如何使用Java實作在微信PC端多開？

微信電腦端也能多開

昨天，偶然從好朋友小林（微信公眾號：小林Coding）處得知，他的電腦居然可以同時上兩個微信號。

手機端多開微信我知道，像華為、小米等手機系統都對此做了支持，不過在運行Windows系統的電腦上怎麼啟動兩個微信呢，這倒是一下引起了我的好奇。

小林告訴我他是這樣做的，寫了一個批次：

<code>start D:\WeChat\WeChat.exe<br>start D:\WeChat\WeChat.exe</code> 

然後直接雙擊批次文件，就能啟動兩個微信進程。

我試了一下，果然如此！

隨後我又加了一行，竟然還能啟動3個：

 

接著我在網路上搜了一下，原來這招早就被人用過了，看來是我火星了。不過到底為什麼用這種方式就能多開，我倒是很想知道這個迷底。

TIPS：如果對技術分析部分不感興趣，可以跳過直接來到後面的真相部分。

微信的單例模式

正常情況下，直接手動雙擊微信圖示啟動，後面啟動的進程會進行全域單例模式檢查，如果發現已經存在微信進程，就會直接把對應進程的微信視窗激活，定位到桌面最前面，隨後自己退出。

但為什麼用上面的方式就能啟動兩個呢？我們來一探究竟。

首先，分析一下上面描述的微信單一實例是如何實現的。

做過Windows平台應用程式開發的朋友可能對此比較熟悉，一般是進程啟動後創建一個全域唯一名字的互斥體，創建成功則正常啟動，創建失敗則判斷一下是否這個互斥體已經存在。如果已經存在則表示已經有對應程式之前啟動。

帶著這種猜想，用工具procexp查看微信進程打開的所有內核對象，並找到互斥體部分：

#  

果然，這其中有一個名字叫做_WeChat_App_Instance_Identity_Mutex_Name的互斥體，從這個名字可以猜出，這個跟微信的單例模式絕對有關係。

接著，啟動神器APIMonitor，它可以幫你監控指定行程的API呼叫情況，勾選上CreateMutex和GetLastError這兩個Windows API函數。在已經有微信在運作的情況下，用這個工具再啟動一個微信進程，看一下函數呼叫情況：

 

可以看到，在創建這個名字的互斥體後，隨後又調用了GetLastError函數，並返回了0x000000b7，查看手冊，其含義：

 

表示已經存在。

來看一下，這個CreateMutex呼叫的堆疊，看看是哪個地方的程式碼在創建這個全域互斥體：

#  

從堆疊中看出，呼叫來自於微信目錄下的一個動態函式庫WeChatWin.dll。具體位置在偏移0x8e271b處的前一條指令。

接下來就要祭祀神器中的神器，大名鼎鼎的反組譯軟體IDA，這傢伙支援x86、x64、ARM、MIPS等多種處理器架構和Windows、Linux、Android、MacOS、JVM等多種系統平台的程式分析。

用IDA開啟這個WeChatWin.dll文件，並定位到偏移0x8e271b處：

如上圖所示，建立互斥體的動作，發生在函數sub_108e26d0。

上層是sub_108e2660函數在呼叫它：

#

上面這張圖反映了創建互斥體後的判斷邏輯：

• #如果sub_108e26d0的回傳值為0，表示沒有錯誤，當前函數也直接傳回0。

• 如果sub_108e26d0的返回值不为0，表示出现了错误，则依次判断     WeChatMainWndForPC和     WeChatLoginWndForPC两个窗口是否存在，如果存在则使用     BringWindowToTop函数将其置顶弹出。这两个窗口分别代表的是微信的主界面窗口和登陆界面窗口，如果一个微信实例已经存在，则势必处于这两种状态之一。

问题就出在上面这个判断中，汇编代码看起来有点辣眼睛，咱们F5来还原一下C代码（还原效果只能凑合看，能看清楚逻辑就行）：

 

上面图片的注解已经说明了，函数sub_108e2660的返回值将决定是否启动微信实例进程，还是直接退出。 

真相只有一个

事情到这里就真相大白了，来总结一下。

微信判断是否启动的2个条件：

• 如果能成功创建互斥体对象，则启动微信

• 如果不能创建互斥体：

• 如果找到对应窗口，则置顶之，自己退出

• 如果没有找到，则启动微信

用伪代码来表示一下：

<code>if (CreateMutex() == SUCCESS) {<br>  启动微信<br>} else {<br>  if (FindWindow() == SUCCESS) {<br>    将已有窗口置顶<br>  } else {<br>    启动微信<br>  }<br>}</code> 

而直接使用脚本启动的多个进程，虽然操作系统内核层面保证了互斥体的唯一，但由于启动速度相差不大，相应的窗口还没有来得及创建出来，导致走入上面的第二个启动逻辑，从而可以启动多个实例。 

小发现

在分析的过程中，发现了一个有趣的事情：

在WeChatWin.dll中，上面的创建互斥体再上一级函数名字叫StartWaChat，也是作为导出函数被该DLL导出：

以上是如何使用Java實作在微信PC端多開？的詳細內容。更多資訊請關注PHP中文網其他相關文章！