PC 端微信逆向分析

congtou 2017-9-6 黑客技术 0 0

1

最近有朋友问我libcef如何注入js,然后又谈到微信用了libcef云云。

捣腾了一下午,知道怎么注入js后,发现朋友是需要auto control ui

瞬间崩溃。。。。

诚然微信有些浏览器功能用到了cef,但是主界面是duilib写的

跟cef没毛关系,(libcef封装到qbcore.dll里面,想注入js需要hook libcef的导出函数,拿到browser,替换callback……)

话题回到pc端微信怎么auto control ui,以及如何拿到”控件“上面的信息

下面为原理截图,看不懂请参考duilib源码。

CWindowWnd 指针可以通过GetWindowLongPtr获取

1

CWindowWnd指针 == WindowImplBase指针

然后通过

static_cast<INotifyUI *>(pWinImplBase)

转换得到INotifyUI指针,再通过虚函数地址表就能找到Notify指针

最后替换Notify指针就能监控到所有duilib事件了

1

事件结构体,pSender是事件的触发者,我们后面通过获取root节点就能得到所有CControlUI

这个结构我们可以伪造出来,然后直接调用原始Notify回调就能模拟界面操作了

1

这里是duilib的container节点原理,如果父亲是一个容器节点,就把自己添加到父亲里面

1

得到节点树之后,我们需要枚举所有节点

看看这些虚函数是不是很可爱,很方便,有没有想到com技术

1

这个虚函数更可爱,哈哈

1

可爱到我不需要判断数量,只需要判断结果是否为NULL就能知道是否枚举结束。

1

原理图都贴了,最好自己看看duilib源码,pc端微信界面是duilib写的,基本的虚函数偏移没有变化,说明腾讯没有大改动duilib(添加虚函数)。

当然,我发现有些结构被改动过,这里就不提了。关于duilib的消息流动,自己可以好好看看源码。

以下为部分代码,自行完成完整版

1

1

最后来一张效果图

1

转载请注明来自华盟网,本文标题:《PC 端微信逆向分析》

喜欢 (0) 发布评论