rateltalk 发表于 2022-4-8 19:07

VX逆向发送艾特消息如何处理atWxid部分数组?

如下所示,使用std:ventor组装atWxid,应该是处理有误,导致消息奔溃,应该如何改进?

```
struct WxBaseStruct
{
    wchar_t* buffer;
    DWORD length;
    DWORD maxLength;
    DWORD fill1;
    DWORD fill2;

    WxBaseStruct(wchar_t* pStr) {
      buffer = pStr;
      length = wcslen(pStr);
      maxLength = wcslen(pStr) * 2;
      fill1 = 0x0;
      fill2 = 0x0;
    }
};

void __stdcall SendTextAt(wchar_t* groupWxid, wchar_t* atWxid, wchar_t* atNickname, wchar_t* content) {
    //组装文本内容
    wchar_t tempmsg = { 0 };
    swprintf_s(tempmsg, L"@%s %s", atNickname, content);
    MessageBox(NULL, tempmsg, TEXT("Title"), MB_YESNO);

    // 结构体
    WxBaseStruct wxGroupWxid(groupWxid);
    WxBaseStruct wxAtWxid(atWxid);
    WxBaseStruct wxTextMsg(tempmsg);

    // at结构体:数组
    std::vector<WxBaseStruct> pAllAtWxid;
    pAllAtWxid.push_back(wxAtWxid);

    char buffer = { 0 };

    DWORD dllBaseAddress = GetWeChatWinBase();
    DWORD callAddress = dllBaseAddress + SendTextCallOffset;

    __asm {
      pushad;
      lea eax, pAllAtWxid;
      push 0x1;
      push eax;
      mov edi, wxTextMsg;
      push edi;
      lea edx, wxGroupWxid;
      lea ecx, buffer;
      call callAddress;
      add esp, 0xC;
      popad;
    }
}
```

fjqisba 发表于 2022-4-8 22:31

100%是因为内存释放问题,有可能是析构了多次吧

rateltalk 发表于 2022-4-9 09:00

fjqisba 发表于 2022-4-8 22:31
100%是因为内存释放问题,有可能是析构了多次吧

我不太懂c++语言,指向eax的pAllAtWxid是一个指针,但是不确定ventor<> pAllAtWxid 是不是一个指针。。
页: [1]
查看完整版本: VX逆向发送艾特消息如何处理atWxid部分数组?