首页
社区
课程
招聘
[原创] PC 微信防撤回带提示最新版3.9.8.15
发表于: 2023-12-6 09:50 11407

[原创] PC 微信防撤回带提示最新版3.9.8.15

2023-12-6 09:50
11407

微信自从更新到x64后,网上就在也没有放出过新版本的插件了。我也没办法白嫖了,之前已经用习惯了防撤回换不过来了,只好自己弄一个防撤回。
用到的软件工具:

按照之前大佬们分析的经验,都是在wechatwin.dll中搜索revokemsg 如下图(图片来源于网络):
网络图1

通过patch revokemsg字符串前面的跳转指令来实现防撤回.
wx1
可现在的版本(3.9.8.15)没有这个特征了,不管如何patch都不会有效果。
wx2
在怎么寻找也没有以前的那种特征了,就算是全部patch掉也不会有防撤回。
wx4
没有了特征那就只能先静态分析出大致逻辑再通过动态调试验证分析结果。经过很长时间的静态分析加调试,发现在sub_1810E2A50函数中引用的revokemsg有作用,
wx5

wx6
修改sub_1810E2A50函数返回值为0可实现防撤回功能,它接收指令并解析完成后eax保存返回值,当修改eax为0时不会执行撤回。实现效果如下:
wx7
只是这个patch的防撤回使用起来不那么友好,虽然是不会有撤回了,但并不能知道是谁撤回了。毕竟也只是patch掉了标记位让底层撤回函数不执行,没有到更深入的逻辑,实现功能有限。

本着上手了的事就要把它做好,后面又继续分析下去,最终实现了防撤回又带提示的功能。
wx8
其他好友的消息撤回提示:
wx9


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2023-12-8 16:15 被山竹笠编辑 ,原因: 增加图片
收藏
免费 12
支持
分享
最新回复 (11)
雪    币: 2948
活跃值: (30846)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
感谢分享
2023-12-6 09:59
1
雪    币: 12339
活跃值: (9376)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
以前整过,记得revokemsg有个函数还是vm了,当时直接在跳到那个vm函数前返回就行(属于你上面的第一种吧,没提示,能用就行)。好久没看,微信竟然升级64位了,不容易。
2023-12-6 11:15
0
雪    币: 1660
活跃值: (1457)
能力值: ( LV7,RANK:103 )
在线值:
发帖
回帖
粉丝
4
Genes 以前整过,记得revokemsg有个函数还是vm了,当时直接在跳到那个vm函数前返回就行(属于你上面的第一种吧,没提示,能用就行)。好久没看,微信竟然升级64位了,不容易。
 大佬!
2023-12-6 11:26
0
雪    币: 110
活跃值: (3300)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
膜拜下!现在还用的老版本微信,大佬能放一个补丁吗?谢谢!
2023-12-6 14:59
0
雪    币: 1660
活跃值: (1457)
能力值: ( LV7,RANK:103 )
在线值:
发帖
回帖
粉丝
6
maidou 膜拜下!现在还用的老版本微信,大佬能放一个补丁吗?谢谢!

加我好友聊

最后于 2023-12-6 15:29 被山竹笠编辑 ,原因: 修改错别字
2023-12-6 15:28
0
雪    币: 110
活跃值: (3300)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
感谢老师分享!
2023-12-7 11:43
0
雪    币: 93
活跃值: (458)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
感谢分享!帖子是隐藏了一部分吗,怎么看下来感觉缺了后半段似的
2023-12-8 18:21
0
雪    币: 110
活跃值: (3300)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
大佬,还更吗?谢谢
2023-12-23 20:46
0
雪    币: 53
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
感谢分享
2024-2-10 11:48
0
雪    币: 4685
活跃值: (3668)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
帖子是隐藏了一部分吗,怎么看下来感觉缺了后半段似的
2024-2-10 12:16
0
雪    币: 3289
活跃值: (2477)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
。。。没有后半段。。
2024-7-8 11:22
0
游客
登录 | 注册 方可回帖
返回
//