|
适用于 Windows 下 PC 版微信/QQ/TIM的防撤回补丁。
! q" J4 S2 G$ a! }7 u( Z支持最新版微信/QQ/TIM,其中微信能够选择安装多开功能。
- I4 K8 T4 c+ P) {3 M+ H: A微信
+ Z, R( s/ }- o+ k: ]% \9 d实际效果:对方撤回消息后,将在当前聊天记录最下方显示“xxxx 撤回了一条消息”(正常情况下是显示在撤回的那条消息下方的),但是实际消息仍旧存在。
9 B. W2 e' E) |2 T7 L) [- f9 Q% ?QQ/TIM( Z0 x" B5 H$ h6 J2 K D
实际效果:对方撤回消息后,你的聊天界面不会有任何变化(无撤回提示),你仍旧能看到对方撤回的消息。
, n+ X1 I! P4 O/ f f: |
& [0 ?' C, V+ u; j8 s7 g
使用方法
5 a1 a+ J' H+ ~. c6 T1、使用本程序前,先关闭微信/QQ/TIM。
0 D( \; t5 _! f2 W, P2、以管理员身份运行本程序,等待右下角获取最新的补丁信息。 ?9 V7 r* t) H5 }" Y' b( l: _
3、选择微信/QQ/TIM的安装路径。如果你用的安装版的微信/QQ/TIM,正常情况下本程序会自动从注册表中获取安装路径,绿色版需要手动选择路径。- @! {% a; {; |2 s8 Q0 B1 q
4、点击防撤回。界面可能会出现一段时间的无响应,耐心等待即可。1 p* u4 P, L. [! M) E, r
实现原理0 L. W4 c5 P9 l. t0 n+ f) p! b
这是一个成果向教程,参考了一些网上的教程汇总而成。仅用于技术交流。通过网上各位大牛的研究,我们已经知道一下信息:1 t" U7 M M# J/ G3 l8 d
撤回、限制多开的逻辑都位于 WeChatWin.dll 文件中; X7 r: U a* j2 O" h: R
撤回相关的关键词 revokemsg, G, k! D: \* A4 o4 K, M; n
多开相关的关键词 WeChat_App_Instance_Identity_Mutex_Name0 n5 c6 o* K8 N3 v; V3 ^- _
调试% D' z) ?7 E( ~. e. K& M: U
1、打开 x64dbg ,点击 文件 -> 附加( Y1 N* t& p" b& Z4 t9 N; M
4 z6 E6 r4 Q! @% F4 \$ P2、附加微信的进程 q8 A, _, _& c
! y% F1 u" B- Y# q' J. o j3、切换到 符号 选项卡,在左下角搜索 WeChatWin.dll ,双击 wechatwin.dll 进入 CPU 选项卡3、切换到 符号 选项卡,在左下角搜索 WeChatWin.dll ,双击 wechatwin.dll 进入 CPU 选项卡' |$ _/ F2 X1 w; V6 R. x( s1 s+ C
1 E% V/ u, a( C; ?: f) X/ d4、右键 搜索 -> 当前区域 -> 字符串6 o- P+ E4 i1 d& N2 J/ Z% }" M
f8 r: n* }" R( D5 P
5、直接搜索关键词 revokemsg,然后双击第一个"revokemsg"进入
2 ]+ A+ q1 M" [: Q; L
% M- M9 Q: n. W- ?. y- U6、需要进行修改的是当前行的上面一行:je xxxxxx+ s. h( [! H' l- t0 p
% C1 E" S5 C* f2 L6 z% Z: \
7、双击 je xxxxxx ,把 je 修改为 jmp 即可
1 v7 w. M/ k$ Z0 f' l
6 r' I& N' z( |' f# x8 [
5 i1 h# i1 ?9 Z+ f) C- K2 r% D项目地址:https://github.com/huiyadanli/RevokeMsgPatcher
: D. D2 u; k. s# M 7 r; E0 _9 A) N3 c+ z* p3 u
|
|