前言
网上有一堆微信电脑版多开、防撤回等破解补丁，可以实现类似的功能，但是微信是比较涉及个人隐私的社交软件，所以网上公开的补丁基本都不敢用，万一自带木马后门什么的就惨了。
泽东同志说得好：自己动手，丰衣足食！，所以核总在这里教大家纯手工修改方法。
准备工作
1. OllyDbg 或 OllyICE(OllyDbg 爱好者二次开发升级版本) 等反汇编软件。
2. 安装好微信电脑版，提取安装路径文件夹中的 WeChatWin.dll 备用。
使用 OllyDbg 纯手工修改微信电脑版 WeChatWin.dll 的汇编代码，实现无限多开和消息防撤回功能，并且有撤回提示。
该方法适用于微信电脑版（Windows PC 版）近几年的所有版本，甚至未来新版本。
有一定的技术门槛，需要了解基本的反汇编破解知识，如果不能熟练掌握 OllyDbg 等反汇编软件，那么底下内容就可以不用看了。
破解流程
1.解除多开限制
微信启动后，会先尝试创建互斥体，如果创建成功则直接启动微信，否则依次判断 WeChatMainWndForPC 和 WeChatLoginWndForPC 两个窗口是否存在，如果存在则使用 BringWindowToTop 函数将其置顶并弹出，如果不存在则启动微信。
上述两个窗口分别代表的是微信的主界面窗口和登陆界面窗口，如果一个微信实例已经存在，则势必处于这两种状态之一。
微信判断是否重复启动运行的条件：
1.如果互斥体创建成功，则直接启动微信。
2.如果互斥体创建失败，如果查找微信相关窗口，找到则置顶并退出，未找到则启动微信。
用伪代码表示一下判断逻辑：
1
2
3
4
5
6
7
8
9
10
11
|
// 尝试创建互斥体
if (CreateMutex() == SUCCESS) {
// 创建成功则启动微信
} else {
// 创建失败则尝试查找窗口
if (FindWindow() == SUCCESS) {
// 找到微信窗口，则将已有窗口置顶，然后结束程序
} else {
// 未找到微信窗口，则启动微信
}
}
|
所以破解思路就很简单了，首先使用 OllyDbg 查找所有参考文本字符串：
WeChatMainWndForPC 或 WeChatLoginWndForPC
然后找到以下这段代码并修改（看右侧的注释说明，需要修改 1 处星标的行）：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
|
5B36F8B0 /$ E8 6B000000 call WeChatWi.5B36F920 创建互斥体
5B36F8B5 84C0 test al,al 判断互斥体是否创建成功
5B36F8B7 |. 74 56 je short WeChatWi.5B36F90F ★ je 改为 jmp，不管是否创建成功都强制跳转，并且跳过底下的窗口查找判断
5B36F8B9 |. 56 push esi
5B36F8BA |. 6A 00 push 0x0 ; /Title = NULL
5B36F8BC |. 68 2819105C push WeChatWi.5C101928 ; |Class = "WeChatMainWndForPC"
5B36F8C1 |. FF15 1CD8F15B call dword ptr ds:[<&USER32.FindWindowW>>; \FindWindowW
5B36F8C7 |. 8BF0 mov esi,eax ; WeChatWi.5A960000
5B36F8C9 |. 85F6 test esi,esi
5B36F8CB |. 75 12 jnz short WeChatWi.5B36F8DF > 如果找到窗口 WeChatMainWndForPC 则将该窗口切换到顶层然后退出（按理说修改这个字符串也可以实现绕过多开检测）
5B36F8CD |. 50 push eax ; /Title = "婍?"
5B36F8CE |. 68 9C0D105C push WeChatWi.5C100D9C ; |Class = "WeChatLoginWndForPC"
5B36F8D3 |. FF15 1CD8F15B call dword ptr ds:[<&USER32.FindWindowW>>; \FindWindowW
5B36F8D9 |. 8BF0 mov esi,eax ; WeChatWi.5A960000
5B36F8DB |. 85F6 test esi,esi
5B36F8DD |. 74 2B je short WeChatWi.5B36F90A > 如果找到窗口 微信:WeChatLoginWndForPC 则将该窗口切换到顶层然后退出（按理说修改这个字符串也可以实现绕过多开检测）
5B36F8DF |> 6A 01 push 0x1
5B36F8E1 |. 56 push esi
5B36F8E2 |. FF15 88D7F15B call dword ptr ds:[<&USER32.SwitchToThis>; user32.SwitchToThisWindow 以下代码为置顶已登录的窗口
5B36F8E8 |. 56 push esi ; /hWnd = 00000001
5B36F8E9 |. FF15 8CD7F15B call dword ptr ds:[<&USER32.BringWindowT>; \BringWindowToTop
5B36F8EF |. 6A 00 push 0x0 ; /pResult = NULL
5B36F8F1 |. 68 E8030000 push 0x3E8 ; |Timeout = 1000. ms
5B36F8F6 |. 6A 02 push 0x2 ; |Flags = SMTO_NORMAL|SMTO_ABORTIFHUNG
5B36F8F8 |. 6A 00 push 0x0 ; |lParam = 0x0
5B36F8FA |. 6A 00 push 0x0 ; |wParam = 0x0
5B36F8FC |. 68 E00B0000 push 0xBE0 ; |Message = MSG(0xBE0)
5B36F901 |. 56 push esi ; |hWnd = 00000001
5B36F902 |. FF15 74D9F15B call dword ptr ds:[<&USER32.SendMessageT>; \SendMessageTimeoutW
5B36F908 |. 85F6 test esi,esi
5B36F90A |> 0f95c0 setne al
