更新文档

CMakeLists.txt

@@ -5,7 +5,7 @@ project(wxhelper VERSION 1.0.0)
 set(CMAKE_CXX_STANDARD 17)
 set(CMAKE_CXX_STANDARD_REQUIRED True)
 
-set(CMAKE_CXX_FLAGS "${CMAKE_CXX_FLAGS} /D '0_UNICODE' /D 'UNICODE'")
+set(CMAKE_CXX_FLAGS "${CMAKE_CXX_FLAGS} /D '_UNICODE' /D 'UNICODE'")
 
 file(GLOB CPP_FILES  ${PROJECT_SOURCE_DIR}/src/*.cc  ${PROJECT_SOURCE_DIR}/src/*.cpp)
 

README.md

@@ -7,11 +7,11 @@ wechat hook 。PC端微信逆向学习。支持3.8.0.41，3.8.1.26,3.9.0.28版
 本项目是个人学习学习逆向的项目，主要参考   https://github.com/ljc545w/ComWeChatRobot ，在此基础上实现了微信的的其它版本的部分内容。
 
 #### 使用说明：
-支持的版本3.8.0.41，3.8.1.26,3.9.0.28。
-src:主要的dll代码
-tool：简单的注入工具，一个是控制台，一个是图形界面。
-python: 简单的服务器，用以接收消息内容。
-release：编译好的dll。
+支持的版本3.8.0.41，3.8.1.26， 3.9.0.28。  
+src:主要的dll代码  
+tool：简单的注入工具，一个是控制台，一个是图形界面。  
+python: 简单的服务器，用以接收hook的消息内容。  
+ 
 
 0.首先安装对应的微信版本，主分支是3.8.0.41版本,分支对应相应的微信版本号.    
 1.通过cmake构建成功后，将wxhelper.dll注入到微信，本地启动tcp server，监听19088端口。  
@@ -99,7 +99,9 @@ vcpkg
 
 2023-02-08 ： 新增朋友圈消息。  
 
-2023-02-09 ： 新增3.9.0.28版本基础功能。
+2023-02-09 ： 新增3.9.0.28版本基础功能。  
+
+2023-02-13 ： 新增查询联系人昵称功能。  
 
 #### 功能预览：
 0.检查是否登录  
@@ -111,8 +113,9 @@ vcpkg
 10.取消hook消息  
 11.hook图片  
 12.取消hook图片  
-~~17.删除好友~~  
+17.删除好友     
 25.获取群成员  
+26.获取群成员昵称  
 27.删除群成员   
 28.增加群成员    
 31.修改群昵称  
@@ -120,16 +123,17 @@ vcpkg
 34.查询数据库    
 40.转发消息     
 44.退出登录  
-~~45.确认收款~~  
+45.确认收款  
 46.联系人列表  
 47.获取群详情  
 48.获取解密图片  
-~~49.图片提取文字ocr~~  
-~~50.拍一拍~~  
-~~51.群消息置顶消息~~  
-~~52.群消息取消置顶~~  
+49.图片提取文字ocr  
+50.拍一拍  
+51.群消息置顶消息  
+52.群消息取消置顶  
 53.朋友圈首页
-54.朋友圈下一页
+54.朋友圈下一页  
+55.获取联系人或者群名称    
 ### 接口文档：
 
 
@@ -468,7 +472,7 @@ vcpkg
 
 #### 17.删除好友**
 ###### 接口功能
-> 删除好友
+> 删除好友,该接口不够完善，删除后，只会在通讯录里删除，如果点击聊天记录，又会重新加回来，删除的不彻底。
 
 ###### 接口地址
 > [/api/?type=17](/api/?type=17)
@@ -485,7 +489,7 @@ vcpkg
 ###### 返回字段
 |返回字段|字段类型|说明                              |
 |---|---|---|
-|code|int|返回状态,1成功, 0失败|
+|code|int|返回状态,0成功, -1失败|
 |result|string|成功提示|
 
 
@@ -498,7 +502,7 @@ vcpkg
 ```
 响应：
 ``` javascript
-{"code":1,"result":"OK"}
+{"code":0,"result":"OK"}
 ```
 
 
@@ -543,6 +547,43 @@ vcpkg
 ```
 
