2019年8月25日 · 于是就开始研究了一下，发现有个捷径可以将微信里面的收藏所有表情导出，甚至可以把聊天中对方发的表情存下来. 首先就是OD看一波，看看进程都加载了什么模块，能不能从中发现一些信息. WeChatWin.dll 似乎是一个主模块！ 20多M！ 比exe还大，估计整个程序的框架主逻辑都在这里面. 接下来开个监控 软件，监控一下发表情的时候都有什么文件读写操作. 那么回到我们刚刚筛选出的那几个模块，其中有一个似乎跟加解密有关的模块： WXAMDecoder.dll. 看 …

google发起的针对开源软件的fuzz，到2023年2月OSS-Fuzz已经发现了850个项目中的超过8900个漏洞和28000个bug。 libfuzzer作者不再维护之后开的一个新坑，功能更强大更容易像单元测试那样集成。 project zero成员@ifratric将AFL移植到Windows上对闭源软件进行覆盖率引导的fuzz，通过DynamoRIO实现动态插桩，后来也支持通过 TinyInst 实现动态插桩。 @ifratric刚刚把TinyInst搞出来的时候其实就有人把TinyInst和AFL结合到一起了: TinyAFL。

2020年3月14日 · 具体原理见上一篇： https://blog.csdn.net/qq_43572067/article/details/100062493. 使用VS2015以上编译. // RemoteInject.cpp : 定义控制台应用程序的入口点。 #include "stdafx.h" #include "windows.h" #include "atlstr.h" #include <TlHelp32.h> char* GetProgramDll() { static char exeFullPath[MAX_PATH] = { 0 }; // Full path char *nWeak; GetModuleFileNameA(NULL, …

WxamFuzzer.exe needs to find the voipEngine.dll and WeChatWin.dll files, alongside their dependancies (so the DLLs need to be in the search path or folder), additionally the target tries to find its own data folder (usually in C:\ProgramData\Tencent), so you'll need these too.

2022年8月7日 · Fuzzing WeChat's Wxam Parser with WinAFL + Jackalope! You'll see some of the challenges I had in my harnessing of the target and how my initial fuzzer framework I chose had to be replaced due to lack of support for certain functionality that WeChat used (and how I …

2018年1月26日 · 于是腾讯微信团队和SNG音视频团队经过大量研究和开发工作，分别推出了自研的性能业界领先的高效图片压缩内核WXAM和SHARP，不牺牲压缩的情况下，编解码速度数倍于知名开源工程x265，甚至超过了webp。

Program execution begins and ends there. // #include <iostream> #include <windows.h> HMODULE hDll_win; HMODULE hDll_voip; //char* inputBuf; // Wxam -> JPEG: flag = 0 // Wxam -> Gif: flag = ? typedef bool (__cdecl* _isWxGF) ( unsigned char* fileBuffer, DWORD flag ); struct InputStruct { unsigned char* inputBuf; uint32_t inputBuf_sz; }; t...

2022年7月1日 · The files are stored in the WXAM format (an in-house proprietary format). The most I found was this post detailing an exploit for WXGF (that's the name of the format), which includes POC code in Python (see zip at end of post) that encrypts a file to WXGF.

Get exclusive concert info, contest details and new music alerts! © 2023 Valley Broadcasting & Communications Inc. All Rights Reserved.

瞬间明白，原来发表情会走这个接口：wxam_dec_isWXGF_4. 看接口名字，似乎是判断是不是微信的gif？ 于是我换了一个静态的表情发出去，也会调用这个接口，看来非gif也会调这个接口