VXHOOK 6.获取图片发送地址

前面步奏和获取文本发送的步奏一样

1.打开CE，将微信聊天窗口设置为文件传输助手。
2.CE搜索字符串 [ UTF-16 ] filehelper filehelper
3.切换好友 搜索 wxid
4.搜索完毕，改变ID数值为：filehelper 发送消息
5.直到好友消息发送到文件传输助手，循环减少！

6.定位地址后OD载入下内存访问断点。
7.先把图片放到发送窗口，在下断点，然后马上点发送

8.然后第一个堆载回车返回，往上call下断点 （别忘了把上面下的断点删除）

9.运行，然后重新发送一个图片，会在刚才的CALL断点停下来,这时开始F8单步运行,找到如下结果