版本截图:
因为首先知道了QQ防撤回文件是与”IM.dll”这个文件有关的,所以就不需要搜索字符串了.直接打开x32dbg附加QQ,
点击符号-搜索im-然后双击左上角的im.dll模块
右键-搜索-当前区域-字符串
搜索完字符串之后在左下角搜索revoke(撤销字符串),可以看到搜索出来很多个.
然后右键-在所有命令上设置断点
断点后点击左上角的运行直到左下角显示运行中
然后用另外一个QQ给调试中QQ发信息 然后撤回 .你会发现其中一个断点变成了黑色而左下角也变回了已暂停状态,然后双击黑色的那个断点
然后查看断点附近的代码----(看不懂????没事我也看不懂)
内容加载中...