我实测了 RevokeMsgPatcher：微信防撤回补丁 5 步装完，被撤回的消息照样能看

我实测了 RevokeMsgPatcher：微信防撤回补丁 5 步装完，被撤回的消息照样能看

【免费下载链接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）项目地址: https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher

晚上九点四十，工作群里弹出一条消息，我下意识伸手去够鼠标，就在那两秒钟里，它变成了一行灰字——"某某撤回了一条消息"。内容是什么，我一个字都没看见，只留我在屏幕前发愣。这种"眼睁睁看着消息消失"的瞬间，你肯定也经历过。后来我花三分钟装了一个叫 RevokeMsgPatcher 的开源微信防撤回工具，从那以后，别人撤回的消息会原样留在我的聊天框里。这篇是我用了一个多月的真实笔记，好用的、麻烦的、有风险的，一次性讲清楚。

先把最硬的结论放在最前面：RevokeMsgPatcher 值得装，前提是你经常遇到"消息被撤回、关键信息没看到"的糟心事。它免费、开源、全程图形界面、不用碰一行代码，装完立刻生效；但它也不是万能的——杀毒软件会报警、微信一更新就得重打一次补丁，这些坑我下面都会说。

三分钟速览：它到底能干什么、值不值得装

说白了一句话：这是一个"让撤回失效"的补丁，不是时光机。它不能找回你已经错过、永远消失的历史消息，只管从你装上的那一刻起，把"撤回"这个动作拦下来。

什么人适合装，什么人千万别装

适合装的人很典型：

• 领导/甲方经常半夜改口，消息发出来又撤回，你永远慢半拍；
• 工作群消息量大，重要的文件链接、通知经常只看见半截标题；
• 想一个电脑同时登录个人号和工作号，不想来回扫码切换；
• 需要保存群里的关键通知、聊天记录，怕手滑错过。

不适合的人，我也直说：

• 你的软件版本太新，作者还没来得及适配特征库——程序会提示"找不到特征"，这时候别硬来，等更新就好；
• 你极度担心"修改官方程序"这件事本身的风险，那就别装，别为这点便利天天心里打鼓；
• 想把工具用在偷看别人聊天记录上——这个念头本身就该掐掉，工具用在哪，全看人。

极速上手：从下载到验证，一条动线走完

别被"补丁""DLL"这种词吓到，全程就是点鼠标。我把我第一次装的过程完整复述一遍，每一步都告诉你为什么。

第 1 步：确认环境。系统要 Windows 7 SP1 及以上，.NET Framework 要 4.5.2 以上。Win10 以上一般自带，老系统可能要先装一下。环境不满足，程序会直接起不来，报错提示也看不懂，别浪费时间。

第 2 步：彻底退出微信。重点来了——不是关掉聊天窗口，是把右下角托盘里的微信图标也右键退掉。补丁要改写微信的核心文件，文件被微信占着就写不进去。我第一次就是只关了窗口没退托盘，卡在"文件被占用"上半天。

第 3 步：右键"以管理员身份运行"。程序要动WeChatWin.dll这种系统级文件，没有管理员权限会被拒之门外。

第 4 步：选应用、定路径。我用的是安装版微信，程序自动从注册表识别了安装路径；如果你是绿色版、便携版，就手动指定一下wechat.exe的位置。

第 5 步：勾选功能，点"安装补丁！"。微信会同时出现"防撤回"和"多开"两个选项，我两个都勾了。点下去之后界面可能卡住几秒，别慌，那是它在干活。进度条走完，杀毒软件几乎必然弹一次警告——这不是中毒，是补丁在改写核心 DLL，杀软不认识这种"改动"就报警。确认文件来自官方仓库后选"允许"就行。

补丁打完，重启微信，完事。

装完先别走，5 分钟自测确认真的生效

光装上心里没底，我给了自己一套 5 分钟的验证方法，建议你也做一次：

1. 用另一台设备，或者干脆注册一个不常用的小号；
2. 给你自己发一条消息，内容要有辨识度，比如"测试防撤回 12345"；
3. 在对方那头，当着你的面点"撤回"；
4. 回到你的聊天框：如果那条消息还在、内容一字不少，还能在聊天记录里搜到，恭喜，生效了。

我特意留意了对方屏幕——那边正常显示"你撤回了一条消息"，完全没破绽。这步验证做完，比什么说明都踏实。

原理大白话：撤回指令是怎么被"拦下"的

很多朋友一听"改二进制文件"就想绕道，其实原理一点不玄。我用一间收发室来讲：

想象微信每天收发海量消息，像一间收发室，每条消息都是一个包裹，正常进库、出库。"撤回"就是一张销毁工单——对方点撤回，工单送到收发室，工作人员照单办事，把包裹销毁。RevokeMsgPatcher 做的事情，就是在收发室装了一盏永远亮红灯的信号灯：销毁工单送到，红灯亮起，工单停在原地过不去，包裹自然原封不动。

