PC微信/QQ/TIM防撤回补丁教程：3分钟装完，能防什么、不能防什么一次讲透-开发者社区

PC微信/QQ/TIM防撤回补丁教程：3分钟装完，能防什么、不能防什么一次讲透

【免费下载链接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）项目地址: https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher

RevokeMsgPatcher 是一款面向 Windows 的免费十六进制补丁工具，专门做 PC 版微信/QQ/TIM 的防撤回：它往客户端 DLL 里改写几个字节，让打补丁之后发生的"撤回"不再从你本地的聊天记录里抹掉消息。全程点鼠标，约 3 分钟装完。

丑话先行：先把做不到的事说死

在讲好处之前，先把三件事钉死，避免你带着错误预期去折腾：

只防"装完之后"的撤回。补丁安装之前就已被撤回的消息，神仙也找不回来，这条消息永远显示"对方撤回了一条消息"；
只影响你自己这台电脑。手机端看到的还是正常撤回效果，你无法让撤回"全网生效"；
只拦"收到撤回指令后删本地消息"这一条路径。清聊天记录、删好友、卸载重装，这些操作照样会抹掉消息，补丁管不着。

另外两个现实约束：它只支持 Windows（Mac 版微信无解）；它改的是官方安装目录下的程序文件，心理上过不去这一关的话，趁早别看后文。

对号入座：你命中几条，就值不值得装

命中任意一条，值得花 3 分钟：

常用 Windows 端，工作群/大群里撤回频繁，事后对不上账；
对话需要留痕，怕关键信息被对方一键抹掉、无法举证；
微信是刚需，想在同一台电脑上同时挂工作号和生活号（多开）；
用过 QQ/TIM 的 PC 版，同样受撤回困扰。

以下情况别折腾：

主力在手机上，电脑客户端十天半月才开一次；
目标是"找回历史已撤回的消息"——它明确做不到；
公司电脑、受 IT 管控的机器——改系统里官方程序文件，很可能触碰合规红线。

判断标准一句话：撤回让你难受过，且你恰好用 Windows 端——满足这两条，它才有存在价值。

它能给你什么：4 个能，3 个不能

能做到的：

补丁安装之后发生的撤回，消息内容原样留在本地聊天记录里，可翻、可搜索；
三类客户端全覆盖：微信（含 4.0 之后的新版）、QQ（含 QQNT）、TIM，各自对应不同的补丁逻辑，代码分别在 RevokeMsgPatcher/Modifier/ 下的WechatModifier.cs、QQNTModifier.cs、TIMModifier.cs等文件中实现；
微信额外附赠"多开"，打补丁时作为一个独立勾选项，按需选择；
提供一键还原：改之前先做.h.bak备份，界面点"还原"即可回到官方原版文件。

做不到的：

找回补丁安装前已被撤回的历史消息；
让手机端也"防撤回"或改变任何人的其他设备体验；
拦截除"撤回指令触发本地删除"之外的其他数据清除路径。

附赠能力：微信多开，以及与主程序补丁的"打架"规则

微信的单实例保护像旅馆前台的登记簿：第一个账号登录时挂上"房间占用"的牌子，第二个实例一过来，看到牌子直接被挡在门外。多开补丁做的事，就是让前台不再看这块牌子，第二个账号顺利入住。

不想动微信主程序的话，项目里带了一个独立小工具 RevokeMsgPatcher.MultiInstance/，点"启动多开"就能拉起多个微信，基本不挑版本，它自带自动模式和"关闭所有微信进程""清理所有微信互斥句柄"两个手动按钮。

⚠️ 二选一：主程序里已经勾过"多开"的话，就不要再叠加这个独立小工具，两套机制同时启用会互相打架。

动手前核对：2 个环境条件 + 1 个来源

系统：Windows 7 及以上，明确不支持 XP；
运行库：.NET Framework 4.5.2 或更高。Win 10/11 一般自带；版本不够时程序可能"打开无反应或直接报错"，先补运行库再谈别的；
来源：只从项目仓库获取，git clone https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher，使用发布版本即可。市面上多一个来路不明的"修改版"，对要改写核心 DLL 的工具来说都是不速之客。

3 分钟 4 步装完防撤回补丁

把目标客户端彻底退干净。关聊天窗口不算退出——托盘图标也要退出，再顺手看一眼任务管理器确认没有残留进程。⚠️ 这是最容易翻车的一步：进程还活着时，微信的WeChatWin.dll、QQ/TIM 的IM.dll处于文件占用状态，补丁根本写不进去。
以管理员身份运行本程序。补丁改的是安装目录下的官方文件，权限不足会被系统直接拒绝。程序本身也有自我保护：RevokeMsgPatcher/Program.cs 里检测到非管理员身份会自动请求提权，所以直接双击也行。
选客户端与安装路径。安装版会尝试从注册表自动识别（微信还会按目录修改时间倒序探测 3.5 版之后变更过的目录结构）；绿色版、便携版需要手动指定主程序位置。
勾选功能，点"防撤回"，然后等。界面可能无响应一段时间，那是在改写文件，不是卡死。微信的补丁选项里含"防撤回"与"多开"两项，按需勾选；杀毒软件弹警告时，确认来源后放行即可。

用一条消息验证：补丁是真生效还是自欺欺人

用手机或另一台设备，给本账号发一条内容有辨识度的消息（一串特殊字符最省事）；
当着电脑的面，在对面设备上点"撤回"；
回到电脑看聊天记录：消息还在、内容一字不少、且能在聊天记录搜索框里搜出来——补丁生效。

顺手看一眼对面设备的界面：一切照常，依然是"你撤回了一条消息"。对方感知不到任何异常，这一点比补丁本身更值得确认。

原理速览：一个字节之隔，删消息的代码被永久跳过

把 PC 端聊天想象成档案柜：每条消息是一张归档卡片，对方的撤回是一张"召回销毁"单据。客户端默认行为是单据一到就找出卡片撕掉。补丁改的只是这条规则本身——召回单照收，卡片不撕，还照常给发件人回一张"已处理"的回执。

落到机器码层面，这条规则是一段条件跳转指令je：只有"该消息确实被撤回"条件成立时才跳去执行本地删除。补丁把那一个字节改成jmp（无条件跳转）、ret（直接返回）或nop（空操作）——补丁数据里反复出现的 235、195、144，正是这三种指令的十六进制编码。改完之后，删除代码在逻辑上永远轮不到执行。

定位靠的是特征字符串：撤回处理代码附近总带着revokemsg这样的标识，先搜到它，就能顺藤摸瓜找到那条跳转指令。

普通用户完全不用关心上面这些。项目把整套逆向过程做成了自动化：各版本客户端的特征码与改动位置预先存放在 RevokeMsgPatcher.Assistant/Data/ 目录（从 0.7 排到 2.1，共 15 个版本，每个版本一份patch.json，例如 RevokeMsgPatcher.Assistant/Data/2.1/patch.json）；程序在 RevokeMsgPatcher/Matcher/ 里用 Boyer-Moore 算法在几十 MB 的 DLL 里高速定位特征；修改前核对文件 SHA1，改完再核对一次，并自动生成.h.bak备份——RevokeMsgPatcher/Modifier/FileHexEditor.cs 里的Backup()、Patch()、Restore()三个方法就是备份、打补丁、还原的全部动作。