|
适用于 Windows 下 PC 版微信/QQ/TIM的防撤回补丁。. X/ m/ M) i: A" `4 o/ G6 E) x
支持最新版微信/QQ/TIM,其中微信能够选择安装多开功能。
& ?9 r6 u% i; I. x ?微信
9 y8 ^1 N+ z% R4 k( s( I L/ _$ S实际效果:对方撤回消息后,将在当前聊天记录最下方显示“xxxx 撤回了一条消息”(正常情况下是显示在撤回的那条消息下方的),但是实际消息仍旧存在。
2 ^' H, ^$ n4 \+ U" }QQ/TIM
. Z' H0 W8 m! M实际效果:对方撤回消息后,你的聊天界面不会有任何变化(无撤回提示),你仍旧能看到对方撤回的消息。
. g! B1 v% _! ?( U
" d j" t! k6 [; {- T使用方法
3 ^9 [( {2 x4 W% I8 `5 W1、使用本程序前,先关闭微信/QQ/TIM。 Y0 B7 K: h& Y5 @9 p! t" `8 N
2、以管理员身份运行本程序,等待右下角获取最新的补丁信息。& h8 s+ O# p2 M; e
3、选择微信/QQ/TIM的安装路径。如果你用的安装版的微信/QQ/TIM,正常情况下本程序会自动从注册表中获取安装路径,绿色版需要手动选择路径。, `, f, O m# P) B
4、点击防撤回。界面可能会出现一段时间的无响应,耐心等待即可。, K+ a/ v. e0 J0 }4 ^9 A
实现原理
0 ?% |" V7 a, }6 C- D这是一个成果向教程,参考了一些网上的教程汇总而成。仅用于技术交流。通过网上各位大牛的研究,我们已经知道一下信息:0 }: T# d) B1 E, m! }
撤回、限制多开的逻辑都位于 WeChatWin.dll 文件中
) O4 ^' y9 r! Y0 L! b) u, w+ u+ p撤回相关的关键词 revokemsg" l2 Q8 w) ^# C4 _8 s
多开相关的关键词 WeChat_App_Instance_Identity_Mutex_Name
$ V) `; U; Q# u0 ?0 C5 b* Q调试
2 u) m$ G/ l2 Z3 ]1、打开 x64dbg ,点击 文件 -> 附加
3 S( N3 k( ~1 L6 M% i8 d1 y/ ~
, H$ Q, C) s% M3 C& J0 m& o6 G% r2、附加微信的进程
9 E1 C* `- a8 g+ G
7 `: X' s2 L8 e& x- r. E
3、切换到 符号 选项卡,在左下角搜索 WeChatWin.dll ,双击 wechatwin.dll 进入 CPU 选项卡3、切换到 符号 选项卡,在左下角搜索 WeChatWin.dll ,双击 wechatwin.dll 进入 CPU 选项卡 b$ _; u4 ?3 b0 e* y; ]
+ m/ `' g! N! R7 u- V3 J2 [
4、右键 搜索 -> 当前区域 -> 字符串0 R/ x' M- J; X8 A" X" I
% @* b5 A- |; j3 B/ b
5、直接搜索关键词 revokemsg,然后双击第一个"revokemsg"进入7 I2 E( b# @3 e% y/ A8 |; F A( [) F' N
# P7 Z) s& n1 k6、需要进行修改的是当前行的上面一行:je xxxxxx
4 Y6 A, q2 `) D2 p
& B( O! I) [- {3 r/ g
7、双击 je xxxxxx ,把 je 修改为 jmp 即可
8 K. ]5 B$ o; [; ^* ~) [0 G
9 Y# }. L1 O, Z1 x( C
/ ]" E7 _6 Z' a5 d9 L0 ~6 H" U& i
项目地址:https://github.com/huiyadanli/RevokeMsgPatcher( o2 K9 q" f# F9 W
/ @( O8 T2 W j# @, b |
|