VXHOOK 2.获取扫码头像

1.启动微信，扫码保持显示头像状态

2.CE搜索：http://wx.qlogo.cn/

3.取消登陆，返回二维码状态，那些还是头像地址的或者是其他值的都可以忽略掉，只要二维码时是空，扫码后边成头像地址的
4.打开OD，使用获取到的地址下断点
5.然后看堆载，构造完成前一个按回车返回到汇编代码

6.然后上面CALL下断点
7.然后删除断点，运行之后重新扫描
7.查看寄存器，看到EAX 里面有网址信息