桌面应用即时通讯【免费下载链接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁我已经看到了撤回也没用了项目地址https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher点击查看免费下载消息撤回机制与通信记录完整性现状分析主流即时通讯软件普遍提供消息撤回功能允许发送方在限定时间内删除已发送的消息。这一交互设计的初衷是减少误发造成的尴尬与信息泄露但在实际应用中消息撤回同样带来了一系列不可忽视的问题关键信息丢失重要的业务确认、地址、账号信息等内容可能在阅读前即被撤回造成沟通断点取证与审计困难企业内部基于 IM 的沟通记录如果可被任意撤回将直接影响合规审计与纠纷举证信息不对称风险撤回动作本身可能被恶意利用作为掩盖不当行为的手段。对于 Windows 平台上的 PC 版微信、QQ 与 TIM 用户而言撤回消息在本地客户端中的呈现方式通常是对方撤回了一条消息的提示占位而原始消息内容并非真正从本地数据中消失只是客户端在界面层将已缓存的内容隐藏。这意味着只要在客户端层面拦截或绕开撤回指令的处理逻辑就能够在本地完整保留消息记录。这正是防撤回技术的核心切入点。RevokeMsgPatcher 技术解决方案RevokeMsgPatcher 是一个面向 Windows 平台的开源防撤回补丁工具目标覆盖 PC 版微信WeChat/Weixin、QQ、TIM其中微信版本还额外支持多开功能的选择性安装。其本质是一个特征驱动的十六进制修补器它并不重新编译或打包任何客户端程序而是直接对目标客户端安装目录中的动态链接库文件DLL进行精确的机器码字节级改写从而改变客户端对撤回消息的处理行为。从项目源码结构可以清晰看到它的工程化设计RevokeMsgPatcher/ ├── FormMain.cs # 主界面逻辑 ├── Modifier/ │ ├── AppModifier.cs # 修补流程抽象基类 │ ├── FileHexEditor.cs # 单文件十六进制编辑器 │ ├── QQModifier.cs / QQNTModifier.cs / QQLiteModifier.cs │ ├── TIMModifier.cs │ ├── WechatModifier.cs / WeixinModifier.cs │ └── FileHexEditor.cs ├── Matcher/ │ ├── BoyerMooreMatcher.cs # 字符串快速匹配算法 │ ├── FuzzyMatcher.cs # 通配符?特征匹配 │ └── ModifyFinder.cs # 补丁点位搜索与校验 ├── Model/ │ ├── ModifyInfo.cs # 精准版本补丁信息模型 │ ├── CommonModifyInfo.cs # 特征码补丁信息模型 │ └── Change.cs # 单点修改偏移 字节 └── RevokeMsgPatcher.Assistant/ # 补丁数据分发器内置 patch.json主程序RevokeMsgPatcher.csproj基于 .NET Framework 4.5.2 构建通过 Newtonsoft.Json 解析随程序分发的补丁清单数据。补丁数据以 JSON 结构集中存放于 RevokeMsgPatcher.Assistant/Data 目录下覆盖 0.7 至 2.1 各版本程序启动后从远端拉取最新补丁信息再与本地内置数据合并用于匹配用户机器上真实的客户端版本。功能特性深度解析支持矩阵与版本匹配策略目标应用核心修补文件版本匹配方式额外能力微信 WeChatWeChatWin.dllSHA1 精准匹配 版本范围特征码防撤回、多开、去除启动校验微信 Weixin4.0Weixin.dll版本范围特征码防撤回、多开QQBin\IM.dllSHA1 精准匹配 版本范围特征码防撤回TIMBin\IM.dllSHA1 精准匹配 版本范围特征码防撤回QQNT新架构versions\{version}\resources\app\wrapper.node版本范围特征码防撤回多条 recall 路径这一策略由 AppModifier.cs 中的ValidateAndFindModifyInfo方法实现。