Ref

微信视频号视频加密逆向

步骤

  1. 复制一份WeChatAppEx.exe,使用IDA打开,注意备份原exe
  2. 搜索xweb-enable-inspect
  3. 根据搜索结果对字符串交叉引用
  4. 定位到关键函数,将返回处指令patch为恒返回1

注意事项:微信运行的时候大概率会使用WeChatAppEx.exe,所以请复制一份做patch,要使用的时候最好是退出微信,然后复制替换原文件,重新登录打开任意网页/视频号,然后按下F12即可打开Devtools


2023-12-02T08:07:15.png
2023-12-02T08:07:26.png
2023-12-02T08:07:38.png
2023-12-02T08:07:45.png
2023-12-02T08:06:57.png


patch

WeChatAppEx.exe 2.0.9.8461

8A 05 95 FC 94 07 -> B0 01 90 90 90 90