5B36F90D |. 5E pop esi ; LoadDl_1.60001057
5B36F90E |. C3 retn 函数返回（有多开时）
5B36F90F |> 32C0 xor al,al 函数返回（没有多开时）
5B36F911 \. C3 retn
|
2.消息防撤回
消息防撤回，带对方撤回消息提示！
和上边一样，先查找所有参考文本字符串：pStrMsgid value is null
然后找到以下这段代码并修改（看右侧的注释说明，需要修改 1 处星标的行）：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
|
68E854DA |> \8B06 mov eax,dword ptr ds:[esi]
68E854DC |. 8BCE mov ecx,esi
68E854DE |. FF50 18 call dword ptr ds:[eax+0x18]
68E854E1 |. 85C0 test eax,eax ; WeChatWi.68B90000
68E854E3 |.^ 74 9D je short WeChatWi.68E85482
68E854E5 |. 68 F4C7336A push WeChatWi.6A33C7F4 ; ASCII "revokemsg"
68E854EA |. 8BC8 mov ecx,eax ; WeChatWi.68B90000
68E854EC |. E8 0F2F7700 call WeChatWi.695F8400
68E854F1 |. 8BF0 mov esi,eax ; WeChatWi.68B90000
68E854F3 |. 85F6 test esi,esi
68E854F5 |.^ 74 8B je short WeChatWi.68E85482
68E854F7 |. 68 F8D4336A push WeChatWi.6A33D4F8 ; ASCII "newmsgid"
68E854FC |. 8BCE mov ecx,esi
68E854FE |. E8 FD2E7700 call WeChatWi.695F8400
68E85503 |. 85C0 test eax,eax ; WeChatWi.68B90000 ★ 修改为 xor eax,eax
68E85505 |. 74 7B je short WeChatWi.68E85582 > PS：或者把 je 改为 jne 也可以？待测试！
68E85507 |. 8BC8 mov ecx,eax ; WeChatWi.68B90000
68E85509 |. E8 82377700 call WeChatWi.695F8C90
68E8550E |. 85C0 test eax,eax ; WeChatWi.68B90000
68E85510 |. 75 62 jnz short WeChatWi.68E85574
68E85512 |. 0F1005 98F52B>movups xmm0,dqword ptr ds:[0x6A2BF598]
68E85519 |. 83EC 10 sub esp,0x10
68E8551C |. BA C0C3336A mov edx,WeChatWi.6A33C3C0 ; ASCII "02_manager\ChatMgr.cpp"
68E85521 |. 8BC4 mov eax,esp
68E85523 |. B9 02000000 mov ecx,0x2
68E85528 |. 83EC 10 sub esp,0x10
68E8552B |. 0F1100 movups dqword ptr ds:[eax],xmm0
68E8552E |. 8BC4 mov eax,esp
68E85530 |. 83EC 10 sub esp,0x10
68E85533 |. 0F1100 movups dqword ptr ds:[eax],xmm0
68E85536 |. 8BC4 mov eax,esp
68E85538 |. 83EC 10 sub esp,0x10
68E8553B |. 0F1100 movups dqword ptr ds:[eax],xmm0
68E8553E |. 8BC4 mov eax,esp
68E85540 |. 83EC 10 sub esp,0x10
68E85543 |. 0F1100 movups dqword ptr ds:[eax],xmm0
68E85546 |. 8BC4 mov eax,esp
68E85548 |. 83EC 10 sub esp,0x10
68E8554B |. 0F1100 movups dqword ptr ds:[eax],xmm0
68E8554E |. 8BC4 mov eax,esp
68E85550 |. 68 E0D4336A push WeChatWi.6A33D4E0 ; ASCII "pStrMsgid value is null"
68E85555 |. 68 F8C3336A push WeChatWi.6A33C3F8 ; ASCII "ChatMgr"
68E8555A |. 68 C4D4336A push WeChatWi.6A33D4C4 ; ASCII "ChatMgr::parseRevokeContent"
68E8555F |. 68 8B080000 push 0x88B
68E85564 |. 0F1100 movups dqword ptr ds:[eax],xmm0
68E85567 |. E8 54732900 call WeChatWi.6911C8C0
68E8556C |. 83C4 70 add esp,0x70
68E8556F |.^ E9 0EFFFFFF jmp WeChatWi.68E85482
|
3.破解完成
复制所有修改并保存到文件，然后替换 WeChatWin.dll 原文件，重新运行微信即可。
下载地址
不提供任何破解文件下载，免得腾讯律师函警告。
参考资料
微信PC端多开的秘密
微信PC段防撤回DLL（WeChatWin.dll）修改测试
深扒微信多开的秘密后，我竟然发现了个 bug
微信 最新 电脑版 绿色修改版，和官方同步更新，有现成破解补丁下载，安全性自测！
微信 最新 电脑版 正式版+测试版+开发版（多开+防撤回,带撤回提示），和官方同步更新，有现成破解补丁下载，安全性自测！
文章作者
Nuclear'Atk
上次更新
2021-04-26
许可协议
Nuclear'Atk（核攻击）网络安全实验室版权所有，转载请注明出处。