它遵循一套严格的优先级判定文件 SHA1 与补丁前哈希一致判定为未打补丁的正确原版文件直接采用对应的精准修改信息文件 SHA1 与补丁后哈希一致判定为已安装过本工具补丁抛出installed异常阻止重复修补SHA1 不匹配但版本在特征范围内尝试使用特征码通配符模式进行替换SHA1 与版本均不匹配提示不支持的文件版本匹配但 SHA1 校验不通过提示可能被其他补丁程序修改过。这种哈希优先、特征兜底的双层策略使工具既能在已知版本上做到确定性修改又能在未收录哈希的新版本上通过特征码继续工作兼顾了精确性与版本宽容度。基于特征的功能类别选择从 patch.json 可以看到每个特征替换项ReplacePatterns都带有一个Category字段例如防撤回拦截单条撤回处理分支防撤回(老)/防撤回带提示(新)不同微信版本下的两种撤回实现变体多开允许同时运行多个客户端实例去除校验跳过客户端对 DLL 完整性的启动校验。UI 层据此动态渲染可选功能复选框仅当当前版本的特征匹配成功时才展示对应选项。这一设计在 FormMain.cs 与 AppModifier.cs 的SetVersionLabelAndCategoryCategories中完成——它把版本状态归纳为三类展示已支持精确版本命中绿色所有文件均存在精确补丁信息支持特征防撤回特征范围命中亮绿色展示可勾选的功能类别并标记哪些功能已经安装过不支持红色版本无任何可用补丁数据。内存补丁技术实现原理补丁数据模型精确替换与特征码替换RevokeMsgPatcher 的补丁信息分为两种模式两者的数据模型都在 Model 中定义精准模式ModifyInfo Change针对已收录哈希的特定版本直接记录文件内偏移量与写入字节。例如 2.1 版补丁数据 中微信 2.8.0.112 的修改信息{ Name: WeChatWin.dll, Version: 2.8.0.112, SHA1Before: 7497fc006f061799138aa33419280e41891a7981, SHA1After: 07e681be40af32738d59a9332fe966c83c05e455, Changes: [ { Position: 2682233, Content: [235] }, { Position: 8289040, Content: [195] } ] }其中Position是文件内字节偏移Content是待写入的字节序列。235是0xEBJMP 无条件跳转指令的机器码195是0xC3RET 返回指令的机器码。特征码模式CommonModifyInfo ReplacePattern针对版本区间使用包含通配符的字节序列定位替换点。通配符在 FuzzyMatcher.cs 中定义为0x3F即?用于屏蔽 DLL 中因版本差异而变化的相对地址字节。例如微信 3.9.x 系列防撤回特征Search: [15, 31, 68, 0, 0, 73, 139, 80, 8, 72, 133, 210, 116, 63, 72, 199, 193] Replace: [15, 31, 68, 0, 0, 73, 139, 80, 8, 72, 133, 210, 117, 63, 72, 199, 193]这一条特征仅将1160x74JE 条件跳转改写为1170x75JNE 条件跳转即把撤回条件成立时跳转隐藏消息的分支反转为条件成立时不执行隐藏。微信 4.0 版本的防撤回特征patch.json 中StartVersion: 4.0.3.0段则将首字节117改为235同样是 JE→JMP 的条件跳转反转手法。