Error("[frida] error in find wmpf version");

[isfans2020]

npx ts-node src/index.ts
[server] debug server running on ws://localhost:9421
[server] debug server waiting for miniapp to connect...
[server] proxy server running on ws://localhost:62000
[server] link: devtools://devtools/bundled/inspector.html?ws=127.0.0.1:62000
d:\WMPFDebugger\src\platform\win32.ts:45
throw new Error("[frida] error in find wmpf version");
^
Error: [frida] error in find wmpf version
at WindowsPlatform.findWmpfProcess (d:\WMPFDebugger\src\platform\win32.ts:45:19)
at async fridaServer (d:\WMPFDebugger\src\index.ts:220:52)
at async main (d:\WMPFDebugger\src\index.ts:295:26)

我是25560版，配置文件也有 {
"Version": 25560,
"LoadStartHookOffset": "0x2ce7cf0",
"CDPFilterHookOffset": "0x39789d0",
"SceneOffsets": [64, 1536, 8, 1472, 16, 456]
}，今天更新了一下WMPFDebugger 就不好用了，没更新前可以的。不知道怎么回事。

[isfans2020]

不知道跟 "name": "frida", "version": "17.18.0", 这个最新版是不是有关系

[evi0s]

更新版本找版本的逻辑变了，需要在命令行参数里面找，可能跟老板本不兼容。我最近修一下，如果急用可以回退版本或者升级微信，感谢理解

[evi0s]

对了，frida也需要更新，需要重新执行一次yarn升级frida版本

[isfans2020]

用ai搞定了：问题定位与修复
你的报错不是配置问题，而是上游新版代码的回归 bug。已实测修复并跑通。

两个真实原因

1. src/platform/win32.ts — 版本探测源根本不存在

上游在 commit 2970a6c（"[version] new version 25715"，2026-09-19）把版本提取改成了从 argv 里找 --flue-runtime-dir。但我用 Frida 实测扫描了你机器上全部 10 个 WeChatAppEx.exe（Metadata + Full 两种 scope），没有任何一个进程的 argv 含有 --flue-runtime-dir。你机器上的 argv 是：

复制
--wmpf_root_dir=...\xwechat\radium --client_version=4065598785
--wmpf-drm-plugin-path --instance-index=0 --helper-handle-value=...
所以第 44 行必然抛 [frida] error in find wmpf version。旧版（e65e3ec）走的是 parameters.path，所以"以前好用"。

2. frida/hook.js:87 — 未定义变量（连上游 main 都带着这个 bug）

legacy SceneOffsets 分支里写的是 remoteDebugParametersPtr，但该变量从未声明（只有 remoteDebugConfigPtr）。我已确认上游 HEAD 8b1359f 原文也是如此 —— 说明这个分支在 CI 里从未被跑过。而 25560 正好走的就是这条 legacy 分支，所以即使修好第 1 点，一加载小程序就会崩。

修改内容
win32.ts

版本来源改为多级回退：--flue-runtime-dir → argv[0] → parameters.path，正则优先匹配 RadiumWMPF<数字>\，保留原有"取路径最后一个数字"作为兜底。
根进程选择改用 linux.ts 的成熟做法：ppid 不在 WeChatAppEx pid 集合内者即为浏览器进程；多实例时按子进程数排序取最"重"的那个；再兜底到原来的"最常见 ppid"逻辑。
报错信息升级为带 argv 与 path 的详细诊断，不再是一句无用的 error in find wmpf version。
hook.js

remoteDebugParametersPtr → remoteDebugConfigPtr（单点修复）。

[isfans2020]

@evi0s 不知道ai这样改 妥否，目前能跑起来用了

[evi0s]

那看来就是新版本argv检测在旧版不一样，需要做一下旧版的fall back。你可以先回退或者让ai改一下

[isfans2020]

嗯，ai帮我改好了：）