看雪论坛
发新帖
3

[原创] 微信(WeChat)电脑端多开分析+源码

Angelxf 2017-5-14 15:20 5076

0x00 前言

不知道大家有没有多个微信号,我反正有一两三个。

现在电脑端微信使用频率也比较高,主要用于大文件传输,或者手机电脑文件互传等等,除了不能收红包和看朋友圈,貌似电脑端没其他毛病。

哦,还有个毛病,只能开一个微信,只能开一个,开一个,一个…

不管这些有的没的,今天的主题是,怎么样在电脑上开多个微信客户端!

0x01 分析

了解过单实例的同学,应该都知道大概是怎么实现的单开。

简单说下,大都通过判断Mutex、Event、File等等是否已经存在,存在则退出当前开启进程(说明已经有一个进程了),这样也就是单实例了。

那只要找到微信是通过什么标志来实现单实例的,然后干掉这个标志即可。

然后…基于这个思路,我们上工具。

使用procexp找到微信进程,然后翻了一遍句柄。

找到疑是的一段句柄。

感觉这两个都像,不管了,上pchunter,kill掉句柄试一下。

经过尝试,发现_WeChat_App_Instance_Identity_Mutex_Name是单实例标志(kill句柄后可以开第二个客户端),WeChat_GlobalConfig_Multi_Process_Mutex没用。

既然如此,那开始码代码吧。

0x02 代码

可能的方案:

  1. 找微信判断标识的代码位置,然后直接patch掉,或者整个dll进去patch。然后大致去翻了一下,貌似代码在wechatwin.dll,然后加了vmp壳,所以就不折腾这个了。
  2. 直接通过代码kill掉这个Mutex的句柄(类似Pchunter操作),然后就可以开启第二个实例了,貌似明显更有优势啊。
  3. 额,如果觉得无所谓,每次开之前用pchunter关一次句柄也行,下面就不用看了…

这里选择第二个方案,开始代码。

流程:

  1. 枚举句柄,找到_WeChat_App_Instance_Identity_Mutex_Name的mutant
  2. duplicate句柄到本进程,然后close
  3. 启动微信

下面是主要代码:

//步骤1和2的代码
//获取到微信所有进程句柄
DWORD Num = GetProcIds(L"WeChat.exe", Pids);
...

Status = ZwQuerySystemInformation(SystemHandleInformation, pbuffer, 0x1000, &dwSize);

PSYSTEM_HANDLE_INFORMATION1 pHandleInfo = (PSYSTEM_HANDLE_INFORMATION1)pbuffer;	

for(nIndex = 0; nIndex < pHandleInfo->NumberOfHandles; nIndex++)
{	    
	//句柄在Pids中,就是微信进程的句柄信息
	if(IsTargetPid(pHandleInfo->Handles[nIndex].UniqueProcessId, Pids, Num))
	{
	    HANDLE hHandle = DuplicateHandleEx(pHandleInfo->Handles[nIndex].UniqueProcessId, 
					(HANDLE)pHandleInfo->Handles[nIndex].HandleValue,
					DUPLICATE_SAME_ACCESS
					);						
		//对象名
		Status = NtQueryObject(hHandle, ObjectNameInformation, szName, 512, &dwFlags);			
		//对象类型名
		Status = NtQueryObject(hHandle,  ObjectTypeInformation, szType, 128, &dwFlags);			
		//找到微信的标志
		if (0 == wcscmp(TypName, L"Mutant"))
		{				
		if (wcsstr(Name, L"_WeChat_App_Instance_Identity_Mutex_Name"))
		{				    
		       //DUPLICATE_CLOSE_SOURCE标志很重要,不明白的查一查
    			hHandle = DuplicateHandleEx(pHandleInfo->Handles[nIndex].UniqueProcessId, 
						(HANDLE)pHandleInfo->Handles[nIndex].HandleValue,
						DUPLICATE_CLOSE_SOURCE
					);					
			if(hHandle)
			{						
			       printf("+ Patch wechat success!\n");
			       CloseHandle(hHandle);
			}
		}
	}
	}
		
