其实微信的撤回是在“WeChatWin.dll”文件里控制的
直接进入反汇编步骤
登陆微信
打开x32dbg
- 点击文件->附加->搜索”wechat“->找到wechat.exe双击选择
2.点击符号->搜索wechatwin->返还出结果后双击
3.双击后在展现页面中右击->搜索->当前区域->字符串
4.搜索revokemsg(撤销字符串)->双击第二个revokemsg
5.双击进入之后你会看到他是自动选中了一个”push”,然后往下看会看到第一个call直接点击一下第一个call然后快捷键”Ctrl+9”点击确定进行填充...
填充完毕之后是这样子的
然后鼠标什么都不用点,直接再点击快捷键”Ctrl+P”进行修补补丁...命名为”WeChatWin.dll”另存在一个位置,这样就得到了一个WeChatWin.dll文件
6.最后一步,将刚刚保持的文件与微信根目录里的文件进行替换,大功告成
重启微信,信息撤回无效