ARTICLE DETAIL

资讯详情

深耕郑州网站建设与运营推广的一线实战洞察。

防撤回补丁实操:用 RevokeMsgPatcher 留住微信QQ TIM 消息

防撤回补丁实操:用 RevokeMsgPatcher 留住微信QQ TIM 消息 防撤回补丁实操用 RevokeMsgPatcher 留住微信QQ TIM 消息【免费下载链接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁我已经看到了撤回也没用了项目地址: https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher重要消息显示对方撤回了一条消息的那一刻内容就已经没了。RevokeMsgPatcher 是一款面向 Windows PC 的开源防撤回补丁工具覆盖微信、Weixin、QQ、TIM、QQ 轻聊版与新 QQQQNT六类客户端它通过修改目标软件 DLL 文件中的几个字节静态禁用撤回逻辑无驻留进程、无内存注入。它解决什么问题RevokeMsgPatcher是一个独立的 Windows 可执行程序使用完成后即退出修改面只有目标文件里的几个字节。当前 v2.1 版本的覆盖范围微信 / Weixin微信 2.6.6.28 至 4.0.3.0 及以上、Weixin 4.0.0.0 及以上修改 WeChatWin.dll 或 Weixin.dllQQ / TIM / QQ 轻聊版QQ 9.1.6 至 9.4.7 及以上、TIM 3.0.0.0 及以上修改 Bin\IM.dll新 QQQQNT9.8.0.19000 及以上修改 wrapper.node双补丁信息机制已知版本按文件 SHA1 精确定位偏移未知新版本按通用字节特征码匹配特征不变即可适配打完补丁后软件照常运行工具自身不驻留内存也不出现在进程列表里修改前会先备份原文件随时可用备份还原一键回到修改前状态。⚠️ 注意微信/QQ/TIM 每次更新都会替换 DLL需要重新安装补丁。它是怎么工作的撤回流程在软件内部就是收到撤回信号→判断条件→删除本地消息。RevokeMsgPatcher 不碰正在运行的进程而是直接改磁盘文件里的那句判断把条件前的条件跳转指令je机器码 0x74换成无条件跳转jmp0xEB这样无论谁发起撤回本地删除分支都不会执行。类似比赛前改写规则手册里的一条规则而不是赛后偷看对手的手牌。与传统方案的区别常见做法有两类一是注入 DLL 在内存中钩住函数需要常驻组件容易被安全软件误报版本更新后还可能闪退二是在撤回瞬间截屏属于被动记录只能留下你看到的那一帧。静态文件修改走的是第三条路每处特征只改 1-5 个字节写入前先用 SHA1 校验文件完整性全程不留进程。开始之前环境要求系统Windows 7 及以上不支持 XP运行库.NET Framework 4.5.2 及以上低于此版本双击 exe 可能无反应或报错进程状态打补丁前完全退出目标应用微信/QQ/TIM权限以管理员身份运行程序否则写文件会被拒绝想阅读源码或自行构建时获取代码git clone https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher分步操作指南首次安装防撤回补丁全程只需四次点击预留 1 分钟。启动程序右键 exe 选择以管理员身份运行等待右下角显示已获取最新补丁信息。选择应用在选择应用行选中微信/QQ/TIM 等。安装版会读取注册表自动定位安装目录绿色版用...手动浏览到包含目标文件的目录选中后界面会显示当前版本。勾选功能在功能区至少勾选防撤回部分版本提供带提示与不带提示两个防撤回子选项二选一即可。应用补丁点击安装补丁程序校验文件、按特征写入字节完成后弹出补丁安装成功。不需要功能时点击备份还原即可恢复原文件。⚠️ 注意修改 WeChatWin.dll 或 IM.dll 时杀毒软件可能弹出警告属于文件级修改的误报选择放行即可若文件已被隔离先用备份还原恢复再重打。进阶能力微信多开面向同一台电脑要同时跑工作号与个人号的用户电商客服、多项目管理、双账号隔离。开启方式与打补丁同流程——勾选多开复选框后点安装补丁重启微信即可同时登录多个账号实例之间互不顶号。原理是修改 WeChatWin.dll 内基于互斥量名 WeChat_App_Instance_Identity_Mutex_Name 的单实例判断让多个实例不再互相拦截。原理深挖选读补丁数据本身可读RevokeMsgPatcher.Assistant/Data/ 目录下按版本存放 patch.json每条都是查找字节序列→替换字节序列的成对规则按防撤回、多开、去除校验等功能分类。运行时工具用 Boyer-Moore 字节匹配器在目标文件里定位特征。下图是微信的经典案例revokemsg 字符串附近有一条test ecx, ecx加je的条件跳转把 je 的 0x74 改成 0xEB 后跳转变为无条件撤回删除分支被永久跳过。每个应用对应 RevokeMsgPatcher/Modifier/ 目录下的一个修改器类WechatModifier、QQModifier 等负责路径探测、版本读取与字节写入。排错速查现象安装补丁提示请选择正确的安装路径 →原因绿色版目录结构与默认位置不符或路径指向了错误的层级 →处理用...浏览到直接包含目标文件的目录。现象写入失败并提示以管理员权限运行 →原因权限不足或目标应用仍在运行 →处理确认应用完全退出后以管理员身份重试。现象应用更新后防撤回失效 →原因DLL 被新版本替换旧补丁位置已失效 →处理重跑工具重新安装补丁补丁信息随工具版本更新。现象文件被杀毒隔离、应用无法启动 →原因文件修改触发误报并被处置 →处理先点备份还原恢复原文件再将文件加入白名单后重打补丁。谁适合用 / 怎么选个人用户经常遇到重要消息日程变更、付款信息、学习资料被撤回的只开防撤回即可确实要双账号再叠加多开保持最小修改面。企业 / 客服多账号并发接待适合多开加防撤回的组合若需归档聊天记录建议配合软件官方导出功能不要把补丁当成唯一留存手段。开发者 / 学习者代码量小、链路完整特征匹配、SHA1 校验、备份还原、按应用划分的修改器策略都能在源码里读到适合用来学习补丁类小工具的开发流程。边界与责任工具只修改本机安装目录下的文件不上传任何聊天内容备份与修改后的文件请妥善保管避免敏感记录泄露。仅用于个人留存与正当工作场景不要用它监控他人或不当收集争议信息。文件级修改可能与目标软件的服务条款冲突也会触发安全软件误报使用后果需自行评估。项目采用 GPL v3 开源许可二次分发修改版时必须遵守许可条款。防撤回补丁在应用重启后即刻生效也可以随时一键还原。当消息被撤回时留不留第一次由你自己决定。【免费下载链接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁我已经看到了撤回也没用了项目地址: https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考
返回列表