Open send010 opened 1 week ago
3.9.10.27
00007FFE298D3D20 | 48:FFC7 | inc rdi | 00007FFE298D3D23 | 66:833C78 00 | cmp word ptr ds:[rax+rdi*2],0 | 00007FFE298D3D28 | 75 F6 | jne wechatwin.7FFE298D3D20 | 00007FFE298D3D2A | 48:897C24 68 | mov qword ptr ss:[rsp+68],rdi | 00007FFE298D3D2F | 48:8D4C24 60 | lea rcx,qword ptr ss:[rsp+60] | [rsp+60]:L"<sysmsg type=\"revokemsg\">\n\t\n\t\twxid_e8xkr64mfqjq22\n\t\t1636598298\n\t\t8957146552862694275\n\t\t<![CDATA[\"智者\" 撤回了一条消息]]>\n\t\n\n" 00007FFE298D3D34 | E8 C7BF0000 | call wechatwin.7FFE298DFD00 | 00007FFE298D3D39 | 4D:8BCE | mov r9,r14 | 00007FFE298D3D3C | 4C:8BC3 | mov r8,rbx | 00007FFE298D3D3F | 48:8BD6 | mov rdx,rsi | 00007FFE298D3D42 | 8BC8 | mov ecx,eax | 00007FFE298D3D44 | E8 870D0100 | call wechatwin.7FFE298E4AD0 |
在这个位置构造了sysmsg但是我不知道怎么在代码上支持上这个功能。
3.9.10.27
00007FFE298D3D20 | 48:FFC7 | inc rdi | 00007FFE298D3D23 | 66:833C78 00 | cmp word ptr ds:[rax+rdi*2],0 | 00007FFE298D3D28 | 75 F6 | jne wechatwin.7FFE298D3D20 | 00007FFE298D3D2A | 48:897C24 68 | mov qword ptr ss:[rsp+68],rdi | 00007FFE298D3D2F | 48:8D4C24 60 | lea rcx,qword ptr ss:[rsp+60] | [rsp+60]:L"<sysmsg type=\"revokemsg\">\n\t\n\t\twxid_e8xkr64mfqjq22 \n\t\t1636598298 \n\t\t8957146552862694275 \n\t\t<![CDATA[\"智者\" 撤回了一条消息]]> \n\t \n\n"
00007FFE298D3D34 | E8 C7BF0000 | call wechatwin.7FFE298DFD00 |
00007FFE298D3D39 | 4D:8BCE | mov r9,r14 |
00007FFE298D3D3C | 4C:8BC3 | mov r8,rbx |
00007FFE298D3D3F | 48:8BD6 | mov rdx,rsi |
00007FFE298D3D42 | 8BC8 | mov ecx,eax |
00007FFE298D3D44 | E8 870D0100 | call wechatwin.7FFE298E4AD0 |
在这个位置构造了sysmsg但是我不知道怎么在代码上支持上这个功能。