我们在日常工作中,无论是手机端还是在pc端。都需要“双开”应用的需求。wx是我们常用的一款工具,但是想要同时运行两个wx,是万万不能的。
本文为大家推荐一款小工具,不能能双开而且还可以防撤回。一起来看看吧!
软件特性
-
连续双击程序,可运行多个程序。 -
支持防撤回
安装
下载程序后,双击运行程序。正常情况下本程序会自动从注册表中获取安装路径,绿色版需要手动选择路径。
然后,根据需求安装所需补丁。效果如下:
原理分析
注意:下面方法可能因后期版本升级,搜索关键词有所变化。
我们用x64dbg
加载wx的进程。点击 文件
-> 附加
切换到 符号
选项卡,在左下角搜索WeChatWin.dll
,双击 wechatwin.dll
进入 CPU 选项卡右键 搜索 -> 当前区域 -> 字符串
多开
直接搜索关键词 WeChat_App_Instance_Identity_Mutex_Name
后双击进入
双击
push ebp
,把 push ebp
修改为 ret
防撤回
搜索关键词revokemsg
,双击 je xxxxxx ,把 je
修改为 jmp
最后生成补丁
注意事项
-
Windows 7 或更高版本,不支持XP。 -
NET Framework 4.5.2 或更高版本。低于此版本在打开程序时可能无反应,或者直接报错。 -
使用本程序前,先关闭wx
工具地址
https://github.com/huiyadanli/RevokeMsgPatcher
更多精彩文章 欢迎关注我们
原文始发于微信公众号(kali笔记):浅谈聊天工具的双开与撤回
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论