目标

阻止PC版微信消息撤回

分析

  1. 再微信程序文件夹搜索关键字：撤回是revoke撤回消息我们搜索revokemsg关键字

    • 通过搜索关键字确定消息撤回的功能大概率在这个dll文件里

  2. 开始用x32Dbg加载微信分析这个dll

    2.1. 找到这个dll之后，在这个dll里面搜索字符串revokemsg

    2.2. 找到第一个revokemsg字符串

    2.3. 双击点进去到反汇编可以看到上面有一个条件跳转，将跳转改为无条件跳转jmp

    2.4. 右键补丁保存即可