那盏"灯"在代码层面，其实是一个跳转指令。程序收到撤回信号后，本来要跳去执行"删除"逻辑，补丁把这个跳转改掉，让删除逻辑永远执行不到。作者当初在调试器里怎么找到这个位置的？先在内存里搜特征字符串，比如下图中这个"revokemsg"，就是"撤回消息"的英文缩写，顺着它就能摸到相关代码：

定位之后，再把关键的条件跳转指令je（条件成立才跳）改成无条件跳转jmp，等于把那盏灯焊成了常红：

你可能会问：这么麻烦的过程，每次微信更新都要手动来一遍？完全不用。这正是这个项目最聪明的地方——它把整套逆向过程做成了自动化。所有已知版本的特征码和修改位置，都预置在RevokeMsgPatcher.Assistant/Data/目录下的补丁数据里；程序用 Boyer-Moore 算法在文件中快速定位特征串（实现在RevokeMsgPatcher/Matcher/BoyerMooreMatcher.cs），修改前核对原文件哈希、修改后再校验一遍，确保绝不错改。你点一个按钮，剩下的事它全包了：

顺便说说多开，这是我意外发现的真香功能。微信启动时会检查"是不是已经有一个自己在运行"，靠的是一个叫**互斥体（Mutex）**的标记，就像演唱会的检票口，同一张票根验过就作废。逆向人员在调试器里找到了这个标记的名称字符串：

打防撤回补丁的同时，程序会把这个"验票"逻辑一并处理掉，于是第二个、第三个微信都能顺利进场。如果你暂时不想动主程序，项目还附带了一个独立的微信多开小工具（RevokeMsgPatcher.MultiInstance），基本无视版本号就能多开。

⚠️ 提醒：如果你已经用主程序勾选了"多开"，就不要再叠加使用那个独立多开小工具，两套机制会重复、冲突，这是我亲测的教训。

我踩过的 4 个坑，每一个都有解法

用了一个多月，实打实踩过的坑就这几个，全写给你：

• 文件被占用，补丁打不进去。大概率是托盘里的微信没退干净。解法：托盘图标右键"退出"，再重试。
• 杀毒软件弹窗报警。这是常态不是异常。解法：确认下载自官方仓库后点"允许"，或者干脆把补丁目录加入杀软白名单，省得每次弹。
• 微信一更新，防撤回就失效。这是设计使然——更新会覆盖被改过的 DLL。解法：关掉微信，重新以管理员身份运行，再点一次"安装补丁"，几秒恢复。想省事就在微信设置里关掉自动更新。另外程序自带的**"备份还原"**功能我一直记着用，它打补丁前会自动生成.bak备份，任何一次操作出问题，一键回到官方原版。
• 提示"找不到特征"或"不支持此版本"。说明你的版本太新或太旧，作者还没适配。解法只有一个：等更新，别硬来，硬改大概率把程序改坏。

高频问题快问快答

Q：对方会发现我在用防撤回吗？A：不会。对方那边一切照旧，显示"你撤回了一条消息"，毫无破绽。只有你自己这边能看到内容。

Q：它能恢复之前已经撤回的消息吗？A：不能。它只从装上那一刻开始生效，之前消失的消息找不回来，别指望它当"时光机"。

Q：会被封号吗？A：坦白说，我用了这么久没遇到任何问题，但这个项目只是修改本地文件，官方态度和封号规则我们谁都无法保证。所以把它用在正当用途上，比如保存工作通知、重要记录，风险自担，这个责任得你自己扛。

Q：手机版能用吗？Mac 能用吗？A：都不能。它是 PC 端工具，只支持 Windows 下的微信、QQ、TIM，手机和 Mac 的防撤回是另一套完全不同的技术路线。

写在最后：一句总结 + 获取方式

回到开头那个晚上。后来我查到了那条被撤回的消息，是一份改到深夜的排班表——而我错过的，恰恰是最关键的"明天几点集合"。装上 RevokeMsgPatcher 之后，这种"眼睁睁看着消息消失却无能为力"的焦虑彻底没了。重要的通知、来不及看的文件、对方一时手误撤回的话，都安安静静躺在聊天记录里，想回看随时能回看。

获取方式很简单，一条命令的事：

git clone https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher

花 3 分钟装上，从此"撤回"只是对方的徒劳。最后再说一句：守住自己该看的信息，尊重别人撤回的权利，工具的价值，永远取决于用它的人。

【免费下载链接】RevokeMsgPatcher:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）项目地址: https://gitcode.com/GitHub_Trending/re/RevokeMsgPatcher