ARTICLE DETAIL

资讯详情

深耕郑州网站建设与运营推广的一线实战洞察。

weixin.dll 改名微信防撤回失灵?RevokeMsgPatcher 三步修复加适配原理全解

weixin.dll 改名微信防撤回失灵?RevokeMsgPatcher 三步修复加适配原理全解 weixin.dll 改名微信防撤回失灵RevokeMsgPatcher 三步修复加适配原理全解【免费下载链接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁我已经看到了撤回也没用了项目地址: https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher微信 PC 端 4.0.3.36 升级后WeChatWin.dll 被改名为 weixin.dll旧版防撤回补丁全部失效。RevokeMsgPatcher 2.0 及以上版本已适配新文件同时兼容新旧两代微信。下面先讲清补丁到底干了什么再给你三步修复。升级后补丁为什么失明升级后打开工具它提示找不到目标文件安装按钮直接灰掉。原因很简单微信 4.0.3.36 把 WeChatWin.dll 改名成了 weixin.dll。工具还在找旧门牌房子当然找不到。文件内容和体量几乎没变只是名字变了补丁就废了。旧版核心文件 WeChatWin.dll4.0.3.36 起改名 weixin.dll补丁到底动了微信哪里——用体检改报告类比讲逆向把微信当体检人dll 当报告补丁就是医生划掉一行重写。它不改整体结构只动一个字节。全程三步。搜字符串 revokemsg先定位撤回入口程序内部埋着 revokeMsg撤回消息这类字符串。用 x32dbg 挂上微信在字符串搜索里输入 revokeMsg撤回功能的入口函数就跳出来了。x32dbg 反汇编窗口中搜索 revokeMsgje 改 jmp 原理一个字节让撤回失效入口附近有一条条件跳转指令 je字节 0x75意思是满足条件就执行撤回逻辑。把这 1 个字节改成无条件跳转 jmp0xEB条件永远不成立删消息的分支直接被跳过。旧版 WeChatWin.dll 里工具写入的 2350xEB就是它。je 条件跳转改成 jmp 无条件跳转改完写回 dll补丁才算落袋调试确认生效后用调试器的补丁功能把修改的字节写回 dll 文件防撤回补丁完成。RevokeMsgPatcher 把这步自动化按微信版本匹配特征字节序列逐条替换。修改后的指令写回 dll补丁落袋两条上手路径路径 A三步装回补丁普通用户获取最新版克隆仓库自行构建或直接下载 2.0 以上发布包。git clone https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher关闭微信打开工具点卸载补丁清掉旧补丁。重新指向微信安装目录点安装补丁。4.0.3.36 及以上的 weixin.dll 会被自动处理。路径 B开发者手动适配 weixin.dll改补丁配置只需动三处FileTargetInfos 的键名WeChatWin.dll 改为 Weixin.dllStartVersion / EndVersion 版本区间覆盖 4.0.3.36 及以上ReplacePatterns 特征字节序列je0x75改 jmp0xEB同步更新 SHA1 前后值参考实现见源码 WeixinModifier.cs新版修改器和补丁数据目录 RevokeMsgPatcher.Assistant/Data/按版本存放特征文件。版本对照 排障速查微信版本工具版本核心 dll兼容状态早于 4.0.3.36任意版本WeChatWin.dll兼容4.0.3.362.0 以下weixin.dll失效4.0.3.362.0 及以上weixin.dll✅ 兼容4.0.3.36 以后2.0 及以上weixin.dll✅ 兼容症状原因动作提示找不到目标文件4.0.3.36 给 dll 改名工具升到 2.0 以上装上了但撤回仍生效旧补丁没卸干净或微信自更新卸旧补丁后重装核对微信版本微信启动闪退补丁特征与当前 dll 不匹配卸载补丁重装匹配版本杀毒报毒二进制写入触发启发式查杀加入白名单别删文件⚠️ 安全红线⚠️ 装补丁、卸补丁前先彻底关闭微信客户端重要聊天记录先备份杀毒误报就加白名单或临时关闭别删文件以管理员身份运行工具别手动改名微信安装目录里的文件交给工具处理带走这三句话失灵源于 weixin.dll 改名不是微信出了 bugRevokeMsgPatcher 2.0 以上已完成适配补丁本质是把一个 je 改成 jmpRevokeMsgPatcher 源码就在上面那条 clone 命令的仓库里顺路看一眼。【免费下载链接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁我已经看到了撤回也没用了项目地址: https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考
返回列表