odmin 发表于 2023-3-31 10:32

**由于未知原因出错,需要从****App Store****重新下载**

**由于未知原因出错,需要从****App Store****重新下载**






(*Start *)

do shell script "sudo -S date 010110002022" with administrator privileges

tell application "iShot Pro"
      activate
end tell

do shell script "sleep 1" with administrator privileges

do shell script "sudo -S sntp -sS time.apple.com." with administrator privileges

display alert "iShot Pro打开成功

本窗口3秒后将自动关闭" giving up after 3

(*End *)

cdsgg 发表于 2023-3-31 10:38

cdsgg 发表于 2023-3-31 10:37
大佬牛逼

大佬上次那个 微信收到消息 下载附件是咋实现的

odmin 发表于 2023-3-31 10:58

cdsgg 发表于 2023-3-31 10:38
大佬上次那个 微信收到消息 下载附件是咋实现的

仅3.9.0.28

#include "pch.h"
#include "download.h"

#include "common.h"
#include "get_db_handle.h"

#include "wechat_data.h"

#define WX_NEW_CHAT_MSG_OFFSET 0x70e2a0
#define WX_GET_PRE_DOWNLOAD_MGR_OFFSET 0x7ae310
#define WX_PUSH_ATTACH_TASK_OFFSET 0x7c94a0
#define WX_FREE_CHAT_MSG_INSTANCE_COUNTER_OFFSET 0x6f5370
#define WX_FREE_CHAT_MSG_OFFSET 0x6f4ea0
#define WX_CHAT_MGR_OFFSET 0x732660
#define WX_GET_MGR_BY_PREFIX_LOCAL_ID_OFFSET 0xb54950
#define WX_GET_CURRENT_DATA_PATH_OFFSET 0xc11140
#define WX_APP_MSG_INFO_OFFSET 0x7571d0
#define WX_GET_APP_MSG_XML_OFFSET 0xddef80
#define WX_FREE_APP_MSG_INFO_OFFSET 0x73d820
#define WX_PUSH_THUMB_TASK_OFFSET 0x7c93a0
#define WX_VIDEO_MGR_OFFSET 0x7c7300
#define WX_DOWNLOAD_VIDEO_IMG_OFFSET 0xcc6d80

using namespace std;

int DoDownloadTask(ULONG64 msg_id) {
int success = -1;
int db_index = 0;
int local_id = GetLocalIdByMsgId(msg_id, db_index);
if (local_id < 1) {
    return -2;
}

char chat_msg = {0};
DWORD base = GetWeChatWinBase();
DWORD new_chat_msg_addr = base + WX_NEW_CHAT_MSG_OFFSET;
DWORD get_chat_mgr_addr = base + WX_CHAT_MGR_OFFSET;
DWORD pre_download_mgr_addr = base + WX_GET_PRE_DOWNLOAD_MGR_OFFSET;
DWORD push_attach_task_addr = base + WX_PUSH_ATTACH_TASK_OFFSET;
DWORD free_addr = base + WX_FREE_CHAT_MSG_INSTANCE_COUNTER_OFFSET;
DWORD get_by_local_Id_addr = base + WX_GET_MGR_BY_PREFIX_LOCAL_ID_OFFSET;
DWORD get_current_data_path_addr = base + WX_GET_CURRENT_DATA_PATH_OFFSET;
DWORD free_app_msg_info_addr = base + WX_FREE_APP_MSG_INFO_OFFSET;
DWORD push_thumb_task_addr = base + WX_PUSH_THUMB_TASK_OFFSET;
DWORD video_mgr_addr = base + WX_VIDEO_MGR_OFFSET;
DWORD download_video_image_addr = base + WX_VIDEO_MGR_OFFSET;

WeChatString current_data_path;

