微信防撤回 3 分钟完整指南：给 PC 版微信、QQ 打上补丁后，撤回的消息再也藏不住了

微信防撤回 3 分钟完整指南：给 PC 版微信、QQ 打上补丁后，撤回的消息再也藏不住了

【免费下载链接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）项目地址: https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher

上周二晚上十一点多，老板在部门群里发了一条通知，开头是"明早九点的会取消，另外关于下季度指标——"。我还没往下读完，消息就变成了一行灰字："某某撤回了一条消息"。指标到底怎么调？我盯着屏幕猜了一晚上，连第二天开会该说什么口径都提前脑补好了。直到我折腾出那个叫RevokeMsgPatcher的开源工具——专门给电脑版微信、QQ、TIM 打防撤回补丁，打上之后别人撤回什么，消息都原封不动躺在你的聊天框里。这篇文章就是我完整走了一遍"下载安装→打补丁→验证生效"全流程的笔记，哪里会翻车、什么能拦什么拦不住，一次讲清楚。

先泼一盆冷水：它能干的，和它干不了的

我知道你急着看怎么装，但丑话我得先说在前面，免得你期待错方向：

• 它不负责"找回历史"。已经消失的撤回消息，神仙也捞不回来。它只让"打补丁之后"的撤回失效，别指望它是时光机。
• 微信一更新，补丁立刻失效。官方更新会直接覆盖被你改过的那个 DLL 文件，防撤回当场归零，得重新打一次——这是机制使然，不是 bug。
• 杀毒软件几乎必然报警。因为补丁要改写WeChatWin.dll这种核心文件，杀软不认识这种"改动"就会拦。要么放行，要么提前把安装目录加白名单。
• 它属于灰色操作。改的是官方程序文件，建议只用在存工作通知、留底重要记录这类正当场景，别拿去窥探别人的隐私，用在哪取决于你自己。
• 太新的版本可能还没适配。每个微信版本对应的"特征码"都要作者提前适配，如果你的版本太新，程序会提示找不到，那就只能等更新，别硬来。

这五条能接受，往下看；接受不了，关掉页面也不亏。

装前 30 秒：先看懂"打补丁前后"差在哪

最让我安心的是第二行：只有你这一侧保住了内容，对方屏幕上一切照旧，没有人会尴尬，也没人知道你装了什么。

3 分钟打补丁全流程：每一步为什么这么做

我是在一个周四晚上动手的，从下载到验证生效大概 20 分钟——别误会，剩下那 17 分钟全花在我自己犯的低级错误上。

第 1 步：确认系统环境。要 Windows 7 及以上（不支持 XP），以及 .NET Framework 4.5.2 以上。Win10 基本自带，老机器可能得补装。环境不达标程序直接起不来，白折腾。

第 2 步：彻底退出微信。我翻的车就埋在这。注意，不是关窗口，是连右下角托盘里那个绿色小图标也一起退掉。补丁要改写微信的核心文件，文件被微信进程占着就写不进去。我第一回图省事只关了窗口，点完"安装补丁"直接报错，对着屏幕怀疑人生了半天，才反应过来是没退干净。

第 3 步：右键"以管理员身份运行"补丁程序。它要改WeChatWin.dll这种关键文件，普通权限会被拒之门外。启动后留意右下角，程序会去获取最新补丁信息。

第 4 步：选软件类型和安装路径。界面里可以先选微信 / 微信 4.0（Weixin）/ QQ / TIM。安装版的微信，程序会自动从注册表里读出路径；绿色版、便携版就手动指一下wechat.exe的位置。选对之后界面会显示你的微信版本号——这个号很关键，它决定程序从特征库里调哪一套补丁。

第 5 步：勾选功能。这里是第二个坑。微信通常会同时出现"防撤回"和"多开"两个勾选项，我全勾了。但有的版本会弹出二选一：

• 防撤回（老）：完全静默，消息撤回后你这边毫无提示，缺点是撤回自己的消息时会一直转圈（其实也撤成功了）；
• 防撤回带提示（新）：会保留撤回提示，但部分较早的历史消息防不住。

两个都勾会出问题，程序会拦你，按提示二选一就行。我选了"老"，图个清净。

第 6 步：点"安装补丁"，等它跑完，然后接住杀软警告。界面可能卡一小会儿没反应，正常，耐心等。进度条刚走完，杀毒软件的警告弹窗几乎准时到达——我承认当时也慌了一秒，确认文件是官方仓库下载的之后点了"允许"，一切正常。杀软比较激进的话，建议提前把微信安装目录加白名单。

