丁實(shí)測(cè)：三步打補(bǔ)丁，消息再也撤不掉)
微信QQ防撤回補(bǔ)丁實(shí)測(cè)三步打補(bǔ)丁消息再也撤不掉【免費(fèi)下載鏈接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回補(bǔ)丁我已經(jīng)看到了撤回也沒(méi)用了項(xiàng)目地址: https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher深夜朋友在私聊里發(fā)來(lái)一個(gè)文檔鏈接接著說(shuō)發(fā)錯(cuò)了忽略然后把兩條消息都撤回了。你還沒(méi)來(lái)得及弄清發(fā)錯(cuò)的是什么消息已被一行灰色的對(duì)方撤回了一條消息取代。如果電腦上裝過(guò) PC 版防撤回補(bǔ)丁 RevokeMsgPatcher原文就還在那兒——這是一款讓 Windows 下的微信、QQ、TIM 收到撤回通知后不再執(zhí)行刪掉原消息這個(gè)動(dòng)作的免費(fèi)開源工具。項(xiàng)目速覽它是什么給誰(shuí)用RevokeMsgPatcher 是一個(gè)針對(duì) Windows 版微信 / QQ / TIM 的防撤回補(bǔ)丁工具。它是個(gè)圖形化小程序整個(gè)流程就是定位你安裝的微信 / QQ / TIM 目錄 → 校驗(yàn)里面的關(guān)鍵文件版本微信是 WeChatWin.dllQQ / TIM 是 IM.dll新版 QQ 是 wrapper.node→ 備份原文件 → 按字節(jié)替換其中幾處內(nèi)容。裝好之后客戶端照樣會(huì)收到撤回通知但原消息不再被刪掉可以正常查看、復(fù)制。不想用時(shí)有還原入口可以一鍵恢復(fù)。? 動(dòng)手之前五個(gè)前提Windows 7 及以上不支持 XP.NET Framework 4.5.2 或更高打開程序沒(méi)反應(yīng)多半是缺這個(gè)要打補(bǔ)丁的微信 / QQ / TIM 必須完全退出包括托盤里的后臺(tái)進(jìn)程RevokeMsgPatcher.exe 以管理員身份運(yùn)行綠色版微信 / QQ 提前備好安裝目錄安裝版一般能自動(dòng)識(shí)別 一步步給微信 / QQ 裝防撤回整個(gè)過(guò)程幾分鐘就能走完下面以微信為例QQ / TIM 的操作完全一樣。1. 管理員身份啟動(dòng)等補(bǔ)丁信息加載右鍵 RevokeMsgPatcher.exe 選擇以管理員身份運(yùn)行。界面右下角會(huì)先在線拉取最新補(bǔ)丁信息補(bǔ)丁庫(kù)是按版本號(hào)維護(hù)的從 0.7 一路到 2.1支持哪些版本的微信就看它。2. 確認(rèn)安裝路徑安裝版微信的目錄通常會(huì)自動(dòng)從注冊(cè)表讀出來(lái)直接填好綠色版需要手動(dòng)點(diǎn)瀏覽選擇。路徑確認(rèn)后程序會(huì)立刻顯示出關(guān)鍵文件的版本號(hào)比如 WeChatWin.dll 的 3.x.x.x。3. 看版本狀態(tài)是不是綠色重點(diǎn)看版本號(hào)后面的提示顯示綠色的已支持或支持特征防撤回說(shuō)明當(dāng)前文件有對(duì)應(yīng)的補(bǔ)丁規(guī)則顯示紅色的不支持通常是微信剛自動(dòng)更新到了新版本處理方式見(jiàn)后面補(bǔ)丁裝不上怎么辦。4. 勾選防撤回點(diǎn)安裝補(bǔ)丁勾選防撤回選項(xiàng)框同時(shí)需要雙開微信的話可以把多開一起勾上然后點(diǎn)安裝補(bǔ)丁。界面可能會(huì)卡住幾秒鐘它在備份和寫文件耐心等一下就行。5. 殺毒軟件彈窗就放行程序改的是本地的 WeChatWin.dll / IM.dll修改已安裝程序的 DLL在殺軟眼里屬于高危動(dòng)作。這里改的是自己的文件放行即可。每個(gè)被修改的文件都會(huì)先生成 .h.bak 備份出問(wèn)題可以還原。6. 啟動(dòng)驗(yàn)證打開微信讓朋友發(fā)條測(cè)試消息再撤回——消息會(huì)原樣留在會(huì)話窗口里能看能轉(zhuǎn)。QQ / TIM 的驗(yàn)證方式相同。