VXHOOK 1.获取登陆二维码

1.打开微信保持在显示二维码状态

2.使用CE 搜索字符串IHDR，把找到的结果放到下面

3.选中地址更改记录=》智能编辑地址 -c

4.选择数值包含PNG的地址，读取内存数据看到二维码

5.使用OD 附加，dd获取到的地址

6.在地址上下内存写入断点

7.扫码登陆不要确认，然后取消登陆，让二维码刷新，程序会断下来，然后F8单步运行，至少要经过1个重复跳转，因为二维码要读取2次

每个call WeChatWi XXXXXXXXXX 这里都注意下，配合二维码读取工具尝试读取ESP寄存器的值，也可能是其他寄存器

52C80262 /74 13 je short WeChatWi.52C80277
52C80264 |57 push edi
52C80265 |FF75 08 push dword ptr ss:[ebp+0x8]
52C80268 |50 push eax ; 在这里读取到完整二维码
52C80269 |E8 E2440901 call WeChatWi.53D14750 ; HOOK这里
52C8026E |83C4 0C add esp,0xC

52C80269 |E8 E2440901 call WeChatWi.53D14750 ; HOOK这里

52C80269-基址=hook偏移

53D14750 -基址=call偏移