三层匹配管线Boyer-Moore 定位、通配符过滤、变更生成特征码替换的完整执行链路位于 ModifyFinder.cs 的FindChanges方法将整个 DLL 读入内存File.ReadAllBytes对每个ReplacePattern先用 BoyerMooreMatcher.cs 的MatchAll在目标文件中定位特征串的无通配符头段。该实现同时使用坏字符启发Bad Character与好后缀启发Good Suffix两种预计算表将模式串搜索从朴素算法的 O(n·m) 降低到亚线性平均复杂度对动辄几十 MB 的 DLL 而言是必要的性能保障再用 FuzzyMatcher.cs 的IsEqual对每个候选位置做全特征串比对跳过通配符字节0x3F验证剩余字节逐一相等收集所有命中位置剔除与替换串完全一致的位置表示该处已打补丁生成Change列表。随后FindChanges会执行匹配数一致性校验若匹配数少于期望值进一步区分是全部特征已被替换提示补丁已安装还是部分功能已安装列出已安装的Category集合提示用户取消勾选若匹配数与待替换数不一致且存在部分已替换则提示可能使用过其他防撤回/多开补丁。这种先扫描、后校验、再落盘的策略配合下述的备份与回滚机制保证了修补过程的可逆性与安全性。备份、修补与还原的完整生命周期AppModifier.cs 的类注释完整描述了标准修补流水线自动获取安装目录已验证或手动填写安装目录验证安装目录验证要修改的 dll 是否存在判断所有 dll 是否符合防撤回要求备份所有 dll*.h.bak根据每个 dll 匹配的修改信息循环修改Patch()方法AppModifier.cs的实现细节如下校验所有文件修改器初始化成功对每个目标文件调用 FileHexEditor.cs 的Backup()备份文件命名为原文件 .h.bak如WeChatWin.dll.h.bak。备份逻辑不覆盖同版本备份若当前文件版本与备份版本一致则保留原备份避免误覆盖用户上一次的干净备份依次执行editor.Patch()即 FileUtil.EditMultiHex 的多点十六进制写入任一文件失败则立即还原该文件全部成功后调用AfterPatchSuccess()若中途抛出异常已打补丁的所有文件统一回滚再调用AfterPatchFail()并重新抛出异常。还原接口Restore()AppModifier.cs基于备份文件恢复并在当前文件版本与备份版本不一致时弹窗确认防止在客户端升级后误用旧备份覆盖新版文件。版本信息通过 FileUtil.cs 读取文件版本资源SHA1 计算同样由该工具类完成。从撤回提示到消息保留的语义转变综合 patch.json 中的特征与 QQNT 各条目的Tips注释可以还原其技术语义微信/QQ 客户端收到撤回指令后会调用类似HandleRecallSysMsg、OnDeleteMsgs等回调将本地已展示的消息替换为撤回提示。补丁通过修改这些回调的机器码跳转反转、NOP 填充或提前返回使回调不再执行隐藏原消息的路径从而实现已接收消息在本地永久保留。换言之防撤回本质是让撤回指令在客户端侧失效属于本地客户端行为修改而非网络层面的消息劫持。企业级应用场景分析防撤回能力在企业管理与协作场景中具有实际价值主要面向以下需求合规留痕财务、法务、客服等岗位依赖 IM 确认关键事项防撤回可防止关键证据被事后清除审计取证需要完整保留沟通原始上下文的场景中撤回会破坏记录链条防撤回保证记录的连续性协作连续性大型项目中成员误撤回重要技术结论会导致信息断层本地保留可维持上下文完整。需要特别说明的是本项目面向 Windows 客户端本地的记录保留需求其实现方式是对客户端本地 DLL 的行为修改作用域仅限本机已接收的数据。实际部署时应结合企业信息安全制度评估合规性并优先选择官方支持的消息归档能力作为正式审计方案。