SKILL.md 4.08 KB

Edit Raw Blame History



name: wechat-internal-send
description: 通过 LSPosed 内部 API 发送微信文字/图片/语音（调用微信自己的发送 API，无 UI 模拟点击）
version: 1.0
category: communication
WeChat 内部 API 发送（文字 / 图片 / 语音）
通过 LSPosed 模块 wechathook 直接调用微信自己的内部发送 API，不模拟点击、不走无障碍。
逆向自微信 8.0.74。完整技术文档见 ../WECHAT_SEND_API.md。
When to Use

用户要求「发微信」「发条消息/图片/语音给某人」
需要程序化、无 UI 干扰地发微信（agent 自动发通知、日报、提醒）

前置：拿到 wxid
内部 API 认 wxid（username）不认昵称。从解密的 EnMicroMsg.db 查 rcontact：
# key = MD5("1234567890ABCDEF"+uin)[:7]；本机 uin=215004919 → key=e03ce81
sqlcipher EnMicroMsg.db <<'EOF'
PRAGMA key='e03ce81'; PRAGMA cipher_compatibility=1; PRAGMA cipher_page_size=1024;
SELECT username,nickname FROM rcontact WHERE nickname LIKE '%火星人%';
EOF
# → yibooo（火星人的 wxid）


⚠️ 先只对 filehelper（文件传输助手，自己）测试，确认无误再发真人，避免账号风险。

能力与用法
✅ 文字（中英文，已验证送达）
# ASCII
adb shell su -c 'am broadcast -a com.hermes.wechat.SEND_MSG_INTERNAL --es to yibooo --es text "hello"'
# 中文（base64 避免 shell 损坏 UTF-8）
B64=$(python3 -c "import base64;print(base64.b64encode('你好'.encode()).decode())")
adb shell su -c "am broadcast -a com.hermes.wechat.SEND_MSG_INTERNAL --es to yibooo --es text_b64 '$B64'"


或用封装脚本：./wechat_send.sh text yibooo "你好火星人"
✅ 图片（全图 CDN 上传打通，已验证全分辨率送达）
adb shell su -c 'am broadcast -a com.hermes.wechat.SEND_IMAGE_INTERNAL --es to yibooo --es path /sdcard/Pictures/x.png'


或用封装脚本：./wechat_send.sh image yibooo /sdcard/Pictures/x.png

图片走微信自己的 CDN 上传，接收方点开是全分辨率原图（可保存）。path 必须是设备上
su 能读到的路径（如 /sdcard/...）。发前若图片在 Mac 上，先 adb push 到设备。
2026-07-07 真机验证：filehelper + 真人（火星人）均全图收到。详见技术文档 §3。
✅ 语音（TTS→SILK，全合成，无录音/无 hot-swap）
adb shell su -c 'am broadcast -a com.hermes.wechat.SEND_VOICE_CGI --es to yibooo --es src_path <设备上SILK> --ei duration 3000'


或用封装脚本（自动把 SILK stage 进 WeChat 数据目录）：./wechat_send.sh voice yibooo /path/to.silk 3000

走微信内部 uploadvoice cgi：音频内联上传 + 投递给接收方，同时插发送方本地已发送气泡。
真机验证：接收方（火星人/Mac）收到能播 + 发送方本地正常显示。SILK 来源 = edge-tts→ffmpeg
16k mono→silk-wasm。SILK 须 WeChat 进程可读——封装脚本已处理（stage 进
/data/data/com.tencent.mm/files/ + chown WeChat uid + restorecon）；直接 /sdcard 会 EACCES。
旧的半自动 hot-swap（../tts_voice_swap.sh + ARM_VOICE_SWAP）已被全合成取代，可弃用。
不要做

不要用 dk5.s5.Ni 发文字——那是发名片的（会得到失败的空名片）。
不要自己实现编解码 / 缩略图 / CDN 上传——都是 hook 内部的事。
不要假设 base.apk = 正在跑的码——真实代码在 Tinker 补丁里，hook 要用 sTinkerCL。
不要用 force-stop 后查库验证送达——SIGKILL 不 flush 加密 WAL，查不到最新。用实时截图/肉眼确认。

部署 / 重建 hook
export ADB=/opt/homebrew/share/android-commandlinetools/platform-tools/adb
export ANDROID_HOME=/opt/homebrew/share/android-commandlinetools
export JAVA_HOME=/opt/homebrew/opt/openjdk@17
bash ../rebuild_wechathook.sh   # 编译+签名+安装+重启微信

相关

../WECHAT_SEND_API.md — 完整逆向技术文档（内部 API 结构、踩坑、图片链路）
../wechathook_src/WeChatHook.java — hook 源码
memory wechat-voice-send-internals.md — 逆向记录 + 踩坑史