友情提示：阅读本文需要稍微有一点点Xposed开发基础，一点点Android逆向的基础，以及一点点Kotlin基础
鸣谢：本项目基于@Gh0u1L5,开源的Xposedhook框架—-WechatSpellbook,感谢，很不错的框架，推荐一波（虽然我用的东西都是基于WechatMagician魔改得到的）。
由于之前的基于网页版微信解析开发的微信公众号采集工具使用的账号被封号了，就很郁闷。
恰巧此时我正在研究Xposed微信，所以我就决定需求是怎么样的呢？就是微信推送一条公众号消息，我们就接受一条，并且将其发送到对应的接口进行保存，以便于后续浏览。刚接到的时候我还觉得没啥，直接去把微信数据库里的东西down出来就可以了嘛，太简单了好吧，然而。
naive！！！
微信数据表“message”中导出的数据是包含乱码的一堆鬼东西，而且解析出来的url也不全，比如一次推送中的五篇文章，只能取到三篇的url，这就让人感觉很难受。
但是难受归难受，问题总还是要解决的，怎么解决呢？看源码！
之前我将微信的几个dex包的代码分别反编译出来以后放到了一个文件夹下，然后使用VSCode打开，用于平时的查看，
虽然微信反编译出来的源码乱七八糟， 但是有的代码能看的。
我们看到上面导出来的数据是存在一些乱码的，那么我猜测微信内部实现了一个解码工具，如果我们能够hook到这个解码工具，是不是就可以获取到解码之后的正确数据了呢？
说到解码，根据微信以往的数据传输来看，这些数据很有可能是以XML的格式进行传输的，既然涉及到xml，那就一定是键值对的形式，我们去到的数据中除了有乱七八糟的小方块，还有诸如“.msg.appmsg.mmreader.category.item”这类看起来有用的内容。
我打开vscode，全局搜索“.msg.appmsg.mmreader.category.item”，令人高兴的是，搜索出来的结果并不多，这说明这个值确实是有意义的值，挨个查看这些源码，在一个包为：“
com.tencent.mm.plugin.biz;”下中一个名为“a”的类中，我发现了一些有意思的东西。
方法名为wS的一个方法，接收了一个String类型的值，且其内部做了一些数据取出的工作。
难道这个str参数就是我想要的标准xml吗？
经过hook验证，打印其参数后发现，并不是，参数内容的格式和之前数据库中的格式是一致的。
那么我们就将目光放在后第一行的Map上，是不是ay.WA(String str)这个方法做了解析操作呢？
我对com.tencent.mm.sdk.platformtools.ay中WA()这个方法进行了hook，取得其返回值，这个返回值是一个Map类型的数据，在打印出其内容后，我的猜想被验证了。
WA()这个方法将刚才的内容解析成了一个便于我们读取的map。其中包含了该条推送包含的图文消息数量，以及公众号的id，名称，对应的文章url，图片url，文章描述等信息。
晚餐总算可以加鸡腿了。啊哈哈哈哈。
本文章只用于研究学习，请正确食用，谢谢。
贴一下相关的hook代码
findAndHookMethod("com.tencent.mm.sdk.platformtools.ay", loader,"WA",C.String,object :XC_MethodHook(){
override fun beforeHookedMethod(param: MethodHookParam?) {
}
override fun afterHookedMethod(param: MethodHookParam?) {
XposedBridge.log("获取转换的返回值")
var result= param!!.result
try{
result as Map<Any,Any>
for (key in result.keys){
XposedBridge.log("key:${key} value:${result[key]}")
}
//如果没报错，那么这个result中的东西就就是你要的了
}catch (e:Exception){
XposedBridge.log(e)
}
}
})