防撤回测试记录

wh0am1·

已于 2022-09-07 21:11:05 修改

阅读量299

点赞数 1

分类专栏：电脑逆向文章标签：逆向

于 2022-06-02 21:30:16 首次发布

本文链接：https://blog.csdn.net/qq_44223394/article/details/125107165

版权

电脑逆向专栏收录该内容

2 篇文章 1 订阅

订阅专栏

QQ

修改工具winhex

WinHex ： https://tmtt.lanzoui.com/iCBrFkn3oxi

点击菜单栏–搜索–替换16进制数值–弹出替换窗口


【点亮勋章墙里多个勋章_代码集】以下6个代码必须全部操作完成，不可遗漏。（OPMiscDll）
1查找：84C07404B301EB0232DB0FB6C350
1替换：84C07404B301EB02B3010FB6C350
c)勾选--全部替换  且 勾选--用作通配符3F--点击--确定--弹出替换完成窗口--确定
---------------------------------------------------------------------------------------
2查找：53568BF1E88DFFFFFF8AD80FB6D352
2替换：53568BF1E88DFFFFFFB3010FB6D352
c)勾选--全部替换  且 勾选--用作通配符3F--点击--确定--弹出替换完成窗口--确定
---------------------------------------------------------------------------------------
3查找：53568BF1E83E00000084C0750F8BCEE89500000084C0750432DB
3替换：53568BF1E83E00000084C0EB0F8BCEE89500000084C0750432DB
c)勾选--全部替换  且 勾选--用作通配符3F--点击--确定--弹出替换完成窗口--确定
---------------------------------------------------------------------------------------
4查找：84C0740F8BCEE83B00000084C07404B301EB0232DB0FB6CB51
4替换：84C0740F8BCEE83B00000084C07404B301EB02B3010FB6CB51
c)勾选--全部替换  且 勾选--用作通配符3F--点击--确定--弹出替换完成窗口--确定
---------------------------------------------------------------------------------------
5查找：53568BF1E8330000008AD80FB6D352
5替换：53568BF1E833000000B3010FB6D352
c)勾选--全部替换  且 勾选--用作通配符3F--点击--确定--弹出替换完成窗口--确定
---------------------------------------------------------------------------------------
6查找：53568BF1E8360000008AD80FB6D352
6替换：53568BF1E836000000B3010FB6D352
c)勾选--全部替换  且 勾选--用作通配符3F--点击--确定--弹出替换完成窗口--确定
---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------------

【处理勋章墙检验功能_代码集】以下4个代码必须全部操作完成，不可遗漏。（Common.dll）
1查找：8945D08D45A8508D4DACE8B7DDFFFF85C0742FFF750C
1替换：8945D08D45A8508D4DACE8B7DDFFFF85C0EB2FFF750C
c)勾选--全部替换  且 勾选--用作通配符3F--点击--确定--弹出替换完成窗口--确定
---------------------------------------------------------------------------------------
2查找：6A016A006A00FF75E0566A00E863F5EFFF
2替换：6A016A006A01FF75E0566A00E863F5EFFF
c)勾选--全部替换  且 勾选--用作通配符3F--点击--确定--弹出替换完成窗口--确定
---------------------------------------------------------------------------------------
3查找：6A016A006A00FF7588566A01E8D7F0EFFF
3替换：6A016A006A01FF7588566A01E8D7F0EFFF
c)勾选--全部替换  且 勾选--用作通配符3F--点击--确定--弹出替换完成窗口--确定
---------------------------------------------------------------------------------------
4查找：CCCCCCCC558BEC51E83F3F3F3F83C0148945FC83C0EC3B053F3F3F3F740A83C00450 （已更新）
4替换：CCCCCCCCC38BEC51E83F3F3F3F83C0148945FC83C0EC3B053F3F3F3F740A83C00450 （已更新）
c)勾选--全部替换  且 勾选--用作通配符3F--点击--确定--弹出替换完成窗口--确定
------------------------------------------------------------------------------------------

下面是修改IM.dll

【好友消息防撤回代码集】以下那个可以用，就用那个。(替换时勾选“用作通配符”)
查找：0F853F3F3F3F817D3F3F3F3F3F743F817D3F3F3F3F3F0F853F3F3F3F5657FF750C50
替换：0F853F3F3F3F817D3F3F3F3F3F9090817D3F3F3F3F3F0F853F3F3F3F5657FF750C50
c)勾选--全部替换  且 勾选--用作通配符3F--点击--确定--弹出替换完成窗口--确定
---------------------------------------------------------------------------------------
查找：8B75148D4DF483C42033FF897DF48B0651683F3F3F3F56FF507885C07939
替换：8B75148D4DF483C42033FF897DF48B06EB089090909056FF507885C07939
c)勾选--全部替换  且 勾选--用作通配符3F--点击--确定--弹出替换完成窗口--确定
---------------------------------------------------------------------------------------

【群消息防撤回代码集】以下那个可以用，就用那个。(替换时勾选“用作通配符”)
查找：0F853F3F3F3F807DFF110F853F3F3F3F8B45F48D55F852895DF8
替换：0F853F3F3F3F807DFF11E91E020000908B45F48D55F852895DF8
c)勾选--全部替换  且 勾选--用作通配符3F--点击--确定--弹出替换完成窗口--确定
---------------------------------------------------------------------------------------

微信

1、WinHex工具下载(已修复不能写入的问题)：https://tmtt.lanzoui.com/iCBrFkn3oxi
2、使用WinHex打开微信安装目录下的WeChatWin.dll
3、点击菜单栏--搜索--替换16进制数值--弹出替换窗口
4、开启防撤回功能

（下面此代码无撤回提示）
查找：8BCFE83F3F3F3F85C0743FB93F3F3F3F8A103A11
替换：8BCFE83F3F3F3F85C0EB3FB93F3F3F3F8A103A11
c)勾选--全部替换  且 勾选--用作通配符3F--点击--确定--弹出替换完成窗口--确定