昨天把hook半开源了,邀请了很多佬加入了仓库(复现发消息成功即可加入仓库)

但是想着授人以渔不如授人以鱼 :drooling_face:

很多新手小白入门最大的难题就是“发消息”,以我的观察来说,会遇到几个问题:

  • 1、AI拒绝
  • 2、被AI带偏
  • 3、被AI骗了
  • 4、选错了模型
  • 5、没有选择好工具

88 投票人

  • 可以添加或移除选项。
  • 最多选择 5 个选项
  • 投票为公开

立即投票! 结果

那么话不多说直接开始吧!首先准备好工具:
1、Codex、Claude Code(自行安装)
2、模型选择:5.5最佳(5.6太啰嗦了),其次opus4.8
3、安装mcp:idapro

首先打开ida,打开weixin.dll

[99f2ba9a966208e969c14c904a06626e

等待左下角加载完成

新建一个文件夹,这里我就命名“发消息”,打开codex

[d1be288c8e22b327b43dc001f4c2005d

发送提示词:
本次任务,使用idancp分析weixin.dL1,找到发送消息的单ca11.并测试一次发送消息。过程请遵循第一性原理。(禁止查看本机已有的hook文件夹。不允许看它的实现。必须从本次分析中实现发送消息)

提示词非常简单不需要CTF或者其他内容。其次我正常对话都会问AI是否了解我的意思,AI回复的内容我看一遍才开始执行,不过本次为了适配大多数小白选择直接开始干。

[5bf3ccd03344155dc444fa606f8da642

5.6sol慢的令人发指,算了。我换4.8吧

[61ebf333-4da3-4722-9546-beaef3231939

可以,开局很顺利 :face_blowing_a_kiss:

[0cbbff2a-d6de-45ca-a123-a86a309252d6

接下来就是AI漫长的调用工具的过程,但是他会始终想着“最小实现”会想着ce、x64dbg等内容,很多小白看到AI这么说就跟着去捣鼓了,被带进沟了 :sob:

[image

[image

4.8一顿分析得到:

[image

我们不用验证他说的真假,直接让他去验证就行,毕竟我们现在是0基础的小白,也验证不了什么。

[5c849d70-d8e0-49a3-a6e4-2d1e6ad4dc0d

已经开始想要测试了,那么就开始本轮第三次交互吧:

[d7ae992f-d538-4c32-a953-ebe7fa835a1e

[6de61ea1-f281-40a5-939d-972bc4f38f8c

到底要清楚几次啊,不过AI的情绪价值是给的真不过,每次看到!这种开头都以为他真的得到了什么,不过大多数情况下会给你泼冷水 :rofl:

[953a07e5-3509-4100-b6fe-ddabba40982f

4.8可能觉得运行有点久了,给我来了一次总结,那就开始第四次交互吧:

[0f1c2073-24d2-4e36-9207-300381e624e9

又看清了:

[ebcb381b-f358-40fe-ad90-c7f118ed1408

终于开始了 :sob:

[688321bf-d787-4b92-80c6-3111c7d1e418

还让选发给谁,当然是发给文件传输助手啦

[95455786-13ad-48c1-bcd6-478664defade

不出意外,第一次失败了 :zany_face:

[b69a24cf-9ffd-4c59-bdc8-ded376b12411

让它继续发挥吧,不管它做了什么,我们等着验收就行,放弃大脑思考:

[267cc4b9-64cd-45d8-ae57-c9e0b0788416

好吧,4.8大人你终于干正事了

[f6a71f54-9f07-41ec-99af-2e7793ca3b18

经过漫长的调试终于结束了

[8b6a3184-3d96-4b57-84b6-99d990767cd8

那就让我来验收一下吧 :heart_eyes:

[71cc1fbd-d659-4760-a63f-30db6e489ae0

WTF,哦买嘎你在干什么啊~~

第五次交互,这里超纲了,小白应该问:为什么是这样的,这也不是文本消息啊。结果应该都差不多,ai会告诉你这不是消息而是系统消息…巴拉巴拉

[ab591eb8-b7c4-4312-9483-67e6ee617507

4.8大人选择从10000改成1,卧槽,哦买嘎你在干什么啦~~

[1540a379-9733-4cda-8858-e15e0a1b56bf

[image

来看一眼吧

[57f3e2fe-f0ae-4098-9a66-ccc2720e1463

果然还带着加入群聊这四个字,看一眼手机有没有这条消息吧–没有。可恶的opus4.8,看我狠狠拷打你 :enraged_face: :enraged_face:

[8111d65e-f004-4d60-8034-3f0654578c00

4.8大人,你在干什么啊。你选错地方了,这是改1就能解决的问题吗 :sob:

[2e9565ba-e402-4c75-9bac-31fa34dc0a77

:enraged_face: :enraged_face:
那就验收一下吧

[524d3de7-3654-4eca-a88f-57a2a2ba15e6

[05d5648b-12c8-4605-bbbc-fa53893d8ed9

吸取上一轮提示词的教训本次交互不能再超纲了,用最小白的话来问:

[04322e74-1071-490b-b63f-d1df3ba2e4a3

来吧,我的小宝贝,继续展示

[b2e975ac-bf7c-4c0c-b49b-8fd89ceee750

又想偷懒了,可恶啊 :enraged_face: :enraged_face:那我能惯着你吗,给我继续分析

[0b6936f0-fb57-4e49-9b65-5c2ad4b20f3f

又经过漫长的等待~~~~

[bc20250c-67e0-4ac6-a684-076fd50cd855

开始验收 :heart_eyes:

[72e9ede0-7027-4598-a444-57f4796130e9

(为什么突然时间变成了00:23是不是中间调教了AI,并不是,而是我打lolm去了。准备睡觉才想起来有AI在干活。)
我敲,4.8大人,把字段搞反了,那就开始最后的交互吧,再见了4.8大人 :sob:

[896ae327-2516-41d6-9182-7b66a1576296

[75187c9b-f06a-479d-b542-3eb244ed8b5c

手机端:

[95ed58c9f8a77fcc7741f0bfab402052

好吧,到这里就结束了。

[563268d5-bfa8-4548-8806-5cc310c18bd4

有人知道用了多少token吗?

本次教程偏小白入门教程,大神轻喷!

复现成功的佬,可以把结果以评论形式发出来哦! :face_savoring_food:

此文件夹下有0条笔记。