微信【3.5.0.46】版本消息基址

接受消息call

6F610545    8B4C24 0C       mov ecx,dword ptr ss:[esp+0xC]
6F610549    57              push edi
6F61054A    8B7C24 14       mov edi,dword ptr ss:[esp+0x14]
6F61054E    57              push edi                                 ; 消息结构体
6F61054F    8B01            mov eax,dword ptr ds:[ecx]               ; WeChatWi.70E1B54C
6F610551    8B80 38010000   mov eax,dword ptr ds:[eax+0x138]
6F610557    FFD0            call eax                                 ; 消息CALL


消息内容 EDI + 70
消息ID   EDI + 48
消息状态EDI +38
消息类型EDI + 3C
call偏移 620557

发表回复

您的电子邮箱地址不会被公开。必填项已用 * 标注