群列表的hook地址，我们的思路是，在好友列表，点击某一个人，然后复制这个人的微信号，注意找没有设置过微信号的好友，此时他的微信号就是微信id，然后把这个好友的微信id，在CE里面搜索，

 

 

然后切换另外一个好友，再搜索微信id，剩余没几个值了，然后把这几个值，移到下面。

 

 

然后把这剩余的四个地址，在OD里面一个一个试，在OD里面下一个内存写入断点，

 

 

然后在左边找到个人的一些信息，右键，在反汇编窗口跟踪，在汇编窗口下一个断点，然后点击运行，再在打开微信窗口，切换个微信好友，这个断点断下来了，然后再点击运行，此时让好友列表刷新一下，就删除一个好友，删除后，再看看这个断点是否断下，如果没有断下，说明就好友列表就没有走这个断点，就不是我们需要的，此时在CE里面再换一个地址，同样的步骤，再试一次，删除后，可以端下来，就说明可能是这个call。然后先把这个断点保存，从新登陆一下微信，加载好友列表，看是否断下，

 

 

然后登陆后，发现该断点断下了，然后单步走一下，看看里面是不是好友列表的数据，然后发现一直循环断下，里面也都是微信好友的数据，此时说明这个地址就是我们要找的call。

 

 

目前已经实现了大部分功能，运行稳定，比如：发各种消息，
接收各种消息，群管，下载文件，加好友，检测僵尸粉等等功能，
可提供接口，方便各种语言二次开发，欢迎技术交流，请勿用于商业用途。