 
+#### 26.获取群成员昵称**
+###### 接口功能
+> 获取群成员群内昵称
+
+###### 接口地址
+> [/api/?type=26](/api/?type=26)
+
+###### HTTP请求方式
+> POST  JSON
+
+###### 请求参数
+|参数|必选|类型|说明|
+|---|---|---|---|
+|chatRoomId |true |string| 群id |
+|memberId |true |string| 群成员id |
+
+###### 返回字段
+|返回字段|字段类型|说明                              |
+|---|---|---|
+|code|int|返回状态,1成功, 0失败|
+|result|string|成功提示|
+|nickname|string|昵称|
+
+
+###### 接口示例
+入参：
+``` javascript
+{
+    "chatRoomId":"123@chatroom",
+    "memberId":"wxid_123"
+}
+```
+响应：
+``` javascript
+{"code":1,"nickname":"昵称","result":"OK"}
+```
+
 
 #### 27.删除群成员**
 ###### 接口功能
@@ -1241,6 +1282,48 @@ vcpkg
 {"code":1,"result":"OK"}
 ```
 
+
+#### 55.获取联系人或者群名称**
+###### 接口功能
+> 根据wxid，获取联系人微信名称，传入群id获取群名称，传入群内非好友获取的是微信名称不是群内昵称。
+
+###### 接口地址
+> [/api/?type=55](/api/?type=55)
+
+###### HTTP请求方式
+> POST  JSON
+
+###### 请求参数
+|参数|必选|类型|说明|
+|---|---|---|---|
+|id |true |string| wxid或者群id |
+
+   
+
+###### 返回字段
+|返回字段|字段类型|说明                              |
+|---|---|---|
+|code|int|返回状态,1成功, -1失败|
+|result|string|成功提示|
+|name|string|名称|
+
+
+###### 接口示例
+入参：
+``` javascript
+{
+    "id":"wxid_123"
+   
+}
+
+```
+响应：
+``` javascript
+{"code":1,"name":"文件助手","result":"OK"}
+```
+
+
+
 #### 感谢
 https://github.com/ljc545w/ComWeChatRobot  
 

src/api.cc

@@ -355,6 +355,12 @@ void api_handle(mg_http_message *hm, struct mg_connection *c, string &ret) {
       break;
     }
     case WECHAT_CHATROOM_GET_MEMBER_NICKNAME: {
+      wstring room_id = get_http_req_param(hm, j_param, "chatRoomId", is_post);
+      wstring member_id = get_http_req_param(hm, j_param, "memberId", is_post);
+      
+      wstring nickname = GetChatRoomMemberNickname(WS2LW(room_id),WS2LW(member_id));
+      json ret_data = {{"code", 1}, {"result", "OK"},{"nickname",unicode_to_utf8(WS2LW(nickname))}};
+      ret = ret_data.dump();
       break;
     }
     case WECHAT_CHATROOM_DEL_MEMBER: {
@@ -598,13 +604,20 @@ void api_handle(mg_http_message *hm, struct mg_connection *c, string &ret) {
       ret = ret_data.dump();
       break;
     }
-     case WECHAT_SNS_GET_NEXT_PAGE:{
+    case WECHAT_SNS_GET_NEXT_PAGE: {
       ULONG64 snsid = get_http_param_ulong64(hm, j_param, "snsId", is_post);
       int success = GetNextPage(snsid);
       json ret_data = {{"code", success}, {"result", "OK"}};
       ret = ret_data.dump();
       break;
     }
+    case WECHAT_CONTACT_NAME:{
+      wstring pri_id = get_http_req_param(hm, j_param, "id", is_post);
+      wstring name =GetContactOrChatRoomNickname(WS2LW(pri_id));
+      json ret_data = {{"code", 1}, {"result", "OK"},{"name",unicode_to_utf8(WS2LW(name))}};
+      ret = ret_data.dump();
+      break;
+    }
     default:
       break;
   }

src/api.h

@@ -69,6 +69,7 @@ typedef enum WECHAT_HTTP_APISTag
     WECHAT_REMOVE_TOP_MSG,
     WECHAT_SNS_GET_FIRST_PAGE,
     WECHAT_SNS_GET_NEXT_PAGE,
+    WECHAT_CONTACT_NAME,
 } WECHAT_HTTP_APIS,
     *PWECHAT_HTTP_APIS;
 

src/chat_room.cc

@@ -22,6 +22,11 @@ using namespace std;
 #define WX_FREE_CHAT_MSG_OFFSET 0x6f4ea0
