PCQQ防撤回补丁制作教程
各位有没有想过自己做防撤回补丁呢
今天,他来了,他来了,他带着教程走来了
本次教程采用视频+文字,算是比较详细的教程了
也不带大家分析思路了,视频里面直接是教程
文件夹附带:1.QQ9.2.0成品防撤回补丁
2.x32db 所需工具
3.视频教程
4.文字教程
文字说明:
打开x32dbg
附加
找到QQ
点击符号搜索
找到之后,双击
然后右击,搜索,当前模块
搜索关键词 revoke (删除的意思)
右击在命令上设置所有的断点
然后按下运行
然后用另一个QQ 给小号发送消息,撤回
这个时候会出现一个黑色的图标双击进去
找到黑色下面数第二个call 然后下一行有一个test 复制前面的字符串
695F1076 复制下来 然后找到第一个call 下行第一个push 双击修改
将push修改为jmp 后面修改为0x 刚才复制的那一串 点击确定
然后右击补丁 修补补丁保存桌面,修改名字为IM.dll
然后替换文件 然后我们测试下
很成功哈
找到QQ安装目录bin目录,替换IM.dll
原补丁.dll 是原来可以撤回的IM.dll 如果不想用防撤回了,就把原补丁.dll名字修改为IM.dll 去bin目录替换就可以了
下载:[此处包含隐藏内容,如果需要查看请回复]
今天,他来了,他来了,他带着教程走来了
本次教程采用视频+文字,算是比较详细的教程了
也不带大家分析思路了,视频里面直接是教程
文件夹附带:1.QQ9.2.0成品防撤回补丁
2.x32db 所需工具
3.视频教程
4.文字教程
文字说明:
打开x32dbg
附加
找到QQ
点击符号搜索
找到之后,双击
然后右击,搜索,当前模块
搜索关键词 revoke (删除的意思)
右击在命令上设置所有的断点
然后按下运行
然后用另一个QQ 给小号发送消息,撤回
这个时候会出现一个黑色的图标双击进去
找到黑色下面数第二个call 然后下一行有一个test 复制前面的字符串
695F1076 复制下来 然后找到第一个call 下行第一个push 双击修改
将push修改为jmp 后面修改为0x 刚才复制的那一串 点击确定
然后右击补丁 修补补丁保存桌面,修改名字为IM.dll
然后替换文件 然后我们测试下
很成功哈
找到QQ安装目录bin目录,替换IM.dll
原补丁.dll 是原来可以撤回的IM.dll 如果不想用防撤回了,就把原补丁.dll名字修改为IM.dll 去bin目录替换就可以了
下载:[此处包含隐藏内容,如果需要查看请回复]