1.查壳，无壳，运行微信，显示二维码，百度搜索发现微信二维码为png图片，png图片文件格式中有关键数据块，该数据块中有四个标准数据块，文件头数据块中的符号为IHDR，那么IHDR可做为CE中的搜索内容。
2.使用cheat engine附加进程，在数值框中输入IHDR搜索，出现了4个地址，其中有一个地址显绿色，这个地址应该是基址，不允考虑，把其它三个移到下面窗口中。
3.接着对3个地址内容进行智能编辑，二维码图片的格式为png，发现有一个没有显示png格式，说明这个地址所在的内容不为png，删除这个记录。
4.对剩下两个地址进行搜索，把搜索结果放在下面框中，一共有二个地址，接下来进行一一判断。
5.打开OD，发现第一个地址为二维码地址。