首页 > 玩机美化 > 小白QQ防撤回动手实验过程

小白QQ防撤回动手实验过程

楼主:晨曦离未隐彡 [1级] · 2019-3-24 ·  浏览2262 · 玩机美化 · ID:

版本截图:

因为首先知道了QQ防撤回文件是与”IM.dll”这个文件有关的,所以就不需要搜索字符串了.直接打开x32dbg附加QQ,

点击符号-搜索im-然后双击左上角的im.dll模块

右键-搜索-当前区域-字符串

搜索完字符串之后在左下角搜索revoke(撤销字符串),可以看到搜索出来很多个.

然后右键-在所有命令上设置断点

断点后点击左上角的运行直到左下角显示运行中

然后用另外一个QQ给调试中QQ发信息 然后撤回 .你会发现其中一个断点变成了黑色而左下角也变回了已暂停状态,然后双击黑色的那个断点

然后查看断点附近的代码----(看不懂????没事我也看不懂)

- 版权声明 - 1、本帖所有言论和图片等纯属网友个人意见,与流星社区立场无关;
2、其他单位或个人使用、转载或引用本帖时必须同时征得该帖子作者晨曦离未隐彡流星社区的同意;
3、备注原文地址:https://bbs.liuxingw.com/t/9479.html,可忽略第2条;
4、帖子作者需承担一切因本文发表而直接或间接导致的相关责任;
5、如本帖内容或部分内容转载自其它媒体,这并不代表本站赞同其观点和对其真实性负责;
6、如本帖若为资源类,将仅限用于学习和研究目的,您必须在下载后的24个小时之内,从您安装或使用的设备中彻底删除上述内容;
7、如果您喜欢该程序,请支持正版软件,购买注册,可以得到更好的正版服务;
8、如本帖侵犯到任何版权或违法问题,请立即邮件告知我们,我们将及时予以处理。
24条回复 |  最后回复于2019-3-27

逗逼,三剑客 [1级]

就能防撤回了吗
发布于2019-3-27

回复列表

  • 内容加载中...

说点什么...

云栈 [1级]

root后xp框架加qx模块飞起
发布于2019-3-27

回复列表

  • 内容加载中...

说点什么...

云栈 [1级]

电脑还真不会玩
发布于2019-3-27

回复列表

  • 内容加载中...

说点什么...

[]

你破解就破解呗,搬人家的帖子干啥,果然搬砖侠流星名不虚传
发布于2019-3-27

回复列表

  • 内容加载中...

说点什么...

晨曦离未隐彡 [1级]

然后查看断点附近的代码----(看不懂????没事我也看不懂)
发布于2019-3-24

回复列表

  • 内容加载中...

说点什么...

晨曦离未隐彡 [1级]

我有一个最笨的方法 就是你可以看到图中断点下面的第二个call 在下面一行是有一个test的.然后记住最左边的一串字符.(图片上面的是5149E818)
发布于2019-3-24

回复列表

  • 内容加载中...

说点什么...

晨曦离未隐彡 [1级]

住了那串字符之后,重新回到断点然后经过一个call之后的第一个push双击输入”jmp 0x5149E818”(就是test左边的那串字符)---确定
发布于2019-3-24

回复列表

  • 内容加载中...

说点什么...

晨曦离未隐彡 [1级]

然后你会看到,直接从Push就直接跳过断点下面第二个call到了下面(这个call应该就是撤回的那个吧.....据我理解...)
发布于2019-3-24

回复列表

  • 内容加载中...

说点什么...

晨曦离未隐彡 [1级]

最后一步然后右键-补丁-修补补丁命名为”IM.dll”替换就可以了 或者快捷键Ctrl+P也是可以的
发布于2019-3-24

回复列表

  • 内容加载中...

说点什么...

小白鼠 [2级]

没人?
发布于2019-3-24

回复列表

  • 内容加载中...

说点什么...
登录注册 后才可进行评论
签到
42人签到
已签0天
  • 46101帖子
  • 1930448热点量
  • 182593火热值