	}
}
步骤3的代码
//通过注册表找到微信安装目录
if(ERROR_SUCCESS != RegOpenKey(HKEY_CURRENT_USER, L"Software\\Tencent\\WeChat", &hKey))
{	return;
}

DWORD Type = REG_SZ;
WCHAR Path[MAX_PATH] = {0};
DWORD cbData = MAX_PATH*sizeof(WCHAR);
if(ERROR_SUCCESS != RegQueryValueEx(hKey, L"InstallPath", 0, &Type, (LPBYTE)Path, &cbData))
{	goto __exit;
}

PathAppend(Path, L"WeChat.exe");
//启动微信客户端
ShellExecute(NULL, L"Open", Path, NULL, NULL, SW_SHOW);

代码就这样,有注释,就不再啰嗦。

完整代码,请看后面的地址。

0x03 总结

一个小玩意,供大家一笑。

编译好的可执行文件:

https://github.com/anhkgg/multi_wechat_pc/raw/master/WeChat%E5%A4%9A%E5%BC%80.exe

源码地址:

https://github.com/anhkgg/multi_wechat_pc

博客原文:

https://anhkgg.github.io/wechat-multi-pc


本主题帖已收到 2 次赞赏,累计¥2.00
最新回复 (17)
kingswb 2017-5-15 06:46
2
谢谢分享
xssysing 2017-5-15 10:37
3
感谢分享已阅。
vaguem 2017-5-15 12:34
4
卧槽  这玩意都加vmp了???
8
kanxue 2017-5-16 14:06
5
将楼主附件保存到论坛一份收藏。

上传的附件:
小白喵咪 2017-5-16 15:24
6
好容易有个看的明白的~~
zylyy 2017-5-16 15:49
7
嗯,写的不错
3
Angelxf 2017-5-17 00:48
8
kanxue 将楼主附件保存到论坛一份收藏。
感谢坛主
atompure 2017-5-17 04:47
9
不错,正需要微信多开,谢谢分享。
hzqst 2017-5-17 09:24
10
以前还撸过一个会定期Open他之前Create的Mutant来检测多开是否被破解的奇葩程序
心冷、鱼儿 2017-5-18 21:03
11
大佬,我用易语言实现了一遍,发到了易语言论坛,也是开源的。

帖子连接:http://bbs.eyuyan.com/read.php?tid=401103
左眼憔悴 2017-5-19 00:18
12
去年就搞了份hook  CreateMutex的    每次都要先开软件不觉得很烦吗      dll劫持+hook==完美
vipzrx 2017-5-30 15:45
13
1  pc上怎么实现防撤回呢?
2  微信官方pc客户端,回车键疯狂双击微信快捷方式,也可以多开,有成功20开的实例
7
AJISky 2017-6-9 17:53
14
hook  下创建mutex函数,微信的时候篡改下标识也可以吧
1
myqqi 2017-6-10 21:30
15
13楼说的对,可以开N个
yihuizhang 2017-6-14 14:00
16
楼主windows  7  64位上  执行出现    “Status  =  ZwQuerySystemInformation(SystemHandleInformation,  pbuffer,  0x1000,  &amp;dwSize);”  函数返回失败,请问什么原因?
yihuizhang 2017-6-14 14:04
17

“Status = ZwQuerySystemInformation(SystemHandleInformation, pbuffer, 0x1000, &dwSize);” 执行错误 截图见附件

上传的附件:
rainisa 2017-6-19 16:58
18
这个看了别人的多开方法,那就是还没开微信的时候,选中微信,猛按几下回车,然后就出来好几个客户端,然后依次登录
返回



©2000-2017 看雪学院 | Based on Xiuno BBS | 域名 加速乐 保护 | SSL证书 又拍云 提供 | 微信公众号:ikanxue
Time: 0.030, SQL: 15 / 京ICP备10040895号-17