37 天前 / xF0rk
本文作者：鬼手56（信安之路病毒分析小组成员 & 信安之路 2019 年度优秀作者） 成员招募：信安之路病毒分析小组寻找志同道合的朋友 当前微信版本 寻找微信二维码基址PNG 文件格式微信二维码在内存中存放形式是 png 格式的二进制数据，所以我们需要眼熟一下 png 的文件格式，如图 前 32 个字节是固定的，分别是 btPngSignature 和 struct PNG_CHUNK chunk 结构，其中保存有 png 图片的标识。 其中 NG 和 IHDR 是每个 PNG 文件都会有的标识，眼熟一下就好。微信的二维码图片就是通过这种格式在内存中存放 使用 CE 过滤基址首先在微信未登录......
39 天前 / 风来风往风伤(TiAmo)
点击上方“Python全家桶”，“星标”或"置顶" 关键时刻，第一时间送达 作者| 猪哥 公众号 | 裸睡的猪 本文已获原作者授权发布在本平台 微信（WeChat）是腾讯公司于2011年1月21日推出的一款社交软件，8年时间微信做到日活10亿，日消息量450亿。在此期间微信也推出了不少的功能如：“摇一摇”、“漂流瓶”、“朋友圈”、“附近的人”、“公众平台”、“小程序”等等，涵盖了我们生活的方方面面，微信正在慢慢践行着他们的口号：微信，是一种生活方式 一、背景介绍产品的更新迭代必然会伴随着功能的推出和下线，今天我们要讲的便是微信......
41 天前 / 廖君
腾讯TBase是一款腾讯自研高性能HTAP数据库，提供高性能的OLTP和OLAP能力，同时保证可扩展全局一致性分布式事务（ACID），为用户提供高一致性的分布式数据库服务和高性能的数据仓库服务。一方面解决了传统数据库扩展不足、数据sharding之后数据库事务的严格一致性难题、数据安全、跨地域容灾等问题，同时具备了高性能事务处理、数据治理、混合负载支持等能力。 在OLTP方面，TBase采用MVCC+全局时钟+2PC+SSI的方式来实现全局一致性分布式事务，同时引入大量性能优化的设计来减少全局事务带来的开销。在小规模集群上，TBase能够提供超过300万TPMTotal......
43 天前 / xF0rk
本文作者：鬼手56（信安之路病毒分析小组成员） 成员招募：信安之路病毒分析小组寻找志同道合的朋友 我们先来定位一下消息接收函数，这对我们后面分析消息发送函数会有所帮助 定位消息接收函数的相关思路 与接收消息函数最直接相关的东西肯定是消息本身，所以消息本身的内容就是我们的切入点。我们可以首先找到存放消息内容的地址，然后对地址下断，通过栈回溯最终定位到接收消息的函数 定位消息内容的地址 首先用另外一个微信给自己发一条消息，在不点开消息的状态下用 CE 搜索消息内容 然后再发送一条消息 此时有效结果只剩下 3 个，......
112 天前 / u312562
朋友圈被折叠是怎么回事？ 1 朋友圈直接粘贴会被折叠成1行 2 朋友圈留言，直接粘贴会被折叠成2行 腾讯公司公关总监张军透露了如此设计的初衷: 鼓励即兴原创。 然而，网上有很多教程，比如 iOS 防折叠方法Android 防折叠方法 都是要手工操作，而且还不一定灵； 那既然是鼓励即兴原创，那就一个个字输入吧。 当然，能用代码解决的事情，从来不需要手动完成； 我们只要用代码，把一个个字，输入到朋友圈里即可破解折叠的机制。 于是， 我把这个小工具取名为：「......
148 天前 / 雇个城管打天下
临近毕业，慢慢的也感伤起来，回想大学这几年，除了技术的成长，最值得庆幸的就是结交了一帮志同道合的好友。后期自己做了公众号，微信好友的数量也越来越多，身边人所扮演的角色也越来越丰富，有早已结婚生子为人父母的同学，有沉迷科研学术的教师，当然也少不了一众还在996的程序猿。事实上，你所处圈子的质量很大程度上就决定了你的人生质量，那么今天我们就来看看当 Python 遇到了你的微信好友后能擦出怎样的火花。 完整代码可在公众号：「01二进制」后台回复：「微信好友」获取 前言这次我们直奔主题，本文要做的是以下几件事： 分析微信......
154 天前 / 开发者头条
京 知 案件快报 收案信息 近日，北京知识产权法院受理了原告腾讯科技公司、腾讯计算机公司诉“微信自动抢红包”软件运营者不正当竞争纠纷一案。 腾讯科技公司与腾讯计算机公司共同诉称：“微信红包”最具趣味的关键点是“抢”。“抢红包”本身会带来微信群的瞬间活跃并激发传播欲望。正因“微信红包”具备“钱+游戏+社交”的多重功能，故一经推出便在市场蹿红。“微信”软件及“微信红包”功能获得的市场竞争优势和商业价值，应依法受到保护。 “微信自动抢红包”软件（又称“红包快手”软件）由A公司开发，通过B公司经营......
