|
适用于 Windows 下 PC 版微信/QQ/TIM的防撤回补丁。( b9 H1 I* N7 D- C9 S1 v) X
支持最新版微信/QQ/TIM,其中微信能够选择安装多开功能。
" E5 g. t1 f: H0 {微信+ B, R3 z! B, t; V
实际效果:对方撤回消息后,将在当前聊天记录最下方显示“xxxx 撤回了一条消息”(正常情况下是显示在撤回的那条消息下方的),但是实际消息仍旧存在。5 q# s7 O$ D+ Z+ P" E p
QQ/TIM
( `" ?' R2 M$ [( p1 {4 z' s7 J实际效果:对方撤回消息后,你的聊天界面不会有任何变化(无撤回提示),你仍旧能看到对方撤回的消息。
% t- R% \8 }/ u/ V
. y* ?% a5 R( m; I1 d使用方法
7 J3 g, N _( n0 p1、使用本程序前,先关闭微信/QQ/TIM。- s. T d+ X- _ O, V; F
2、以管理员身份运行本程序,等待右下角获取最新的补丁信息。 M2 v& S/ d) @
3、选择微信/QQ/TIM的安装路径。如果你用的安装版的微信/QQ/TIM,正常情况下本程序会自动从注册表中获取安装路径,绿色版需要手动选择路径。
# H ~: K5 J% f+ J& l6 _4、点击防撤回。界面可能会出现一段时间的无响应,耐心等待即可。
4 Q$ g7 Y9 u, _1 v; K: K8 A实现原理7 R# K4 q# ^: d0 ]1 O. b0 ^+ F
这是一个成果向教程,参考了一些网上的教程汇总而成。仅用于技术交流。通过网上各位大牛的研究,我们已经知道一下信息:% q" q( f% n4 g- d# h, o7 J, B
撤回、限制多开的逻辑都位于 WeChatWin.dll 文件中" w, C# k7 e3 k
撤回相关的关键词 revokemsg
' X7 O/ m9 S1 {多开相关的关键词 WeChat_App_Instance_Identity_Mutex_Name: y @0 h3 x6 z/ U
调试
% u+ o4 f: P c- O5 l& f1、打开 x64dbg ,点击 文件 -> 附加1 e0 W6 q- j0 M
: J H! s6 p6 d$ ~. j2、附加微信的进程# r# x" }) v1 ~, o; P- i
. ]3 v" t* Q, h
3、切换到 符号 选项卡,在左下角搜索 WeChatWin.dll ,双击 wechatwin.dll 进入 CPU 选项卡3、切换到 符号 选项卡,在左下角搜索 WeChatWin.dll ,双击 wechatwin.dll 进入 CPU 选项卡0 r0 a9 ]( ]1 Z1 C% I Y, i7 @# C
2 _. U3 t0 m4 H$ ~. j
4、右键 搜索 -> 当前区域 -> 字符串
. M# D6 {6 e" L9 u! @9 z+ f
2 y. k6 D/ T. B- y9 U6 K( H* ~! X5、直接搜索关键词 revokemsg,然后双击第一个"revokemsg"进入4 e* k. X& c3 f* ^. ?# L
- E, m2 G. t& n' q1 S6、需要进行修改的是当前行的上面一行:je xxxxxx
6 W! h1 d7 \5 x0 C1 {
7 _' P3 k1 Z% {" F! l; |2 Z
7、双击 je xxxxxx ,把 je 修改为 jmp 即可2 U% C4 |/ g: _# D$ t* j" _! ~
$ o! N, L9 m# O+ I! r Y1 x5 H
0 O; m2 i g J5 S1 |8 F
项目地址:https://github.com/huiyadanli/RevokeMsgPatcher
4 J7 \" X ~) g7 L6 U9 i8 W
8 M; {" W2 P' b$ d0 u |
|