另外記住一件事IM 每次自動(dòng)更新后 DLL 就變了要重新跑一遍補(bǔ)丁。 補(bǔ)丁是怎么讓撤回失效的從指紋到改一個(gè)字節(jié)黑盒層面這個(gè)程序本質(zhì)是個(gè)字節(jié)替換器。每條補(bǔ)丁規(guī)則就是一對(duì)字節(jié)序列——前面一段是要搜的特征后面一段是要換成的內(nèi)容。程序在 DLL 里找到那串唯一的字節(jié)原地替換再寫回文件像在手冊(cè)里翻到某句特定的話用修正筆改掉其中一個(gè)字。再打開一層它憑什么找得這么準(zhǔn)靠?jī)商讬C(jī)制配合。第一套是SHA1 指紋比對(duì)。對(duì)已知版本補(bǔ)丁數(shù)據(jù)里記錄了 DLL 打補(bǔ)丁前、打補(bǔ)丁后兩個(gè)完整的 SHA1 指紋。當(dāng)前文件比對(duì)補(bǔ)丁后指紋一致程序就提示你已經(jīng)安裝過(guò)此補(bǔ)丁不再重復(fù)操作比對(duì)補(bǔ)丁前指紋一致就直接按記錄的字節(jié)偏移做精準(zhǔn)替換。相當(dāng)于核對(duì)文件的身份證號(hào)號(hào)對(duì)上就是它。第二套是特征碼匹配專門對(duì)付沒(méi)記錄指紋的新版本在文件里搜一段短字節(jié)序列。以微信為例特征碼和 revokemsg 這段字樣綁定用反匯編器一搜就能定位到撤回相關(guān)的判斷代碼定位之后看的是周圍的指令判斷處有一條條件跳轉(zhuǎn)je含義是如果是撤回消息就去執(zhí)行刪除。補(bǔ)丁做的事就是把這條條件跳轉(zhuǎn)改成無(wú)條件跳轉(zhuǎn)jmp一個(gè)字節(jié)的變化0x74 改成 0xEB讓程序再不走刪消息那個(gè)分支所以防撤回說(shuō)白了就一句話撤回通知照常收但刪掉原消息這個(gè)動(dòng)作不執(zhí)行了。QQ / TIM 的 IM.dll 是同一個(gè)思路只是具體字節(jié)序列不同。? 防撤回之外的能力微信多開修改微信的單實(shí)例檢查允許同時(shí)開兩個(gè)微信。適合工作號(hào)、私人號(hào)想同時(shí)在線的人。一鍵還原打補(bǔ)丁前自動(dòng)備份原 DLL.h.bak不想用時(shí)還原回去。適合升級(jí)新版微信前想恢復(fù)原樣的場(chǎng)景。版本支持識(shí)別自動(dòng)判斷當(dāng)前 IM 版本有沒(méi)有對(duì)應(yīng)補(bǔ)丁并用顏色標(biāo)出來(lái)。適合經(jīng)常更新客戶端、不知道能不能打補(bǔ)丁的人。新版 QQ 支持2.1 起針對(duì) Electron 架構(gòu)的新版 QQwrapper.node 文件單獨(dú)維護(hù)了特征碼。適合已經(jīng)換用新版 QQ 的用戶。 五種常見(jiàn)故障的排查方法現(xiàn)象打開程序沒(méi)反應(yīng)或直接報(bào)錯(cuò)。原因系統(tǒng) .NET Framework 低于 4.5.2。解法裝 4.5.2 或更高版本的運(yùn)行庫(kù)再打開。現(xiàn)象提示你已經(jīng)安裝過(guò)此補(bǔ)丁。原因DLL 的 SHA1 和補(bǔ)丁后指紋一致上次已經(jīng)打過(guò)。解法不用管確實(shí)要重裝就先點(diǎn)還原把 DLL 恢復(fù)原樣?，F(xiàn)象提示文件校驗(yàn)不通過(guò)請(qǐng)確認(rèn)是否使用過(guò)其他補(bǔ)丁程序。原因文件版本號(hào)對(duì)得上但內(nèi)容被別的第三方工具動(dòng)過(guò)SHA1 不再是出廠狀態(tài)。解法用備份還原或重裝對(duì)應(yīng)的微信 / QQ再重新打補(bǔ)丁?，F(xiàn)象版本號(hào)后面紅色顯示不支持沒(méi)有功能選項(xiàng)。原因微信 / QQ 自動(dòng)更新到了新版本補(bǔ)丁庫(kù)里還沒(méi)有它的特征碼。解法等補(bǔ)丁程序發(fā)新版補(bǔ)丁數(shù)據(jù)隨版本同步更新期間暫時(shí)不要升級(jí) IM?，F(xiàn)象綠色版微信識(shí)別不出安裝路徑。原因程序從注冊(cè)表讀安裝版路徑綠色版不在注冊(cè)表里。解法手動(dòng)點(diǎn)瀏覽選到綠色版的實(shí)際安裝目錄。進(jìn)階用戶源碼里先看這三個(gè)地方RevokeMsgPatcher/Modifier/目錄各 IM 的修改器實(shí)現(xiàn)基類AppModifier.cs串起定位路徑、校驗(yàn)版本、備份、打補(bǔ)丁、還原五個(gè)環(huán)節(jié)RevokeMsgPatcher.Assistant/Data/目錄0.7 到 2.1 每個(gè)版本的 patch.json每條都是搜索字節(jié) / 替換字節(jié)加版本區(qū)間想看某個(gè)版本具體改在哪翻這里最快RevokeMsgPatcher/Matcher/目錄特征碼匹配用的查找算法。想自己支持一個(gè)新版本順著這三處看完就能理解整個(gè)流程。開源與參與項(xiàng)目采用 GPLv3 開源協(xié)議免費(fèi)使用。發(fā)現(xiàn) bug 或者哪個(gè)新版本還沒(méi)支持可以去倉(cāng)庫(kù)提 Issue會(huì)寫代碼的話用git clone https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher把源碼拉下來(lái)照著 Modifier 目錄提修改也可以。收尾回到開頭那個(gè)深夜的私聊下次朋友撤回消息你不用再追問(wèn)他到底發(fā)了什么。確認(rèn)一下電腦里微信的版本號(hào)下載 RevokeMsgPatcher 以管理員身份裝一遍幾分鐘的事。如果它確實(shí)幫到了你去倉(cāng)庫(kù)點(diǎn)個(gè) Star這是對(duì)開源作者最直接的回應(yīng)?！久赓M(fèi)下載鏈接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回補(bǔ)丁我已經(jīng)看到了撤回也沒(méi)用了項(xiàng)目地址: https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考 微信QQ防撤回補(bǔ)丁實(shí)測(cè)：三步打補(bǔ)丁，消息再也撤不掉
微信QQ防撤回補(bǔ)丁實(shí)測(cè)三步打補(bǔ)丁消息再也撤不掉【免費(fèi)下載鏈接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回補(bǔ)丁我已經(jīng)看到了撤回也沒(méi)用了項(xiàng)目地址: https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher深夜朋友在私聊里發(fā)來(lái)一個(gè)文檔鏈接接著說(shuō)發(fā)錯(cuò)了忽略然后把兩條消息都撤回了。你還沒(méi)來(lái)得及弄清發(fā)錯(cuò)的是什么消息已被一行灰色的對(duì)方撤回了一條消息取代。如果電腦上裝過(guò) PC 版防撤回補(bǔ)丁 RevokeMsgPatcher原文就還在那兒——這是一款讓 Windows 下的微信、QQ、TIM 收到撤回通知后不再執(zhí)行刪掉原消息這個(gè)動(dòng)作的免費(fèi)開源工具。項(xiàng)目速覽它是什么給誰(shuí)用RevokeMsgPatcher 是一個(gè)針對(duì) Windows 版微信 / QQ / TIM 的防撤回補(bǔ)丁工具。它是個(gè)圖形化小程序整個(gè)流程就是定位你安裝的微信 / QQ / TIM 目錄 → 校驗(yàn)里面的關(guān)鍵文件版本微信是 WeChatWin.dllQQ / TIM 是 IM.dll新版 QQ 是 wrapper.node→ 備份原文件 → 按字節(jié)替換其中幾處內(nèi)容。裝好之后客戶端照樣會(huì)收到撤回通知但原消息不再被刪掉可以正常查看、復(fù)制。不想用時(shí)有還原入口可以一鍵恢復(fù)。? 