操作部署详细指南环境前提前置条件说明操作系统Windows 7 或更高版本不支持 Windows XP运行框架.NET Framework 4.5.2 或更高版本低于此版本打开程序可能无反应或直接报错目标客户端PC 版微信 / QQ / TIM 已安装且版本在补丁数据支持范围内安装与修补步骤关闭目标客户端使用补丁前必须完全退出微信/QQ/TIM含托盘残留进程避免 DLL 文件被占用导致写入失败以系统管理员权限执行右键选择以管理员身份运行启动 RevokeMsgPatcher程序会等待从远端获取最新的补丁信息确认安装路径选择微信/QQ/TIM 的安装目录。安装版客户端通常会自动从注册表读取路径PathUtil.cs 的FindInstallPathFromRegistry实现绿色版需手动指定。微信 3.5.0.4 之后目录结构有变化WechatModifier.cs 会按最后修改时间倒序遍历子目录以定位真实安装目录执行防撤回修补点击防撤回按钮。此过程可能短暂无响应属正常现象程序正在读取并扫描几十 MB 的 DLL 文件处理杀毒软件告警由于修改了微信WeChatWin.dll、QQ/TIM 的IM.dll等文件杀毒软件可能弹出警告选择放行即可。版本匹配与补丁选择逻辑程序会依据当前客户端版本给出三种状态见上文功能特性深度解析已支持、支持特征防撤回、不支持。若命中特征模式界面会以复选框列出可安装的功能类别如防撤回多开已安装过的功能会被标记并在再次安装时提示取消勾选——这一判断由 ModifyFinder.FindReplacedFunction 完成它对比查找串与替换串在当前文件中的出现情况若查找串已消失而替换串仍存在即判定该功能已安装。还原与升级注意事项若需还原程序基于.h.bak备份文件恢复原版 DLL还原时会校验当前版本与备份版本是否一致客户端升级后必须重新安装补丁微信/QQ/TIM 更新会覆盖 DLL 文件原有补丁随之失效需在新版本发布补丁数据后重新执行修补若曾使用其他防撤回/多开补丁导致 DLL 哈希异常程序会提示请确认是否使用过其他补丁程序此时需先还原为官方原版文件再使用本工具。附带工具通用微信多开工具仓库中的 RevokeMsgPatcher.MultiInstance 是一个独立的通用微信多开工具不依赖版本特征自动模式点击启动多开即可连续启动多个微信实例注意启动频率过快可能失败手动模式提供关闭所有微信进程清理启动失败残留的无界面进程与清理所有微信互斥句柄清除微信判断多开状态的互斥锁标志每开一个实例需手动点击一次两个功能按钮。⚠️ 若已通过防撤回补丁为微信安装过多开功能微信本身已支持多开请勿再使用此工具重复多开。常见技术问题解答Q1程序打不开或直接报错检查 .NET Framework 版本需不低于 4.5.2。低于该版本时程序可能无任何反应或抛出运行时错误。Q2提示不支持的文件名称 xxx 版本 xxx当前客户端版本不在补丁数据支持范围内SHA1 与版本均未命中需等待补丁数据更新或使用支持特征防撤回的版本范围匹配能力。Q3提示文件校验不通过请确认是否使用过其他补丁程序版本号匹配但 SHA1 与已知补丁前后哈希均不一致说明 DLL 已被第三方工具修改过。请先从客户端官方渠道修复重装或恢复原版 DLL后再安装本补丁。Q4提示当前应用已经安装了对应功能的补丁或部分特征已经被替换特征扫描发现查找串已被替换串占据说明目标功能或部分功能已安装。若为部分安装提示中会列出已安装的Category取消勾选对应功能即可继续。Q5杀毒软件弹出 DLL 修改警告属预期行为。补丁本质是修改WeChatWin.dll/IM.dll等系统进程加载的库文件安全软件会将其识别为可疑行为。确认来源后放行即可备份文件.h.bak可随时用于还原。Q6客户端更新后补丁失效正常现象。客户端升级覆盖了 DLL需待新版补丁数据发布后重新执行修补。微信 3.5.0.4 等目录结构调整版本还会触发安装路径重新探测逻辑。Q7安装补丁后消息仍被撤回可能原因部分版本存在多条撤回处理路径如 QQNT 的群聊撤回、私聊被动撤回、拍一拍撤回等多个回调需确认勾选了全部对应功能或版本特征已因客户端热更新而变化需更新补丁数据。