PC微信hook基础框架代码编写-->获取微信日志

• 一、 封装微信hook框架和一些基本功能
• • 1. 新建一个dll工程
  • 2. 新建一个CHook类 并编写对应的函数
  • 3. 新建一个CTools工具类 封装一下日志输出
• 二、 hook微信日志
• • 1. 新建一个CWechatLogs类 hook并输出日志
• 三、 调用和注入
• 四、 整个工程结构
• 五、 测试效果图

一、 封装微信hook框架和一些基本功能

首先我们搭建好一个基础的hook框架

1. 新建一个dll工程

2. 新建一个CHook类 并编写对应的函数

CHook类封装两个函数
1.hook任意地址
2.获取基地址
Hook.h 代码如下

#pragma once
class CHook
{
public:
	CHook(); //构造函数
	~CHook(); //析构函数
public:
	void HookAnyAddress(DWORD dwHookAddress, LPVOID jmpAddress);//HOOK 任意地址
	DWORD GetWechatWinBase(); //获取基地址
};

*Hook.cpp 代码如下

#include "pch.h"
#include "Hook.h"

CHook::CHook()
{

}
CHook::~CHook()
{

}


//************************************
// 函数名称: HookAnyAddress
// 函数说明: Hook 任意地址
// 作者名称: 张国五
// 返回  值: void
// 传入参数: 要hook的地址
// 传入参数: 要跳转回的地址
//************************************
void CHook::HookAnyAddress(DWORD dwHookAddress, LPVOID jmpAddress)
{
	//组装跳转数据
	BYTE jmpCode[5] = { 0 };
	jmpCode[0] = 0xE9;

	//计算偏移
	*(DWORD*)&jmpCode[1] = (DWORD)jmpAddress - dwHookAddress - 5;

	//保存以前属性用于还原
	DWORD oldProperty = 0;

	// 因为要往代码段写入数据，又因为代码段是不可写的，所以需要修改属性
	VirtualProtect((LPVOID)dwHookAddress, 5, PAGE_EXECUTE_READWRITE, &oldProperty);

	//写入自己的代码
	memcpy((void*)dwHookAddress, jmpCode, 5);

	// 执行完了操作之后需要进行还原
	VirtualProtect((LPVOID)dwHookAddress, 5, oldProperty, &oldProperty);
}

//************************************
// 函数名称: GetWechatWinBase
// 函数说明: 获取基地址
// 作者名称: 张国五
// 返回  值: 基地址
//************************************
DWORD CHook::GetWechatWinBase()
{
	return (DWORD)GetModuleHandleA("WechatWin.dll");
}

3. 新建一个CTools工具类 封装一下日志输出

CTools 封装两个函数
1.输出ascII码 窄字符 日志消息
2.输出unicode 宽字符日志消息
Tools.h代码如下

#pragma once
class CTools
{
public:
	CTools(); //构造函数
	~CTools(); //析构函数
public:
	void OutPutLogA(char* lpcszOutputString, ...); //输出ascII码 窄字符 日志消息
	void OutPutLogW(wchar_t* lpcwszOutputString, ...); //输出unicode 宽字符日志消息
};

Tools.cpp代码如下

#include "pch.h"
#include "Tools.h"
#include <vector>

CTools::CTools()
{

}

CTools::~CTools()
{

}

//************************************
// 函数名称: OutPutLogA
// 函数说明: 输出A版本日志
// 作者名称: 张国五
// 返回  值: void
// 传入参数: const char * lpcszOutputString
// 传入参数: ...
//************************************
void CTools::OutPutLogA(char* lpcszOutputString, ...)
{
	if (NULL == lpcszOutputString)
	{
		return;
	}
	char* strResult = nullptr;
	va_list marker = NULL;
	va_start(marker, lpcszOutputString); //初始化变量参数
	size_t nLength = _vscprintf(lpcszOutputString, marker) + 1; //获取格式化字符串长度
	std::vector<char> vBuffer(nLength, '\0'); //创建用于存储格式化字符串的字符数组
	int nWritten = _vsnprintf_s(&vBuffer[0], vBuffer.size(), nLength, lpcszOutputString, marker);
	if (nWritten < 0)
	{
		return;
	}
	strResult = &vBuffer[0];
	va_end(marker); //重置变量参数
	if (strResult == nullptr)
	{
		return;
	}
	char buff[0x1024] = { 0 };
	memset(buff, 0, sizeof(buff));
	char* strFormated = (char*)"[WechatLogs:] "; //识别符 判断是否是自己的日志
	strcpy_s(buff, strFormated);   //拼接
	strcat_s(buff, strResult);
	OutputDebugStringA(buff);
}

//************************************
// 函数名称: OutPutLogW
// 函数说明: 输出W版本日志
// 作者名称: 张国五
// 返回  值: void
// 传入参数: const wchar_t * lpcwszOutputString
// 传入参数: ...
//************************************
void CTools::OutPutLogW(wchar_t* lpcwszOutputString, ...)
{
	wchar_t* strResult = nullptr;
	if (NULL == lpcwszOutputString)
	{
		return;
	}
	va_list marker = NULL;
	va_start(marker, lpcwszOutputString); //初始化变量参数
	size_t nLength = _vscwprintf(lpcwszOutputString, marker) + 1; //获取格式化字符串长度
	std::vector<wchar_t> vBuffer(nLength, '\0'); //创建用于存储格式化字符串的字符数组
	int nWritten = _vsnwprintf_s(&vBuffer[0], vBuffer.size(), nLength, lpcwszOutputString, marker);
	if (nWritten <0)
	{
		return;
	}
	strResult = &vBuffer[0];
	va_end(marker); //重置变量参数
	if (strResult == nullptr)
	{
		return;
	}
	wchar_t buff[0x2048] = { 0 };
	wchar_t* strFormated = (wchar_t*)L"[WechatLogs:] ";
	wcscpy_s(buff, strFormated);
	wcscat_s(buff, strResult);
	OutputDebugStringW(buff);
}

