软件安装和确定模块的基址——WX逆向学习（一）

微信版本：3.9.8.25

下载OD:
https://www.ollydbg.de/

下载CE:
https://cheatengine.org/

1.通过OD附加微信进程

OD > File > Attach

ps:
1.使用的微信版本是64位，需要下载64位OD，不然找不到进程
2.如果进程隐藏找不到，通过IceSword或其他任务管理功能软件找到进程PId,使用命令进行附加

ollydbg.exe -p pid

2.寻找微信执行模块

OD > View > Executable modules

通过Path排序 找到WeChatWin.dll的Base

WeChatWin.dll   7FF9CE160000

3.使用CE打开微信进程

CE > File > Open Process > Applications

寻找微信昵称，Value Type选择String，拖到最后找到WeChatWin.dll的位置

WeChatWin.dll+3DFD5D8

附件：
微信3.9.8.25