 #define WX_TOP_MSG_OFFSET 0xb727e0
 #define WX_REMOVE_TOP_MSG_OFFSET 0xb725a0
+#define WX_FREE_CHAT_MSG_INSTANCE_COUNTER_OFFSET  0x6f5370
+#define WX_GET_MEMBER_NICKNAME_OFFSET  0xb703f0
+#define WX_CONTACT_MGR_INSTANCE_OFFSET 0x6f8990
+#define WX_GET_CONTACT_OFFSET  0xb93b20
+#define WX_FREE_CONTACT_OFFSET  0xe23690
 
 int GetChatRoomDetailInfo(wchar_t* chat_room_id, ChatRoomInfoInner& room_info) {
   int success = 0;
@@ -266,7 +271,8 @@ int SetTopMsg(wchar_t* wxid,ULONG64 msg_id){
   DWORD new_chat_msg_addr = base + WX_NEW_CHAT_MSG_OFFSET;
   DWORD get_chat_room_mgr_addr = base + WX_CHAT_ROOM_MGR_OFFSET;
   DWORD handle_top_msg_addr = base + WX_TOP_MSG_OFFSET;
-  DWORD free_addr = base +  WX_FREE_CHAT_MSG_OFFSET;
+  // DWORD free_addr = base +  WX_FREE_CHAT_MSG_OFFSET;
+  DWORD free_addr = base +  WX_FREE_CHAT_MSG_INSTANCE_COUNTER_OFFSET;
   vector<string> local_msg = GetChatMsgByMsgId(msg_id);
   if(local_msg.empty()){
     return -2;
@@ -288,6 +294,7 @@ int SetTopMsg(wchar_t* wxid,ULONG64 msg_id){
   WeChatString msg_content(w_content);
 
   WeChatString user_id(wxid);
+
   __asm{
     PUSHAD
     LEA        ECX,chat_msg
@@ -307,12 +314,13 @@ int SetTopMsg(wchar_t* wxid,ULONG64 msg_id){
   __asm{
     PUSHAD
     CALL       get_chat_room_mgr_addr                             
-    PUSH       0x1
+    PUSH       0x0
     LEA        EAX,chat_msg
     PUSH       EAX
     CALL       handle_top_msg_addr
     MOV        success,EAX
     LEA        ECX,chat_msg
+    PUSH       0x0
     CALL       free_addr
     POPAD
   }
@@ -348,4 +356,63 @@ int RemoveTopMsg(wchar_t* chat_room_id,ULONG64 msg_id){
   }
 
   return success;
+}
+
+
+
+std::wstring GetChatRoomMemberNickname(wchar_t* chat_room_id,wchar_t* wxid){
+  WeChatString chat_room(chat_room_id);
+  WeChatString member_id(wxid);
+  WeChatString nickname(NULL);
+  DWORD base = GetWeChatWinBase();
+  DWORD get_chat_room_mgr_addr = base + WX_CHAT_ROOM_MGR_OFFSET;
+  DWORD get_nickname_addr = base + WX_GET_MEMBER_NICKNAME_OFFSET;
+  DWORD contact_mgr_addr = base + WX_CONTACT_MGR_INSTANCE_OFFSET;
+  DWORD get_contact_addr = base + WX_GET_CONTACT_OFFSET;
+  DWORD free_contact_addr = base + WX_FREE_CONTACT_OFFSET;
+  __asm{
+    PUSHAD
+    PUSHFD
+    CALL       get_chat_room_mgr_addr                                   
+    LEA        ECX,nickname
+    PUSH       ECX
+    LEA        ECX,member_id
+    PUSH       ECX
+    LEA        ECX,chat_room
+    PUSH       ECX
+    MOV        ECX,EAX
+    CALL       get_nickname_addr                            
+    POPFD
+    POPAD
+  }
+  wstring name = L"";
+  if (nickname.ptr) {
+    name += wstring(nickname.ptr);
+  }else {
+    char buff[0x440] = {0};
+    __asm {
+      PUSHAD
+      PUSHFD
+      CALL       contact_mgr_addr                                   
+      LEA        ECX,buff
+      PUSH       ECX
+      LEA        ECX,member_id
+      PUSH       ECX
+      MOV        ECX,EAX
+      CALL       get_contact_addr                            
+      POPFD
