PC版微信防撤回插件，带撤回提示

mengmo

1. 将压缩包内的两个文件覆盖替换.（替换微信安装目录下的文件）
2. 防撤回只在win7 32 win7 64 上做过测试.其他系统未测试. 试用前,请做好备份.
3. 此版本是在微信 2.6.0.40 版本上做的修改. 请尽量用相应的版本.
4. 登陆时,历史消息可能会不显示. 替换回原版本,重新登陆,历史消息就会显示了.
5. 关于360提示键盘记录的问题. 有可能是文件被修改了,影响到签名了.
   修改版是不存在键盘记录的.可以拿hex比对一下,我只在原程序的基础上,改了几个字节.
6. 增加了一个撤回提示的.

---------------------------------------
附返回值说明

1    文本消息
3    图片
31   发送文件
2710 红包
2712 撤回消息

使用成功后登陆会出现提示


出现聊天记录无法同步最近和清空上次登录聊天是因为注入动态库的同时沙盒位置更改，所以记录就被清空了，可以卸载重装解决



链接https://pan.baidu.com/share/init?surl=bzQ2gY

解压码2ejr

01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56

69B28B63   /EB 16           jmp short WeChatWi.69B28B7B 69B28B65   |8D45 FC         lea eax, dword ptr ss:[ebp-0x4] 69B28B68   |8BCE            mov ecx, esi 69B28B6A   |50              push eax 69B28B6B   |E8 00731800     call WeChatWi.69CAFE70 69B28B70   |84C0            test al, al                              ; 防止撤回消息 69B28B72   |0F84 B9030000   je WeChatWi.69B28F31 69B28B78   |8B4D FC         mov ecx, dword ptr ss:[ebp-0x4] 69B28B7B   \894F 0C         mov dword ptr ds:[edi+0xC], ecx 69B28B7E    834F 44 08      or dword ptr ds:[edi+0x44], 0x8 69B28B82    8B46 04         mov eax, dword ptr ds:[esi+0x4] 69B28B85    3B46 08         cmp eax, dword ptr ds:[esi+0x8] 69B28B88  ^ 0F83 92FEFFFF   jnb WeChatWi.69B28A20 EB168D45FC8BCE50E80073180084C00F84B90300008B4DFC894F0C834F44088B46043B46080F8392FEFFFF 69B28B5C    40              inc eax 69B28B5D    894D FC         mov dword ptr ss:[ebp-0x4], ecx 69B28B60    8946 04         mov dword ptr ds:[esi+0x4], eax 69B28B63    EB 16           jmp short WeChatWi.69B28B7B 69B28B65    8D45 FC         lea eax, dword ptr ss:[ebp-0x4] 69B28B68    8BCE            mov ecx, esi 69B28B6A    50              push eax 69B28B6B    E8 00731800     call WeChatWi.69CAFE70 69B28B70    B9 01000000     mov ecx, 0x1                             ; 防止撤回消息 69B28B75    90              nop 69B28B76    90              nop 69B28B77    90              nop 69B28B78    90              nop 69B28B79    90              nop 69B28B7A    90              nop 69B28B7B    894F 0C         mov dword ptr ds:[edi+0xC], ecx 69B28B7E    834F 44 08      or dword ptr ds:[edi+0x44], 0x8 69B28B82    8B46 04         mov eax, dword ptr ds:[esi+0x4] 69B28B85    3B46 08         cmp eax, dword ptr ds:[esi+0x8] 69B28B88  ^ 0F83 92FEFFFF   jnb WeChatWi.69B28A20 695E4066    8BD6            mov edx, esi 695E4068    8D4D E8         lea ecx, dword ptr ss:[ebp-0x18] 695E406B    E8 70700000     call WeChatWi.695EB0E0                   ; 获取撤回提示 695E4070    8B75 AC         mov esi, dword ptr ss:[ebp-0x54]         ; 695E4073    83C4 18         add esp, 0x18 695E4076    84C0            test al, al 695E4078    74 47           je short WeChatWi.695E40C1               ; 这里跳了就不撤回消息了 695E407A    6A 00           push 0x0 695E407C    FF77 30         push dword ptr ds:[edi+0x30] 695E407F    83EC 14         sub esp, 0x14 695E4082    8BCC            mov ecx, esp 695E4084    6A FF           push -0x1 695E4086    C701 00000000   mov dword ptr ds:[ecx], 0x0 695E408C    C741 04 0000000>mov dword ptr ds:[ecx+0x4], 0x0 695E4093    C741 08 0000000>mov dword ptr ds:[ecx+0x8], 0x0 695E409A    56              push esi

mengmo

嗯。。。这代码貌似乱了，算了算了

北栀啊

板凳

mengmo

北栀啊 发表于 2017-12-10 13:46
板凳

喝你的热可乐加姜

mengmo

觉得好的给个好评金币啥的呗

北栀啊

mengmo 发表于 2017-12-10 13:47
喝你的热可乐加姜

我觉得ok

ALL11

看不懂

sepo

XSS105

来来来啦咯啦咯啦咯啦啦啦