167 天前 / mr7
MatrixforiOS/macOS是一款微信团队研发并日常使用的性能探针工具，目前集成在iOS和macOS微信的APM（Application Performance Manage）平台中使用。 MatrixforiOS/macOS建立了一套iOS和macOS平台上统一的应用性能接入框架，通过对性能监控的异常数据进行采集，帮助开发者开发出更高质量的应用，从而提升应用的用户体验。 MatrixforiOS/macOS的各个插件已经在微信内部稳定运行了几年，现在作为Matrix项目的一部分将其开源。 Matrix for iOS/macOS有哪些功能 Matrix for iOS/macOS 当前监控范围包括：崩溃、卡顿和爆内存，目前......
191 天前 / facert
目的 两年前曾为了租房做过一个找房机器人 「爬取豆瓣租房并定时推送到微信」，维护一段时间后就荒废了。 当时因为代码比较简单一直没开源，现在想想说不定开源后也能帮助一些同学更好的找到租房信息，所以简单整理后，开源到 github，地址：https://github.com/facert/zufang 下面是当时写的简单原理介绍： 身在帝都的人都知道租房的困难，每次找房都是心力交瘁。其中豆瓣租房小组算是比较靠谱的房源了，但是由于小组信息繁杂，而且没有搜索的功能，想要实时获取租房信息是件很困难的事情，所以最近给自己挖了个坑，做个微信找房机器人，先......
217 天前 / 黑夜探路人
*本文作者：西红柿炒鸡蛋bb，本文属FreeBuf原创奖励计划，未经许可禁止转载。 本文主要记录手动解密微信数据库的过程，用于技术讨论和交流，思路仅供参考，严禁用于不法用途。 一、解密实践流程1.对手机进行root授权 2.获取手机IMEI(MEID)码 3.获取微信的uin号 4.将IMEI(MEID)+uin进行MD5，取其前7位（小写） 5.使用对EnMicroMsg.db解密（笔者使用的是sqlcipher这个工具） 下面来具体说说每一个步骤和相关的知识基础： 1）对手机进行root授权这一步骤是很重要的，针对安卓系统，有很多root授权工具，比如刷机精灵、Kingroot等，我在测试过......
225 天前 / mr7
机器之心发布 作者：Dongliang Liao、Jin Xu等 为了更好地预测网络文章的热度，腾讯微信部门研究者提出了一种将时间过程与内容特征深度地融合到一起的神经网络方法，并在实验中取得了优于 state-of-the-art 的表现。该论文已被 AAAI 2019 大会接收, 并在大会由微信研究者作了主题报告。 论文：Popularity Prediction on Online Articles with Deep Fusion of Temporal Processand Content Features 论文地址：https://www.aaai.org/Papers/AAAI/2019/AAAI-LiaoD.2997.pdf 预测网络文章的热度能为推荐、广告和信息检索等......
246 天前 / 开发者头条
乾明 发自 凹非寺 量子位 报道 | 公众号 QbitAI2019年1月15日，大风，晴，不宜出门，宜发布社交App。 预热多天后，字节跳动（今日头条母公司）正式发布旗下社交产品多闪。 这一天，南方快播创始人王欣，再创业推出一款匿名社交产品马桶MT，北派罗永浩则要将子弹短信更名聊天宝。 当然，最受关注的还是这款字节跳动“年轻态”的社交产品：多闪。 这是一款怎么样的社交产品？ 视频社交产品首先登台的是抖音总裁张楠。 她说这款产品“缘起”抖音，视频化社交，而且完全由年轻团队，为年轻人打造。 但为什么要搞多闪？ 抖音总裁说，抖音......
252 天前 / 开发者头条
昨晚，2019微信公开课PRO，来了一位最不神秘的神秘大咖——张小龙。 和去年分享最大的不同，是分享时间改在了晚上，因为张小龙说预计自己会超时，而晚上超时的空间更大一些。（事实上，果然超了2小时。） 本篇文章共3万字，预计要看1小时，中途要喝8次水。 （还可以再讲1小时，开心） 开场，面对用户对新版微信7.0的吐槽，张小龙说：“每天有5亿人在吐槽，有1亿人想教我做产品.....不过我都习惯了（搓手）。” 除了提及对微信新版本的感受，张小龙在现场还分享了：他做微信的两个原动力--做最好的工具和让创造价值......
293 天前 / MartinHan
首发于Android逆向之路写文章Android逆向之路---让你微信地区来自火星MartinHan01软件工程师前言 今天看到网友的微信地区是一个魔法学院，微信的地区怎么可能是魔法学院呢，肯定是这位网友自己搞了一些黑科技，然后改的。他能改，我们也能改，二话不说就开干。 先来看看我的成果 需要运行环境xposed环境root过的android手机微信最新版，我用的是6.7.3开始逆向，找到大致位置首先要知道微信的选择地区的页面在什么位置，然后我们再看对应代码。 先保持在微信的选择地区页面。然后dump activity 首先利用命令 adb shell dumpsys activity从日......