__asm {
    PUSHAD
    PUSHFD
    LEA      ECX,current_data_path
    CALL       get_current_data_path_addr

    LEA      ECX,chat_msg
    CALL       new_chat_msg_addr

    CALL       get_chat_mgr_addr                                       
    PUSH       dword ptr
    LEA      ECX,chat_msg
    PUSH       dword ptr
    CALL       get_by_local_Id_addr               
    ADD      ESP,0x8
    POPFD
    POPAD
}
wstring save_path = L"";
wstring thumb_path = L"";
if (current_data_path.length > 0) {
    save_path += current_data_path.ptr;
    save_path += L"wxhelper";
} else {
    return -1;
}

if (!FindOrCreateDirectoryW(save_path.c_str())) {
    return -3;
}
DWORD type = *(DWORD *)(chat_msg + 0x38);
wchar_t *content = *(wchar_t **)(chat_msg + 0x70);

switch (type) {
    case 0x3: {
      save_path += L"\\image";
      if (!FindOrCreateDirectoryW(save_path.c_str())) {
      return -3;
      }
      save_path = save_path +L"\\"+ to_wstring(msg_id) + L".png";
      break;
    }
    case 0x3E:
    case 0x2B: {
      save_path += L"\\video";
      if (!FindOrCreateDirectoryW(save_path.c_str())) {
      return -3;
      }
      thumb_path = save_path + L"\\"+ to_wstring(msg_id) + L".jpg";
      save_path =save_path + L"\\"+ to_wstring(msg_id) + L".mp4";
   
      break;
    }
    case 0x31: {
      save_path += L"\\file";
      wcout << save_path << endl;
      if (!FindOrCreateDirectoryW(save_path.c_str())) {
      return -3;
      }
      char xml_app_msg = {0};
      DWORD new_app_msg_addr = base + WX_APP_MSG_INFO_OFFSET;
      DWORD get_xml_addr = base + WX_GET_APP_MSG_XML_OFFSET;
      WeChatString w_content(content);

      __asm {
      PUSHAD
      PUSHFD
      LEA      ECX,xml_app_msg      
      CALL       new_app_msg_addr
      PUSH       0x1
      LEA      EAX,w_content
      PUSH       EAX      
      LEA      ECX,xml_app_msg
      CALL       get_xml_addr
      MOV      success,EAX
      LEA      ECX,xml_app_msg
      CALL       free_app_msg_info_addr
      POPFD
      POPAD
      }
      if (success != 1) {
      return -4;
      }
      WeChatString *file_name = (WeChatString *)((DWORD)xml_app_msg + 0x44);
      save_path = save_path +L"\\" + to_wstring(msg_id) + L"_" +
                  wstring(file_name->ptr, file_name->length);
      break;
    }
    default:
      break;
}
WeChatStringw_save_path(save_path);
WeChatStringw_thumb_path(thumb_path);
int temp =1;
memcpy(&chat_msg, &w_thumb_path, sizeof(w_thumb_path));
memcpy(&chat_msg, &w_save_path, sizeof(w_save_path));
memcpy(&chat_msg, &temp, sizeof(temp));
// note: the image has been downloaded and will not be downloaded again
// use low-level method
// this function does not work, need to modify chatmsg.
// if (type == 0x3E || type == 0x2B){
//   __asm{
//      PUSHAD
//      PUSHFD
//      CALL       video_mgr_addr
//      LEA      ECX,chat_msg
//      PUSH       ECX
//      MOV      ECX,EAX
//      CALL       download_video_image_addr
//      POPFD
//      POPAD
//   }
// }

__asm {
    PUSHAD
    PUSHFD
    CALL       pre_download_mgr_addr                              
    PUSH       0x1
    PUSH       0x0
    LEA      ECX,chat_msg
    PUSH       ECX
    MOV      ECX,EAX
    CALL       push_attach_task_addr
    MOV      success,EAX
    LEA      ECX,chat_msg
    PUSH       0x0
    CALL       free_addr
    POPFD
    POPAD
}

return success;
}

cdsgg 发表于 2023-3-31 10:37

大佬牛逼

cdsgg 发表于 2023-3-31 11:03

odmin 发表于 2023-3-31 10:58
仅3.9.0.28

#include "pch.h"


感谢楼主 我研究看一下

Easonll 发表于 2023-3-31 11:04

牛鼻plus 学习了

aa2923821a 发表于 2023-3-31 11:14

我也遇到过这个问题

quiet0 发表于 2023-3-31 11:18

还是G了比较牛

一只大菜猫 发表于 2023-3-31 11:36

有点牛。

Light紫星 发表于 2023-3-31 11:40

厉害,学习了
页: [1] 2 3 4 5
查看完整版本: **由于未知原因出错,需要从****App Store****重新下载**