-
真机 hook 追踪确认本机语音走 jg0.x.w 内联 cgi 分支（非 CDN 引擎 addSendTask， 那是 send_use_cdn_upload=1 的机器才走）。内联路可 z2.b 全合成，复用文字同队列。 新增追踪 hook: - hookCdnTrace: h2.d(addSendTask)/l1.keep_onUpload*/jg0.x.u — 证实 CDN 路本机不触发。 - hookVoiceCgiCapture: hook modelbase.l.a() 过滤 uploadvoice，按类型定位字段（base≠ tinker 名，NoSuchFieldError 教训），dump 请求 pb r45.cv6 全字段。 捕获的 wire 协议（cgi /cgi-bin/micromsg-bin/uploadvoice, cmdid 127, req cv6/resp dv6）: [0]self [1]talker [2]netOffset [3]本块SILK长 [4]"newSendVoice_"+voiceId [6]时长ms [7]custom cu5(SILK字节) [8]endflag [11]msgsource [12]=4 [15]long 分块=6000字节/片，末块 end=1 响应 dv6.getLong(11)>0=服务器msgId=投递。 scene modelbase.g extends m1 → z2.b(scene) 同文字。modelbase.o 有公开构造器可绕 过 modelbase.l 字段名不匹配。 下一步: sendVoiceViaCgi 实现分块 cgi + z2.b 全合成。详见 memory + WECHAT_SEND_API。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
-
攻克图片发送最后一公里（LSPosed，微信 8.0.74，真机验证全分辨率送达）： 根因: b80.u.oj(o70.k) 只做「插消息 f9 + 插 ImgInfo b0 + 建缩略图」并 返回 List<o70.l> CDN 上传描述符，自己不提交 CDN。旧代码拿到 res 就丢掉 list → 上传永不触发（缩略图渲染但全图转圈）。真实编排 pe5.f.a 才循环 list 逐图提交（b80.s 只是 prebuild service checkPreBuildImg，不含 oj）。 补上第二步（照搬 pe5.f.a）: oj() 后对每个 o70.l: cdnSvc = n0.c(xs.d1.class) // v70.w MsgImgFeatureService g = new r70.g(l.e, compress, c01.z1.r()/*self wxid*/, talker, k70.i0{a=3}) cdnSvc.oj(g, l) // → 启动 CDN 上传协程 e80.c 真机: oj() DONE res=size=1 + CDN submit DONE items=1，无异常；filehelper 收到消息点开是全分辨率原图（有原图+保存按钮，不再转圈）。 坑: v70.w.oj 内部走 ViewModelProvider.get 须主线程调（广播 receiver 本就在 主线程）；jadx 字段名末位字母=真实 dex 字段；XposedHelpers stub 无 getLongField 用原生反射。逆向靠拉 Tinker dex + jadx --single-class。 产物: WECHAT_SEND_API.md §3 完整两步实现 + API 表；backups 源码快照。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
-
逆向微信 8.0.74 内部发送 API（LSPosed，无 UI 模拟）： - 文字（中英文）: w11.r0(type=1) Object-ctor + z2.b NetSceneQueue，真机验证送达。 中文走 text_b64 base64 通道避免 shell 损坏 UTF-8。避开 dk5.s5.Ni（实为发名片）。 - 图片: hook 真实发送抓 o70.h/o70.k/o70.i 原样重放，攻克消息构建—— 能建 type=3 图片消息、缩略图渲染、进 pt0.e0 管线；全图 CDN 上传是最后一公里。 - 语音: jg0.x.w hot-swap（真机验证投递）。 - wxid 解析: EnMicroMsg.db SQLCipher 解密（key=MD5(imei+uin)[:7]）查 rcontact。 - 坑: 真实代码在 Tinker 补丁 CL（hook 用 sTinkerCL）；force-stop 不 flush 加密 WAL。 产物: WECHAT_SEND_API.md（完整逆向文档）+ skill_wechat_send/SKILL.md + backups/（WeChatHook.java 快照 + 构建/发送脚本）。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
-
**WeChatHook.java — 语音发送四个关键 fix**： - 跳过 H()：DB INSERT 在 r0 构造器内已完成，H() 只触发 CDN 上传， 服务端拒绝后会删消息；skip H 彻底解决消息消失问题 - status=4 双写：ContentValues + f9.r1(4) 内存字段同时写， 防止 K(0) 回调再次 convertTo 时读到 status=1 覆盖回转圈 - sDatabaseF9 精准捕获：在 convertTo() hook 里捕获入库的 f9 对象 放入 r0.i，修复旧逻辑取第三个 f9（内容为空）导致点击崩溃 - K(0) 而非 I(0)：onSceneEnd code=0 时调成功路径 K 而非失败路径 I， 修复红色感叹号问题 - fromusername 兜底：sMyWxid 为 null 时回退硬编码 wxid **tts_voice_send.sh（新）**： 一行命令 TTS 发语音：edge-tts → ffmpeg(16kHz PCM) → silk-wasm(SILK V3) → adb push → SEND_VOICE_INTERNAL **wechat_send.sh（新）**：统一 text / image / voice 三种发送模式的 CLI Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
-
Hermes 重编 APK 时连踩三坑导致平板登录失效： 1. 用 XposedBridgeApi.jar 而非 LSPosed legacy JAR 编译 → 所有 hook NoSuchMethodError 2. xposed_init 放在 APK 根目录而非 assets/ → daemon 验证失败每次重启自动删模块 DB 注册 3. 换了 keystore → INSTALL_FAILED_UPDATE_INCOMPATIBLE 修复：从 wechathook_v2_signed.apk（正确 legacy JAR 编译）提取 DEX 复用，重打包含正确 assets/xposed_init，debug.keystore 签名，fix_lspd_final.py 重建 DB 注册。 2026-07-04 重启后验证平板登录恢复正常，所有 tablet hook 日志无 NoSuchMethodError。 新增文件： - wechathook_v2_signed.apk: 黄金基准 APK（legacy JAR 编译，DEX 可复用） - do_not_break.md: 给 Hermes 的禁止事项清单 - hermes_task.md: 已在顶部加 DO NOT BREAK 警告 banner - analyze_wechathook.py: DEX 字节码分析工具（Tinker patch） - rebuild_wechathook.sh / update_wechathook_db.sh: Mac 侧重建脚本 - termux_build.sh: Hermes 的手机侧 build script（有编译 JAR bug，留作参考） - wechat_send_internal/: Hermes 对 WeChat 内部发送 API 的研究产出（进行中） Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>