動(dòng)手之前五個(gè)前提Windows 7 及以上不支持 XP.NET Framework 4.5.2 或更高打開程序沒(méi)反應(yīng)多半是缺這個(gè)要打補(bǔ)丁的微信 / QQ / TIM 必須完全退出包括托盤里的后臺(tái)進(jìn)程RevokeMsgPatcher.exe 以管理員身份運(yùn)行綠色版微信 / QQ 提前備好安裝目錄安裝版一般能自動(dòng)識(shí)別 一步步給微信 / QQ 裝防撤回整個(gè)過(guò)程幾分鐘就能走完下面以微信為例QQ / TIM 的操作完全一樣。1. 管理員身份啟動(dòng)等補(bǔ)丁信息加載右鍵 RevokeMsgPatcher.exe 選擇以管理員身份運(yùn)行。界面右下角會(huì)先在線拉取最新補(bǔ)丁信息補(bǔ)丁庫(kù)是按版本號(hào)維護(hù)的從 0.7 一路到 2.1支持哪些版本的微信就看它。2. 確認(rèn)安裝路徑安裝版微信的目錄通常會(huì)自動(dòng)從注冊(cè)表讀出來(lái)直接填好綠色版需要手動(dòng)點(diǎn)瀏覽選擇。路徑確認(rèn)后程序會(huì)立刻顯示出關(guān)鍵文件的版本號(hào)比如 WeChatWin.dll 的 3.x.x.x。3. 看版本狀態(tài)是不是綠色重點(diǎn)看版本號(hào)后面的提示顯示綠色的已支持或支持特征防撤回說(shuō)明當(dāng)前文件有對(duì)應(yīng)的補(bǔ)丁規(guī)則顯示紅色的不支持通常是微信剛自動(dòng)更新到了新版本處理方式見(jiàn)后面補(bǔ)丁裝不上怎么辦。4. 勾選防撤回點(diǎn)安裝補(bǔ)丁勾選防撤回選項(xiàng)框同時(shí)需要雙開微信的話可以把多開一起勾上然后點(diǎn)安裝補(bǔ)丁。界面可能會(huì)卡住幾秒鐘它在備份和寫文件耐心等一下就行。5. 殺毒軟件彈窗就放行程序改的是本地的 WeChatWin.dll / IM.dll修改已安裝程序的 DLL在殺軟眼里屬于高危動(dòng)作。這里改的是自己的文件放行即可。每個(gè)被修改的文件都會(huì)先生成 .h.bak 備份出問(wèn)題可以還原。6. 啟動(dòng)驗(yàn)證打開微信讓朋友發(fā)條測(cè)試消息再撤回——消息會(huì)原樣留在會(huì)話窗口里能看能轉(zhuǎn)。QQ / TIM 的驗(yàn)證方式相同。另外記住一件事IM 每次自動(dòng)更新后 DLL 就變了要重新跑一遍補(bǔ)丁。 補(bǔ)丁是怎么讓撤回失效的從指紋到改一個(gè)字節(jié)黑盒層面這個(gè)程序本質(zhì)是個(gè)字節(jié)替換器。每條補(bǔ)丁規(guī)則就是一對(duì)字節(jié)序列——前面一段是要搜的特征后面一段是要換成的內(nèi)容。程序在 DLL 里找到那串唯一的字節(jié)原地替換再寫回文件像在手冊(cè)里翻到某句特定的話用修正筆改掉其中一個(gè)字。再打開一層它憑什么找得這么準(zhǔn)靠?jī)商讬C(jī)制配合。第一套是SHA1 指紋比對(duì)。對(duì)已知版本補(bǔ)丁數(shù)據(jù)里記錄了 DLL 打補(bǔ)丁前、打補(bǔ)丁后兩個(gè)完整的 SHA1 指紋。當(dāng)前文件比對(duì)補(bǔ)丁后指紋一致程序就提示你已經(jīng)安裝過(guò)此補(bǔ)丁不再重復(fù)操作比對(duì)補(bǔ)丁前指紋一致就直接按記錄的字節(jié)偏移做精準(zhǔn)替換。相當(dāng)于核對(duì)文件的身份證號(hào)號(hào)對(duì)上就是它。第二套是特征碼匹配專門對(duì)付沒(méi)記錄指紋的新版本在文件里搜一段短字節(jié)序列。以微信為例特征碼和 revokemsg 這段字樣綁定用反匯編器一搜就能定位到撤回相關(guān)的判斷代碼定位之后看的是周圍的指令判斷處有一條條件跳轉(zhuǎn)je含義是如果是撤回消息就去執(zhí)行刪除。補(bǔ)丁做的事就是把這條條件跳轉(zhuǎn)改成無(wú)條件跳轉(zhuǎn)jmp一個(gè)字節(jié)的變化0x74 改成 0xEB讓程序再不走刪消息那個(gè)分支所以防撤回說(shuō)白了就一句話撤回通知照常收但刪掉原消息這個(gè)動(dòng)作不執(zhí)行了。QQ / TIM 的 IM.dll 是同一個(gè)思路只是具體字節(jié)序列不同。? 防撤回之外的能力微信多開修改微信的單實(shí)例檢查允許同時(shí)開兩個(gè)微信。