+      POPAD
+    }
+    name += READ_WSTRING(buff, 0x6C);
+
+    __asm{
+      PUSHAD
+      PUSHFD
+      LEA        ECX,buff
+      CALL       free_contact_addr    
+      POPFD
+      POPAD
+    }
+  }
+  return name;
 }

src/chat_room.h

@@ -11,4 +11,6 @@ int ModChatRoomMemberNickName(wchar_t* chat_room_id,wchar_t* wxid,wchar_t * nick
 
 int SetTopMsg(wchar_t* wxid,ULONG64 msg_id);
 int RemoveTopMsg(wchar_t* chat_room_id,ULONG64 msg_id);
+
+std::wstring GetChatRoomMemberNickname(wchar_t* chat_room_id,wchar_t* wxid);
 #endif

src/confirm_receipt.cc

@@ -4,9 +4,9 @@
 #include "common.h"
 #include "wechat_data.h"
 
-#define WX_NEW_WCPAYINFO_OFFSET 0x69d2b0
-#define WX_FREE_WCPAYINFO_OFFSET 0x68d610
-#define WX_CONFIRM_RECEIPT_OFFSET 0x13d5e00
+#define WX_NEW_WCPAYINFO_OFFSET 0x756340
+#define WX_FREE_WCPAYINFO_OFFSET 0x73c170
+#define WX_CONFIRM_RECEIPT_OFFSET 0x15287a0
 
 int DoConfirmReceipt(wchar_t *wxid, wchar_t *transcationid,
                      wchar_t *transferid) {

src/contact.cc

@@ -6,9 +6,14 @@
 using namespace std;
 #define WX_CONTACT_MGR_INSTANCE_OFFSET 0x6f8990
 #define WX_CONTACT_GET_LIST_OFFSET 0xb97550
-#define WX_CONTACT_DEL_OFFSET 0xa9ef40
-#define WX_INIT_CHAT_MSG_OFFSET 0xdbf380
-#define WX_DB_QUERY_OFFSET 0xa9ec40
+#define WX_CONTACT_DEL_OFFSET 0xb9b3b0
+#define WX_INIT_CHAT_MSG_OFFSET 0xed3be0
+#define WX_SYNC_MGR_OFFSET 0xa87fd0
+#define WX_SET_VALUE_OFFSET 0x1f80900
+#define WX_DO_DEL_CONTACT_OFFSET 0xca6480
+#define WX_FREE_CONTACT_OFFSET  0xe23690
+#define WX_GET_CONTACT_OFFSET  0xb93b20
+
 int GetAllContact(vector<Contact> &vec) {
   DWORD base = GetWeChatWinBase();
   DWORD get_instance = base + WX_CONTACT_MGR_INSTANCE_OFFSET;
@@ -66,37 +71,68 @@ int GetAllContact(vector<Contact> &vec) {
     }
     return success;
 }
-// todo 
+// note maybe  not delete 
 int DelContact(wchar_t *wxid) {
-    int success = 0;
+    int success = -1;
     WeChatString user_id(wxid);
     DWORD id_ptr = (DWORD) &user_id;
     DWORD base = GetWeChatWinBase();
-    DWORD get_instance_addr = base + WX_CONTACT_MGR_INSTANCE_OFFSET;
-    DWORD init_chat_msg_addr = base + WX_INIT_CHAT_MSG_OFFSET;
-    DWORD del_addr = base + WX_CONTACT_DEL_OFFSET;
-    DWORD db_op_addr = base + WX_DB_QUERY_OFFSET;
+    DWORD sync_mgr_addr = base + WX_SYNC_MGR_OFFSET;
+    DWORD set_id_addr = base + WX_SET_VALUE_OFFSET;
+    DWORD del_contact_addr = base + WX_DO_DEL_CONTACT_OFFSET;
+    int len = user_id.length;
+    
+    string id_cstr = unicode_to_utf8(wxid);
+    char id_[0x20]={0};
+    memcpy(id_,id_cstr.c_str(),id_cstr.size()+1);
+    char buff[0x10]={0}; 
     __asm{
         PUSHAD
         PUSHFD
-        CALL       get_instance_addr   
-        MOV        ECX,dword ptr[id_ptr]
-        PUSH       ECX
+        CALL       sync_mgr_addr
         MOV        ECX,EAX
-        MOV        ESI,EAX
-        CALL       db_op_addr                                     
-        SUB        ESP,0x14
-        MOV        EAX,dword ptr[id_ptr]
-        MOV        ECX,ESP
-        PUSH       EAX