版本更新与功能演进从 RevokeMsgPatcher.Assistant/Data 的目录结构可见补丁数据从 0.7 一路演进到 2.1核心演进脉络包括阶段能力演进早期版本0.x-1.x以 SHA1 精准匹配为主覆盖微信/QQ/TIM 已收录版本的确定性修改引入特征码体系通过通配符特征码0x3F实现版本区间的通用匹配大幅提升新版本适配速度QQNT 支持修补对象从IM.dll转向新架构的wrapper.node并细化群聊、私聊、拍一拍等多条撤回路径的独立特征Tips中标注了对应msg_recall_worker.cc、msg_recall_mgr.cc等内部符号2.0-2.1QQNT 防撤回从依赖 LiteLoaderQQNT 插件体系过渡为独立特征修补微信 4.0 后基于Weixin.dll提供防撤回与多开特征从源码看工具的版本兼容策略本身也在演进早期通过 VersionUtil.cs 做版本号比较配合IsInVersionRange判断版本区间起始版本与结束版本均可配置结束版本为空表示不限制QQNTModifier.cs 与 WeixinModifier.cs 的引入则对应新架构客户端的适配。技术价值与未来展望RevokeMsgPatcher 的技术价值体现在三个层面工程层面它把二进制补丁这一高危操作工程化为一套可验证、可回滚、可分发的工作流——哈希校验先行、特征匹配兜底、备份还原兜底、异常统一回滚显著降低了用户手动修改 DLL 的风险门槛。核心算法Boyer-Moore 模式匹配 通配符模糊匹配保证了大规模二进制文件中特征定位的性能与准确性。模式层面其特征码 通配符 版本区间的补丁数据模型具有通用性可以被复用到其他客户端行为修改类工具中Category驱动的功能选择机制也为多能力整合防撤回、多开、校验跳过提供了清晰的扩展范式。使用边界该类技术存在明显的使用边界——其有效性依赖于客户端本地 DLL 的具体实现客户端任何一次版本重构都可能导致特征失效需要持续维护补丁数据同时其应用范围应以本地记录保留为限涉及合规审计等正式需求时应优先考虑官方能力。面向未来随着微信、QQ 持续向新架构Weixin 4.0、QQNT迁移防撤回技术的对抗点会从单一的 DLL 跳转修改转向更细粒度的多路径回调拦截。从仓库中已出现的Wrapper.node修补与多条 recall 路径特征来看补丁数据正在向符号级语义标注 多分支覆盖的方向演进——这既是对客户端更新的持续响应也是补丁数据管理走向结构化的自然趋势。对开发者而言本项目的源码特别是 Matcher 与 Modifier 目录是一份学习模式匹配算法落地可回滚文件改写与版本化补丁数据设计的参考实现。赞分享桌面应用即时通讯【免费下载链接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁我已经看到了撤回也没用了项目地址https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher点击查看免费下载相关推荐RevokeMsgPatcher - Windows平台微信/QQ/TIM消息保留补丁RevokeMsgPatcher Windows平台微信/QQ/TIM消息保留补丁 RevokeMsgPatcher 是一个专为 Windows 平台设计的开源桌面应用即时通讯如何快速将B站缓存视频转为MP4m4s-converter完整使用指南如何快速将B站缓存视频转为MP4m4s converter完整使用指南 你是否遇到过这样的困扰在B站缓存了重要的教学视频或精彩内容却发现只能在官方客户端里视频处理CLIN_m3u8DL-RE流媒体下载工具3个关键问题与高效解决方案N_m3u8DL RE流媒体下载工具3个关键问题与高效解决方案 N_m3u8DL RE作为一款跨平台的流媒体下载工具专为处理DASH、HLS、MSS等现代流CLI音视频上一篇3步终极指南让老旧Mac免费升级到最新macOS系统的完整方案下一篇flv.js 完全指南纯 JavaScript 的 HTML5 FLV 播放器原理、安装、配置与实战创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考