4.1.0版本日志字符串解密方式改变了

[fuckbrain]

大佬，4.1.0的字符串解密方式改变了，反编译后没有找到解密的代码

[EEEEhex]

是这样的，wx更新策略了, 应该是不再本地解密了，好像就直接输出的加密文本.
应该是被他们发现了, 这个项目可能要到此为止了😂

[fuckbrain]

是这样的，wx更新策略了, 应该是不再本地解密了，好像就直接输出的加密文本. 应该是被他们发现了, 这个项目可能要到此为止了😂

哈哈哈，昨晚用frida来hook了一下xlogger，确实传密文参数。一个即时通讯软件搞成这样，也算是特色

[jsrcode]

是这样的，wx更新策略了, 应该是不再本地解密了，好像就直接输出的加密文本. 应该是被他们发现了, 这个项目可能要到此为止了😂

没有其他办法了吗

[EEEEhex]

是这样的，wx更新策略了, 应该是不再本地解密了，好像就直接输出的加密文本. 应该是被他们发现了, 这个项目可能要到此为止了😂

没有其他办法了吗

现在是不太受影响的, 毕竟函数特征都已经分析透了, 就是如果之后wx把消息撤回的逻辑进行了大改, 没有字符串辅助是很难分析的.
我有空了再分析分析有没有本地解密逻辑吧🤐

[fuckbrain]

是这样的，wx更新策略了, 应该是不再本地解密了，好像就直接输出的加密文本. 应该是被他们发现了, 这个项目可能要到此为止了😂

没有其他办法了吗

现在是不太受影响的, 毕竟函数特征都已经分析透了, 就是如果之后wx把消息撤回的逻辑进行了大改, 没有字符串辅助是很难分析的. 我有空了再分析分析有没有本地解密逻辑吧🤐

4.1.x部分函数的调试信息直接使用全局变量，没有加密。
比如这个函数：

我分析了发送消息和这个收到消息插入数据库的函数，函数特征码还是比较固定的。

[Hachiko123456]

大佬还打算搞4.1版本微信的解密吗？

[gzygood]

是这样的，wx更新策略了, 应该是不再本地解密了，好像就直接输出的加密文本. 应该是被他们发现了, 这个项目可能要到此为止了😂

没有其他办法了吗

现在是不太受影响的, 毕竟函数特征都已经分析透了, 就是如果之后wx把消息撤回的逻辑进行了大改, 没有字符串辅助是很难分析的. 我有空了再分析分析有没有本地解密逻辑吧🤐

4.1.x部分函数的调试信息直接使用全局变量，没有加密。 比如这个函数：

我分析了发送消息和这个收到消息插入数据库的函数，函数特征码还是比较固定的。

4.x 的发送消息CALL要怎么弄，大佬能指导吗，我不管怎么弄参数 weixin.exe都会崩溃

[fuckbrain]

是这样的，wx更新策略了, 应该是不再本地解密了，好像就直接输出的加密文本. 应该是被他们发现了, 这个项目可能要到此为止了😂

没有其他办法了吗

现在是不太受影响的, 毕竟函数特征都已经分析透了, 就是如果之后wx把消息撤回的逻辑进行了大改, 没有字符串辅助是很难分析的. 我有空了再分析分析有没有本地解密逻辑吧🤐

4.1.x部分函数的调试信息直接使用全局变量，没有加密。 比如这个函数：

我分析了发送消息和这个收到消息插入数据库的函数，函数特征码还是比较固定的。

4.x 的发送消息CALL要怎么弄，大佬能指导吗，我不管怎么弄参数 weixin.exe都会崩溃

纸飞机，私聊

[gzygood]

@EEEEhex https://bbs.kanxue.com/thread-289239.htm 大佬，这个是什么原理解密的啊。

[EEEEhex]

@EEEEhex https://bbs.kanxue.com/thread-289239.htm 大佬，这个是什么原理解密的啊。

可能是字符串还是在本地解密的？最近太忙了没时间分析，等过两周我再分析分析