我已经看到了,撤回也没用了(PC微信防撤回修改方法)

打开 x32dbg.exe,打开微信扫码登录,附加微信进程,此时微信处于假死状态,暂时不要使用。

20220622115452261

点击菜单栏下面 Symbols 按钮,搜索 “WeChatWin”,找到 WeChatWin.dll,双击进入

20220622115452993

在当前界面右键,搜索,当前区域,字符串,输入 “revokemsg” 搜索,然后找到第一个字符串为 “revokemsg” 的命令双击进入跳转到二进制程序

20220622115452873
20220622115452725

分析发现进入防撤回前有一个 je 跳转语句,满足撤回条件就进入到撤回流程,不满足就跳转到别的地方,直接将这里修改成无条件跳转到别的不撤回的地方,就实现了防撤回功能。进入 revokemsg 二进制界面后,找到它的前的一个命令,是一个 je 开头的命令,双击将其修改为 jmp。

20220622115452663

此时整个补丁已经修改完成,右键点击”Patches”,另存为新的 WeChatWin.dll,关掉 x32dbg 和微信,将新的 WeChatWin.dll 覆盖微信安装目录下即可。

20220622115457599

现在重新打开微信,扫码登陆,然后用手机给自己发几条消息然后撤回一下试试看,如果手机上消息显示撤回,电脑上消息还在,那就说明成功了。这么简单还不去试试?

© 版权声明
THE END
点赞12赞赏 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情代码图片

    暂无评论内容