到这里，重新打开微信，防撤回就生效了。全程有图形界面，点几下鼠标的事。

5 分钟自测：补丁到底生效没有

光装上不验证，我心里不踏实。这套自测我亲测有效，掐表 5 分钟内搞定：

1. 找个帮手（朋友的号、公司小号都行），或者用自己的手机扫码登录；
2. 给你电脑端主号发一条有辨识度的消息，比如"防撤回测试暗号 0824"；
3. 在对方那头当面点"撤回"；
4. 回到电脑端聊天框——消息还在，一字不少，再打开"聊天记录"搜索关键词能搜到，恭喜，补丁生效。

我特意凑到对方屏幕前看了一眼：那边正常显示"你撤回了一条消息"，完全没破绽。每个装完的人都建议走一遍这 5 分钟，比什么都踏实。

它到底干了什么：一份"拦截销毁令"被改成废纸

很多人一听"改二进制文件"就想绕道，其实原理真不神秘。我把消息从对方电脑到你电脑的过程想象成寄快递：

"撤回"就是一份"拦截销毁令"——快递刚送到你门口，对方发来指令，微信照令执行，把消息原地销毁，你手里只剩一张"某某撤回了一条消息"的回执。

RevokeMsgPatcher 做的事，是把执行销毁令的那道开关焊死：指令照收、照转，但删消息的那段代码永远轮不到执行，快递照常签收。对方那头看到的还是"撤回成功"，实际上货早到了你手里。

落到代码层面就一句话：程序收到撤回信号后，本来会走一个条件跳转去执行"删除"逻辑，补丁把这个跳转改掉，让删除分支永远到不了。作者当年是在调试器里手工干这件事的——先让微信跑起来，在内存里搜特征字符串，比如 "revokemsg"（"撤回消息"的英文），顺藤摸瓜定位到相关代码：

定位之后，再把关键的条件跳转指令je（条件成立才跳）改成无条件跳转jmp，等于把那道通道焊死：

作者把脏活全自动化了

看到这里你可能要问：这么繁琐的手工活，每次微信更新都得重来一遍？完全不用，这正是这个项目最聪明的地方。

所有已知版本的特征码和修改位置，都预置在RevokeMsgPatcher.Assistant/Data/目录下的补丁数据里（按 0.7 到 2.1 一个版本一个文件夹，我用的 2.1 版对应最新的特征）。程序用 Boyer-Moore 算法在文件里快速定位特征串（实现见RevokeMsgPatcher/Matcher/BoyerMooreMatcher.cs），改之前先核对文件哈希、改完再校验一遍，确保不会改错位置。你点一个按钮，剩下的脏活累活它全包了。

附赠彩蛋：一台电脑跑两个微信

冲着防撤回去的，用着用着发现多开才是真香——工作号、生活号、客户群终于不用一台电脑来回切了。

原理同样不复杂：微信启动时会建一个互斥体（Mutex），你可以理解成前台登记处的"防重名系统"——同名的人再来登记，直接判"重复入住"拦下。逆向人员就是在调试器里搜到了这个登记名的字符串：

RevokeMsgPatcher 打防撤回补丁的同时会把这套"重复入住校验"一并废掉，第二个、第三个微信都能顺利进场。如果你不想动主程序，项目里还附带了一个独立的微信多开小工具（RevokeMsgPatcher.MultiInstance/），一键清理互斥句柄，基本无视版本号就能多开。

⚠️ 提醒：如果主程序已经勾了"多开"，就别再叠加那个独立多开工具，两套机制会重复冲突。

谁适合装，谁别装：我替你把话说明白

适合装的：

• 经常被工作群、家庭群"撤回"折磨，错过关键通知会出事的；
• 有重要聊天记录需要留底、又不放心截图的手残党；
• 需要微信多开、受不了来回扫码切换的；
• 愿意花 3 分钟装补丁、也接受"微信更新后重新打一次"的。

不适合装的：

• 用最新测试版通讯软件、作者还没来得及适配特征库的；
• 杀软一弹窗就慌、又不想确认"是不是官方文件"的；
• 对"修改官方程序"这件事接受不了、追求绝对干净合规的。

工具本身没错，能不能用好，取决于用它的人。守住自己该看的信息，也尊重别人撤回的权利，这才是最舒服的相处方式。

回到那个晚上：那条消息，它藏不住了

写回开头老板那条"关于下季度指标——"。装完补丁的第二天，他又一次撤回了一条消息，这次我没再猜——因为半句话明晃晃躺在聊天记录里，我甚至能搜到。

如果你也受够了"眼睁睁看着消息消失却无能为力"的滋味，获取方式很简单，一条命令的事：

git clone https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher

花 3 分钟装上，从此"撤回"只是对方的一厢情愿。这次，换你掌握主动权。

【免费下载链接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）项目地址: https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher