[原创]微信PC端技术研究(2)-保存聊天语音
微信PC端技术研究-保存聊天语音
by anhkgg（公众号：汉客儿）
2019年1月31日
0x0. 前言
最近又学习了某位大佬用CE的方法，大佬的一句话有点醍醐灌顶，然后有了新的感觉，然后开始尝试实践这篇文章。
自己总结一下CE用法的核心思路：通过各种技巧搜索找到内存中关键数据，然后结合动态调试找到操作数据的函数。
0x1. 了解CE
官网：https://www.cheatengine.org/
看看来自百科的介绍：
Cheat Engine 是一款内存修改编辑工具 ，它允许你修改你的游戏或软件内存数据，以得到一些其他功能。它包括16进制编辑，反汇编程序，内存查找工具。与同类修改工具相比，它具有强大的反汇编功能，且自身附带了外挂制作工具，可以用它直接生成外挂。
在我看来，CE做的最好的就是各种策略的内存搜索能力。
支持准确数据（整数、字符串、十六进制、浮点数、字节数组等等）搜索，针对目标数据明确效果显著，比如金币数。
支持数据范围的搜索，比如大于某个值，小于某个值等等。比如想找到没有显示数值的血量数据。
支持多组数据同时搜索，针对数据结构复杂的情况
支持搜索结果的多次过滤（图中框选的Next Scan），最终找到目标数据。比如血量未知时，通过加血、减血多次搜索最终找到血量地址。
说到底CE内存搜索的能力就是通过各种策略帮助你找到游戏中需要修改的数据（比如血量、分数、金币等等），然后通过内存修改能力（直接改血量）打破游戏平衡，外挂制作工具生成外挂，助你超神！
0x2. 分析
进入正题，本文是要拿到微信聊天的语音消息，然后dump保存下来。
要按以前我的思路，会通过网络通信找到接受消息的函数，然后找到语音数据，看起来很简单，但是有点难。
因为函数真的很多，网络消息也会受到很多干扰。
现在用CE了，应该怎么办呢？
找到关键数据
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
