171116 逆向-初探PCQQ防撤回

1625-5 王子昂 总结《2017年11月16日》 【连续第412天总结】
A. PCQQ防撤回
B.
修正：
后续实验中发现猜测的改动点错误，实际上真正起作用的是第二处改动点。
============================================================
目前网络上只有QQ小清新和NTRQQ这两款补丁可以对PC端的QQ进行防撤回。
安卓端和MAC端的QQ有一些比较详细的阐述，比如https://www.cnblogs.com/tututu-patch/p/Mac_Crack.html
而PC端的上述两款补丁的开发者都没有开源和相关文章，于是只能自己鼓捣着尝试

首先从原理上来说
撤回消息的机制应该是用户点击撤回，本地先行执行撤回功能，然后向服务器发送撤回消息-服务器转发至相关用户的客户端-客户端接收到消息以后进行撤回

撤回功能的实质是删除本地数据库内对应的消息

那么可行的方案有几种：
1.拦截服务器发送的撤回消息，这需要分析QQ的协议，难度比较大
2.HOOK本地