想 hook 微信最简单的收发消息选择 macOS 还是 Windows?

[f1ynnv2]

之前基于开源的一个微信 hook 工具拦截微信消息，包括信用卡公众号的交易提醒，做了一个简单的自动记账工具跑了几年挺方便的，但是 hook 工具这两年不维护了，就想自己研究下 hook 。

家里一直有一台 macmini M1 在跑，之前为了跑微信 hook 工具专门弄了台 win 小主机，所以想问一下如果要研究下微信最简单的收发消息的话，mac 和 win 下面哪个好入手一些？不需要除了收发消息外其它功能。
要是 mac 下也好搞的话，就可以省掉那台 win 小主机了。

[chegde]

windows.
mac 要重签名, 凉.

[minghua]

4.0 之后几个平台的微信统一使用 c++ 和 qt 框架，也变复杂了，如果没有很深的逆向能力， 哪个都难搞。

[LoNeZ]

信用卡的每笔消费有 email 吧..

[picone]

如果你用安卓就很简单，只需要给通知权限，自己写个应用分分钟的事

[w568w]

macOS 应该好办吧，直接读通知就可以收消息了

发消息比较困难，建议搞个 UI 自动测试框架来做

[tmkook]

https://github.com/tmkook/vchat

[bbbb]

@tmkook 这个会被封号吗？我看豆包助手会被检测。

[tmkook]

@bbbb 我安装 hamibot 目前没背检测，甚至开着打王者都没问题

[tmkook]

@bbbb 被检测的话用 autojs 换个包名就能过检测了

[f1ynnv2]

@tmkook 太棒了，我是第一个 star 哈哈

[f1ynnv2]

@w568w OmniParser ？

[f1ynnv2]

@w568w 哦理解错了，https://github.com/tmkook/vchat 刚看了一下原来是指这类，原来 app 的自动测试框架已经这么强了可以直接操作 app 而且还是系统层面的。

[w568w]

@f1ynnv2 > vchat 刚看了一下原来是指这类
是的

> 原来 app 的自动测试框架已经这么强了可以直接操作 app 而且还是系统层面的
因为要无障碍适配必然要支持系统的无障碍接口（ Windows 上是 UI Automation ，macOS 上是 Accessibility API ，Android 上是 Accessibility Service ，等等），所以大部分平台都可以读取甚至操作应用控件。

[docx]

linux 或者 android 考虑下？

[aino]

@tmkook #6 天才啊，学习了，已 star

[AutumnVerse]

andorid +1

一是可以使用楼上那种基于无障碍接口的 hook

二是可以基于 xposed 的 hook ，微信应该是这个地球上被反编译研究最多的 app ，满地都是反编译分享

[xxxbin]

偷偷问下，微信里面的消息加密了几层，TLS 下面加内容加密？

[thofx]

可以找一下 ipad 协议 go 语言版本

[f1ynnv2]

@AutumnVerse 但是 4.0 之后 Mac 和 win 上面都改成 c++qt 了，之前 Mac 上还是 objc 容易些。现在 Mac 上面 hook 的难度巨增。

[bbbb]

@tmkook 好的，我试试

[liKeYunKeji]

HOOK 还行，不过 4.X 版本加强了客户端的埋点，异常操作监控。容易掉线，即便是 RPA 也容易掉线，经常会以 [当前登录环境异常，请重新登录] 为理由自动下线。

[liKeYunKeji]

研究 PC hook 还不如研究 Android HOOK ，写 Xposed 框架去做，会更稳定更可靠。

[f1ynnv2]

@liKeYunKeji Xposed 框架现在没在维护了吧？另外 root 也是个麻烦，手头有台 LGv50s 安卓 12 一直想越狱都没成功

[eleba]

用 android hook 吧

方案是 ios + android 模拟平板，同时登陆，android 可以拦截收发消息。

只提供思路，自己去实现吧。

[zhangdafoye]

@f1ynnv2 #23 lsposed 时代了,包不麻烦的

[f1ynnv2]

@zhangdafoye 可是 lsposed 也停止维护了

[liuliuliuliu]

android hook 这个方案有可以跑在 docker 里的方法吗？

[zhangchongjie]

Hook ，不怕封号吗