-        CALL       init_chat_msg_addr                                     
-        MOV        ECX,ESI
-        CALL       del_addr
-        MOV        success,EAX      
+        LEA        EAX,buff
+        MOV        [ECX + 4],EAX
+        LEA        EAX,id_
+        Mov        dword ptr[buff +0x4],EAX
+        CALL       del_contact_addr 
+        MOV        success,EAX            
         POPFD                 
         POPAD      
     }
     return success;
 }
 
-
+std::wstring GetContactOrChatRoomNickname(wchar_t *id) {
+    int success = -1;
+    char buff[0x440] = {0};
+    WeChatString pri(id);
+    DWORD base = GetWeChatWinBase();
+    DWORD contact_mgr_addr = base + WX_CONTACT_MGR_INSTANCE_OFFSET;
+    DWORD get_contact_addr = base + WX_GET_CONTACT_OFFSET;
+    DWORD free_contact_addr = base + WX_FREE_CONTACT_OFFSET;
+    wstring name = L"";
+    __asm {
+      PUSHAD
+      PUSHFD
+      CALL       contact_mgr_addr                                   
+      LEA        ECX,buff
+      PUSH       ECX
+      LEA        ECX,pri
+      PUSH       ECX
+      MOV        ECX,EAX
+      CALL       get_contact_addr                            
+      POPFD
+      POPAD
+    }
+    name += READ_WSTRING(buff, 0x6C);
+    __asm {
+      PUSHAD
+      PUSHFD
+      LEA        ECX,buff
+      CALL       free_contact_addr    
+      POPFD
+      POPAD
+    }
+    return name;
+}

src/contact.h

@@ -8,4 +8,6 @@ int GetAllContact(std::vector<Contact> &vec);
 
 
 int DelContact(wchar_t* wxid);
+
+std::wstring GetContactOrChatRoomNickname(wchar_t* id);
 #endif

src/ocr.cc

@@ -4,9 +4,9 @@
 #include "common.h"
 #include "wechat_data.h"
 
-#define WX_INIT_OBJ_OFFSET 0x6cbab0
-#define WX_OCR_MANAGER_OFFSET 0x6cff00
-#define WX_DO_OCR_TASK_OFFSET 0x11e3210
+#define WX_INIT_OBJ_OFFSET 0x7a98f0
+#define WX_OCR_MANAGER_OFFSET 0x7ae470
+#define WX_DO_OCR_TASK_OFFSET 0x13230c0
 using namespace std;
 int DoOCRTask(wchar_t *img_path, std::string &result) {
   int success = -1;
@@ -17,6 +17,7 @@ int DoOCRTask(wchar_t *img_path, std::string &result) {
   DWORD ocr_manager_addr = base + WX_OCR_MANAGER_OFFSET;
   DWORD do_ocr_task_addr = base + WX_DO_OCR_TASK_OFFSET;
   DWORD init_addr = base + WX_INIT_OBJ_OFFSET;
+  DWORD flag = 0;
   __asm {
         PUSHAD
         PUSHFD
@@ -25,9 +26,11 @@ int DoOCRTask(wchar_t *img_path, std::string &result) {
         CALL       ocr_manager_addr                                  
         LEA        ECX,null_obj
         PUSH       ECX
+        LEA        ECX,flag
+        PUSH       ECX
         LEA        ECX,ocr_result
         PUSH       ECX
-        PUSH       ECX
+        PUSH       0x0
         LEA        ECX,path
         PUSH       ECX
         MOV        ECX,EAX

src/pat.cc

@@ -5,7 +5,7 @@
 #include "wechat_data.h"
 
 #define  WX_PAT_MGR_OFFSET  0x8d0c00
-#define  WX_SEND_PAT_MSG_OFFSET  0x1228510
+#define  WX_SEND_PAT_MSG_OFFSET  0x1369850
 #define  WX_RET_OFFSET   0x1C94D34
 
 int SendPatMsg(wchar_t* chat_room_id, wchar_t* wxid) {