二、 hook微信日志

这里我们开始hook微信的日志,在编写此代码前 请先阅读我这篇文章：
https://blog.csdn.net/tuoguochen/article/details/127666928?spm=1001.2014.3001.5502

1. 新建一个CWechatLogs类 hook并输出日志

CWechatLogs
CWeChatLogs.h代码如下

#pragma once
#include "Hook.h"
#include "Tools.h"

class CWeChatLogs :CHook //继承hook类

{
public:
	CWeChatLogs();  //构造函数
	~CWeChatLogs(); //析构函数

public:
	void                       HookGetWeChatLogs();  //获取微信日志消息
	static void __stdcall             WeChatLogsCore(DWORD CodePath, DWORD MMPCName, DWORD FunName, DWORD LogMessage); //输出日志消息
	

};

CWechatLogs.cpp代码如下

#include "pch.h"
#include "WeChatLogs.h"
#include "OffSet.h"
CTools             m_pTools; 
DWORD              JmpLogAddr; 
CWeChatLogs::CWeChatLogs()
{
	
}

CWeChatLogs::~CWeChatLogs()
{
	
}
//************************************
// 函数名称: GetLogs
// 函数说明: 裸函数
// 作者名称: 张国五
// 返回  值: void
//************************************
__declspec(naked) void GetLogs()
{
	//内联汇编 取了重要的地方 其他需要可以自己取出
	__asm
	{
		pushad;  //将所有寄存器状态压入堆栈
		mov eax, [esp + 0x18 + 0x20]; //从堆栈中拿出数据  因为8个寄存器被压入堆栈  每个寄存器 8个byte 四个字节 所以 +0x20
		push eax;
		mov ebx, [esp + 0x24 + 0x20 + 0x4]; //压入eax 所以 +0x4
		push ebx;
		mov ecx, [esp + 0x2c + 0x20 + 0x8];
		push ecx;
		mov edx, [esp + 0x70 + 0x20 + 0xc];
		push edx;
		call CWeChatLogs::WeChatLogsCore; //调用自己的函数  恢复堆栈 取出数据
		popad;  //恢复寄存器
		lea eax, dword ptr ss : [esp + 0x20]; //恢复代码
		push esi;   //恢复代码
		jmp JmpLogAddr; //跳转回去
	}
}

//************************************
// 函数名称: HookGetWeChatLogs
// 函数说明: hook日志
// 作者名称: 张国五
// 返回  值: void
//************************************
void CWeChatLogs::HookGetWeChatLogs()
{
	//要跳转回去的地址
	JmpLogAddr = GetWechatWinBase() + WxHookGetLog + 5;
	//hook 挂钩子
	HookAnyAddress(GetWechatWinBase() + WxHookGetLog, GetLogs);
	

}

//************************************
// 函数名称: GetWeChatLogsCore
// 函数说明:
// 作者名称: 张国五
// 返回  值: void __stdcall
// 传入参数: DWORD CodePath
// 传入参数: DWORD MMPCName
// 传入参数: DWORD FunName
// 传入参数: DWORD LogMessage
//************************************
void __stdcall CWeChatLogs::WeChatLogsCore(DWORD LogMessage, DWORD FunName, DWORD MMPCName, DWORD CodePath)
{
	//输出日志
	m_pTools.OutPutLogA((char*)"-------------------------------------------------------");
	m_pTools.OutPutLogA((char*)"%s\r\n", (char*)FunName);
	m_pTools.OutPutLogA((char*)"%s\r\n", (char*)MMPCName);
	m_pTools.OutPutLogA((char*)"%s", (char*)CodePath);
	m_pTools.OutPutLogA((char*)"%s\r\n", (char*)LogMessage); //logmessage自带 \n 为了日志美观 所以放到最后
}

三、 调用和注入

// dllmain.cpp : 定义 DLL 应用程序的入口点。
#include "pch.h"
#include "WeChatLogs.h"
//hook日志对象
CWeChatLogs* pWeCahtLogs  = new CWeChatLogs;

//DLL启动入口
//************************************
// 函数名称: DllMain
// 函数说明: 临时测试 简单在这里调用一下
// 作者名称: 张国五
// 返回  值: BOOL APIENTRY
// 传入参数: HMODULE hModule
// 传入参数: DWORD ul_reason_for_call
// 传入参数: LPVOID lpReserved
//************************************
BOOL APIENTRY DllMain( HMODULE hModule,DWORD  ul_reason_for_call, LPVOID lpReserved)
{
	
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:
		OutputDebugStringA("开始注入");
		pWeCahtLogs->HookGetWeChatLogs();
		if (pWeCahtLogs != NULL)
		{
			delete pWeCahtLogs;
			pWeCahtLogs = NULL;
		}
		OutputDebugStringA("注入完成");
    case DLL_THREAD_ATTACH:
    case DLL_THREAD_DETACH:
    case DLL_PROCESS_DETACH:
        break;
    }
	
    return TRUE;
}

注入代码可以自行编写 也可以使用ollydbg注入到微信的进程

四、 整个工程结构

五、 测试效果图