于是就开始研究了一下，发现有个捷径可以将微信里面的收藏所有表情导出，甚至可以把聊天中对方发的表情存下来. 首先就是OD看一波，看看进程都加载了什么模块，能不能从中发现一些信息. WeChatWin.dll 似乎是一个主模块！ 20多M！ 比exe还大，估计整个程序的框架主逻辑都在这里面. 接下来开个监控 软件，监控一下发表情的时候都有什么文件读写操作. 那么回到我们刚刚筛选出的那几个模块，其中有一个似乎跟加解密有关的模块： WXAMDecoder.dll. 看见这些导出函数 …

2019年7月19日 · 某日看到个微信表情，想要保存到本地，然而发现旧方法已失效，无奈又没找到啥新的方法，只好自己动手。 以下是分析过程。 所有图片内容都是被加密了的，都不能以图片格式打开。 自己拿手机添加并发送一个表情，对比原图和加密后文件，发现加密后的文件大小多了7个字节。 用WinHex打开加密后的图片，发现文件头被修改成V1MMWX。 上OD，附加上WeChat.exe，在WeChatWin.dll模块内存使用中文搜索引擎查找文本字符串。 在搜索结果中 …

2022年8月7日 · Fuzzing WeChat's Wxam Parser with WinAFL + Jackalope! You'll see some of the challenges I had in my harnessing of the target and how my initial fuzzer framework I chose had to be replaced due to lack of support for certain functionality that WeChat used (and how I …

WxamFuzzer.exe needs to find the voipEngine.dll and WeChatWin.dll files, alongside their dependancies (so the DLLs need to be in the search path or folder), additionally the target tries to find its own data folder (usually in C:\ProgramData\Tencent), so you'll need these too.

2020年3月14日 · 具体原理见上一篇： https://blog.csdn.net/qq_43572067/article/details/100062493. 使用VS2015以上编译. // RemoteInject.cpp : 定义控制台应用程序的入口点。 #include "stdafx.h" #include "windows.h" #include "atlstr.h" #include <TlHelp32.h> char* GetProgramDll() { static char exeFullPath[MAX_PATH] = { 0 }; // Full path char *nWeak; GetModuleFileNameA(NULL, …

google发起的针对开源软件的fuzz，到2023年2月OSS-Fuzz已经发现了850个项目中的超过8900个漏洞和28000个bug。 libfuzzer作者不再维护之后开的一个新坑，功能更强大更容易像单元测试那样集成。 project zero成员@ifratric将AFL移植到Windows上对闭源软件进行覆盖率引导的fuzz，通过DynamoRIO实现动态插桩，后来也支持通过 TinyInst 实现动态插桩。 @ifratric刚刚把TinyInst搞出来的时候其实就有人把TinyInst和AFL结合到一起了: TinyAFL。

2018年1月26日 · 于是腾讯微信团队和SNG音视频团队经过大量研究和开发工作，分别推出了自研的性能业界领先的高效图片压缩内核WXAM和SHARP，不牺牲压缩的情况下，编解码速度数倍于知名开源工程x265，甚至超过了webp。

Program execution begins and ends there. // #include <iostream> #include <windows.h> HMODULE hDll_win; HMODULE hDll_voip; //char* inputBuf; // Wxam -> JPEG: flag = 0 // Wxam -> Gif: flag = ? typedef bool (__cdecl* _isWxGF) ( unsigned char* fileBuffer, DWORD flag ); struct InputStruct { unsigned char* inputBuf; uint32_t inputBuf_sz; }; t...

2 天之前 · 于是就开始研究了一下，发现有个捷径可以将微信里面的收藏所有表情导出，甚至可以把聊天中对方发的表情存下来. 首先就是OD看一波，看看进程都加载了什么模块，能不能从中发现一些信息. WeChatWin.dll 似乎是一个主模块！ 20多M！ 比exe还大，估计整个程序的框架主逻辑都在这里面. 接下来开个监控软件，监控一下发表情的时候都有什么文件读写操作. 那么回到我们刚刚筛选出的那几个模块，其中有一个似乎跟加解密有关的模块： WXAMDecoder.dll. 看见这些 …

图像格式jpeg、png 、gif、webp、hevc，以及腾讯公司自研的wxam和sharpp格式。 Chrome和opera浏览器都支持webp，它们占据了一半的浏览器市场份额，另外Android系统 4.0以上版本也默认支持webp格式。