dwgx@blog:~$dwgx
> cd ../posts

Wechathacker:旧版微信进程内存研究(已归档)

// created

很邪恶的旧版微信内存研究:当年的脑洞、粗糙工具和反思都留在这里。

Wechathacker 是一份对旧版微信客户端的进程内存研究,归档项目。当年在 Windows 上折腾进程内存,手边正好有个旧版微信客户端,就直接去读它跑起来时内存里摆了啥。所谓内存研究,说白了就是拿调试器加读内存小工具,翻一个正在运行的程序的内存。旧版客户端几乎没有加固,翻起来很顺,越做越上头。

细节没铺开。工具和笔记全塞进了 Wechathacker.zip(一点三兆出头),仓库里就剩这个归档、一份 SECURITY 说明和 GPL v3。没有构建脚本,没有依赖清单,clone 下来 unzip 就是全部:

git clone https://github.com/dwgx/Wechathacker.git
cd Wechathacker
unzip Wechathacker.zip -d ./_review

工具链是拿 Python 攒的一堆小脚本(.gitignore 到现在还留着 Python 模板的痕迹),能跑就行的粗糙东西,纯粹验证脑子里那个念头,谈不上工程。

留着当成长记录。掏别人通讯软件的内存这种事,能做不代表该做,想明白了也就够了。到此为止,归档,不更新。