微信HOOK 实现自动下载视频

1、前言

在收发消息的接口中，图片和文件这类接口是相对容易自动下载，但是视频的下载是需要手动点击的，并且只有这一种下载方式，实现自动化也比较困难，一些项目的开发中，需要自动下载收到的视频并保存，这期我们就着重解决这个问题

2、分析

<?xml version="1.0"?>
<msg>
<videomsg aeskey="" cdnvideourl="" cdnthumburl="" length="565725" playlength="3" cdnthumblength="29225" cdnthumbwidth="720" cdnthumbheight="1280" fromusername="" md5="" newmd5="" isplaceholder="0" rawmd5="" rawlength="0" cdnrawvideourl="" cdnrawvideoaeskey="" overwritenewmsgid="0" originsourcemd5="" isad="0" />
</msg>

上述代码是我们收到视频消息文字内容的数据，其中包含了视频的长度、宽度和高度，并使用aes加密方法加密了cdnvideourl字段的内容，可以看到其aeskey字段为其中的解密密码，但是这里我们并不需要继续深入研究加密，这些字段的内容已经足够使用了

3、汇编

使用汇编手段，下断调试，我们可以锁定到具体点击视频后，执行下载代码的call是哪一个
如图

接下来就是要分析这个call，他的寄存器以及push推了哪些数据进堆栈
我们会发现有一个重要的地址保存着非常复杂并庞大的数据结构
如图
其中部分内容与我们收到的字段内容一致，可以确定这个数据结构在下载视频中起到关键作用
所以我们必须要分析并组装相同的数据结构来调用call才行实现自动下载视频

4、调用

分析和组装数据结构是一个耐心的工作，组装完成后就可以调用测试了
具体视频文件保存在默认保存路径的\FileStorage\Video下

接口运行中会出现后缀名为.mp4.wxtmp的临时文件，用来保存视频下载过程中的数据，此时我们只需要等待几秒，下载完成后，即会出现完整的视频文件

5、结语

本次我们简单介绍了HOOK视频接口，从手动带自动的过程，其中难点在于数据结构体的分析和组装，完成组装后，接口自然就可以顺利运行。
有本接口或其他接口学习交流的需求，可以点击我的头像查看简介。