[反汇编]Windows微信信息防撤回

其实微信的撤回是在“WeChatWin.dll”文件里控制的

直接进入反汇编步骤

登陆微信

打开x32dbg

1. 点击文件->附加->搜索”wechat“->找到wechat.exe双击选择

2.点击符号->搜索wechatwin->返还出结果后双击

3.双击后在展现页面中右击->搜索->当前区域->字符串

4.搜索revokemsg(撤销字符串)->双击第二个revokemsg

5.双击进入之后你会看到他是自动选中了一个”push”，然后往下看会看到第一个call直接点击一下第一个call然后快捷键”Ctrl+9”点击确定进行填充...

填充完毕之后是这样子的

然后鼠标什么都不用点,直接再点击快捷键”Ctrl+P”进行修补补丁...命名为”WeChatWin.dll”另存在一个位置，这样就得到了一个WeChatWin.dll文件

6.最后一步，将刚刚保持的文件与微信根目录里的文件进行替换，大功告成

重启微信，信息撤回无效