请看完下面每一步说明与操作,可以进群咨询。
- QQ群:147694968
- 说明:此群仅限学习和交流,无其他用处
- WechatSetup:微信安装包,也可到官网下载对应版本安装包。
- WechatRobot:Hook端主程序源码目录,C++程序,编译后放到Bin目录下运行。
- WechatDll:注入库源码,C++程序,编译后放到Bin目录下运行。
- ServerPhp:服务端源码,PHP程序,wokerman框架v3.5,相关框架资料可以从官网查看。
- Web:web端源码,HTML5程序。
- Bin:Hook端和注入库编译后的存放与运行目录。
- PhpBin:PHP Windows运行环境,如果不会PHP安装的可以直接使用这个。
- Hook原理:exe注入DLL到微信进程,实现对微信的消息拦截、方法调用。
- 程序语言:exe和DLL库是C++编写,服务端是PHP的workman框架编写,web端是HTML5编写。
- 限制:此程序仅限PC端微信2.8.0.121版本,需要其他版本则需要更新Hook偏移量。
- 升级:微信2.8.0.121升级到其他版本,可以借助《微信基址-2.8.0.121.txt》里面的特征码进行OD捕获偏移量。
- 实现的功能:点击这里查看
- C++是基于VS2017开发,SDK版本:10.0.17763.0,工具集:v141,MFC:标准Window库
- PHP限制版本看workman官方v3.5版本限制,建议PHP7以上
- 客户端:windows
- 服务端:windows or linux --> for PHP
- 通讯机制:WebSocket
- 通讯流程:WechatDll(注入到微信) <--> [WS] <--> WechatRobot(操作界面) <--> [WS] <--> ServerPhp(服务端) <--> [WS] <--> Web(HTML操作界面)
- 配置文件:wechatPc/ServerPhp/Config/Config.php
- debug项为调试开关,开启将打印消息到屏幕
- listen项为Hook端通讯监听地址和端口,Hook端即为WechatRobot
- web_listen项为web端通讯监听端口
- worker项则为workman框架的配置,可以看官网解说
- 配置文件:wechatPc/Bin/Debug/Config.txt
- app_id、app_key为认证授权使用,未认证的不可通讯
- wesocket_server_address和wesocket_server_port为服务端通讯的IP和端口,对应服务端配置listen项,服务端即ServerPhp
- 配置文件:
- 文件最后面找到:ws = new WebSocket("ws://127.0.0.1:5678");
- 将127.0.0.1:5678改为服务端IP和端口,对应服务端配置web_listen项,服务端即ServerPhp
E:\git\wechatPc>
E:\git\wechatPc>cd ./ServerPhp
E:\git\ServerPhp>composer install // 此操作是安装workman包(安装一次即可),不会安装composer的同学到群里下载vendor目录放进去
E:\git\ServerPhp>E:\git\wechatPc\PhpBin\php index.php start
----------------------- WORKERMAN -----------------------------
Workerman version:3.5.31 PHP version:7.2.25
------------------------ WORKERS -------------------------------
worker listen processes status
Server:Wechat websocket://0.0.0.0:8686 4 [ok]
[PID:1640 | 2020-09-06 08:53:28.985] Worker Started.
[PID:1640 | 2020-09-06 08:53:29.432] Transit Web Connect: ConnectId=1
[PID:1640 | 2020-09-06 08:53:31.056] Transit Wechat Connect: ConnectId=2
1. 直接浏览器打开访问index.html
2. 打开后点击左下角图标,弹窗里面点击“新开一个”,exe将自动启动微信并且注入
1. 环境:window环境下
2. 操作:点击运行wechatPc/Bin/Debug/WechatRobot.exe文件
- exe和dll的操作界面是开发调试使用,非开发情况下不要操作。
- 使用web端操作,包括启动微信。