適合工作號(hào)、私人號(hào)想同時(shí)在線的人。一鍵還原打補(bǔ)丁前自動(dòng)備份原 DLL.h.bak不想用時(shí)還原回去。適合升級(jí)新版微信前想恢復(fù)原樣的場(chǎng)景。版本支持識(shí)別自動(dòng)判斷當(dāng)前 IM 版本有沒(méi)有對(duì)應(yīng)補(bǔ)丁并用顏色標(biāo)出來(lái)。適合經(jīng)常更新客戶端、不知道能不能打補(bǔ)丁的人。新版 QQ 支持2.1 起針對(duì) Electron 架構(gòu)的新版 QQwrapper.node 文件單獨(dú)維護(hù)了特征碼。適合已經(jīng)換用新版 QQ 的用戶。 五種常見(jiàn)故障的排查方法現(xiàn)象打開程序沒(méi)反應(yīng)或直接報(bào)錯(cuò)。原因系統(tǒng) .NET Framework 低于 4.5.2。解法裝 4.5.2 或更高版本的運(yùn)行庫(kù)再打開。現(xiàn)象提示你已經(jīng)安裝過(guò)此補(bǔ)丁。原因DLL 的 SHA1 和補(bǔ)丁后指紋一致上次已經(jīng)打過(guò)。解法不用管確實(shí)要重裝就先點(diǎn)還原把 DLL 恢復(fù)原樣?，F(xiàn)象提示文件校驗(yàn)不通過(guò)請(qǐng)確認(rèn)是否使用過(guò)其他補(bǔ)丁程序。原因文件版本號(hào)對(duì)得上但內(nèi)容被別的第三方工具動(dòng)過(guò)SHA1 不再是出廠狀態(tài)。解法用備份還原或重裝對(duì)應(yīng)的微信 / QQ再重新打補(bǔ)丁?，F(xiàn)象版本號(hào)后面紅色顯示不支持沒(méi)有功能選項(xiàng)。原因微信 / QQ 自動(dòng)更新到了新版本補(bǔ)丁庫(kù)里還沒(méi)有它的特征碼。解法等補(bǔ)丁程序發(fā)新版補(bǔ)丁數(shù)據(jù)隨版本同步更新期間暫時(shí)不要升級(jí) IM?，F(xiàn)象綠色版微信識(shí)別不出安裝路徑。原因程序從注冊(cè)表讀安裝版路徑綠色版不在注冊(cè)表里。解法手動(dòng)點(diǎn)瀏覽選到綠色版的實(shí)際安裝目錄。進(jìn)階用戶源碼里先看這三個(gè)地方RevokeMsgPatcher/Modifier/目錄各 IM 的修改器實(shí)現(xiàn)基類AppModifier.cs串起定位路徑、校驗(yàn)版本、備份、打補(bǔ)丁、還原五個(gè)環(huán)節(jié)RevokeMsgPatcher.Assistant/Data/目錄0.7 到 2.1 每個(gè)版本的 patch.json每條都是搜索字節(jié) / 替換字節(jié)加版本區(qū)間想看某個(gè)版本具體改在哪翻這里最快RevokeMsgPatcher/Matcher/目錄特征碼匹配用的查找算法。想自己支持一個(gè)新版本順著這三處看完就能理解整個(gè)流程。開源與參與項(xiàng)目采用 GPLv3 開源協(xié)議免費(fèi)使用。發(fā)現(xiàn) bug 或者哪個(gè)新版本還沒(méi)支持可以去倉(cāng)庫(kù)提 Issue會(huì)寫代碼的話用git clone https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher把源碼拉下來(lái)照著 Modifier 目錄提修改也可以。收尾回到開頭那個(gè)深夜的私聊下次朋友撤回消息你不用再追問(wèn)他到底發(fā)了什么。確認(rèn)一下電腦里微信的版本號(hào)下載 RevokeMsgPatcher 以管理員身份裝一遍幾分鐘的事。如果它確實(shí)幫到了你去倉(cāng)庫(kù)點(diǎn)個(gè) Star這是對(duì)開源作者最直接的回應(yīng)?！久赓M(fèi)下載鏈接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回補(bǔ)丁我已經(jīng)看到了撤回也沒(méi)用了項(xiàng)目地址: https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考