ARTICLE DETAIL

资讯详情

深耕郑州网站建设与运营推广的一线实战洞察。

微信防撤回补丁 RevokeMsgPatcher:改 2 个字节,撤回提示不再替换原文

微信防撤回补丁 RevokeMsgPatcher:改 2 个字节,撤回提示不再替换原文 微信防撤回补丁 RevokeMsgPatcher改 2 个字节撤回提示不再替换原文【免费下载链接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁我已经看到了撤回也没用了项目地址: https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher半夜给领导回完消息手滑多打了一个错别字赶紧撤回——结果对面截图了。PC 端微信里消息撤回后原文并没有真正删除只是你的客户端收到指令把原文替换成了一句灰色提示。开源工具 RevokeMsgPatcher 做的事很简单给官方客户端文件打个防撤回补丁撤回之后原文仍留在你的聊天窗口里顺带支持微信多开。这份补丁动了什么没动什么动的只改客户端核心文件里的个别字节——老版微信是WeChatWin.dllQQ/TIM 是IM.dll。改前自动留一份.h.bak备份且每个版本都记了改前、改后两个 SHA1只允许在指定偏移改指定字节。不碰的聊天记录库、数据库文件一律不碰客户端还是官方原版不套壳、不装额外插件。不影响对方对方撤回操作照常成功服务器照常处理只有你的屏幕上保留了原文。原理为什么改 2 个字节就能拦住撤回微信收到撤回指令后会先判断这条消息是否确实被撤回判断通过才执行把原文替换成撤回提示。补丁动的就是这次判断里的跳转指令je条件跳转→ jmp无条件跳转判断被跳过替换就不会发生原文自然留了下来。这一步最早是作者在调试器里手改完成的搜到revokemsg字符串定位函数再逐字节改跳转。现在流程自动化了匹配器按特征码定位字节前后各验一次 SHA1你只负责点按钮。客户端版本支持范围客户端支持情况可装功能微信老版 2.x ~ 3.9.x、4.0 新版各有对应特征码防撤回 多开QQ、QQ 精简版特征码覆盖对应版本防撤回TIM特征码覆盖对应版本防撤回QQNT新版特征码覆盖对应版本防撤回版本数据不打包在程序里特征数据目录按版本号归档程序启动时联网拉取最新版。界面显示不支持通常不是程序坏了而是你的客户端版本还没被特征库收录——升级客户端或等数据更新即可。每种客户端背后对应 Modifier 目录 里的一个独立修改器类选好类型后程序自动分派。补丁前核对清单3 项不满足就别动手运行环境Windows 7 及以上不支持 XP.NET Framework 4.5.2 或更高 —— 不满足时打开程序可能没反应或直接报错。客户端彻底退出关窗口不够托盘图标也要退出任务管理器里确认没有WeChat.exe残留 —— 不满足时DLL 文件被进程占用补丁写不进去。管理员权限右键补丁程序选以管理员身份运行 —— 不满足时改核心文件没有写入权限必然失败。安装补丁4 步完成启动程序等右下角拉完补丁数据。转圈时间偏长一般是网络问题特征码库是联网现取的不走本地。选客户端类型和安装路径。安装版一般从注册表自动识别绿色版手动浏览到wechat.exe所在位置。勾选功能。微信有防撤回和多开两项可都勾QQ、TIM 只有防撤回。版本号显示红色且没有勾选项说明特征码没匹配上只能先换客户端版本。点安装补丁等进度条走完关闭补丁程序正常启动客户端。这一步杀软大概率会弹窗提示WeChatWin.dll或IM.dll被修改属于改核心文件的误报若文件被隔离先在隔离区恢复再把客户端目录加入白名单。只想多开、不想动防撤回的人仓库里另有一个独立的 微信多开工具它清掉微信用来判断是否已有实例的互斥句柄不挑微信版本但打过多开补丁的微信不要再叠加使用。互斥名在调试器里搜字符串就能看到打完补丁怎么验证撤回已失效30 秒内做完启动微信用文件传输助手给自己发一条消息几秒内撤回。防撤回成功撤回操作有提示但原文仍留在聊天窗口。多开成功再启动同一个微信两个窗口同时挂着。任何一项不成立对照下面这张表。常见故障排查表症状原因处理打不上提示文件被占用客户端进程没退干净含托盘残留任务管理器结束 WeChat.exe 后重试杀软报警或文件被删改写核心 DLL 被误判为病毒放行或将客户端目录加入白名单客户端更新后防撤回失效更新覆盖了已打补丁的文件重新以管理员身份打一次顺手关掉自动更新打开补丁程序没反应或报错缺少 .NET Framework 4.5.2 及以上运行时装好对应运行时再打开界面显示不支持当前客户端版本不在特征库范围升级客户端或等特征数据更新最后说清一件事改官方客户端文件属于灰色操作。留工作通知、保存重要聊天记录这类正当场景问题不大拿它窥探别人隐私就越线了。想翻源码的话git clone https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher【免费下载链接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁我已经看到了撤回也没用了项目地址: https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考
返回列表