转载

让你的微信不再被人撤回消息

处女座强迫症最讨厌别人发消息后撤回了，尤其是发的图片还没看清就被撤了，或者还没来得及看的消息就已经被撤回了。最近逆向工程很火，所以我也简单的逆向了一把微信 for Mac。

为什么不对 iOS 动刀

iOS 上的微信 APP 不一定始终在前台运行着，如果别人在撤回消息时微信在后台甚至手机锁屏、断网，这时很可能没有调用撤回消息的方法，甚至当微信重新返回到前台时，从服务器根本不会接到原来消息的数据，而是只收到了一条『撤回』指令。基于以上猜测，我决定对微信 for Mac 下手，毕竟电脑上的微信只要开着就一直接收消息，Mac 版微信不会跑到后台。

脑洞和胆子都要大

之前看的一些逆向的教程里，感觉前期工作都是装软件配环境，噼里啪啦命令一顿敲，整的挺玄乎，其实都是用人家现成儿的工具做些事情，美其名曰『站在巨人的肩膀上』，这里不再赘述。在我看来第一个真正意义上有难度的事情就是一个字儿：『猜』！

想要凭 dump 出的头文件里面的一堆函数名类名来猜出想要动手脚的地方，的确是个技术活儿。不仅考验脑洞，有时候还得运气好。把应用程序中的微信拖到 Hopper 中，搜下 “revoke”。这不，我一下子就猜出在哪个方法里面处理撤回消息逻辑的了：

让你的微信不再被人撤回消息

我凭借直觉，认为 -[MessageService onRevokeMsg:] 就是我们要找的方法。事实也证明我是对的，一次成功！先看看这个方法的伪代码：

让你的微信不再被人撤回消息

伪代码里面包含着好多层复杂的 if 判断逻辑，想必是这里复杂的业务逻辑让微信的同事无比抓狂，不要怕，我们不想让后面的事情发生，直接来个 return 就万事大吉！按快捷键『option+A』或者选择 Hopper 菜单栏的『Modify -> Assemble Instruction…』来修改第一行汇编语句：

让你的微信不再被人撤回消息

可能觉得这里直接 return 掉是不是胆子也太大了，其实我还是看了函数里这坨代码的。那么多的 if 判断伴随着的是各种出错场景下的数据上报，真正核心业务逻辑也就是下面这坨：

r12 = [[MessageData alloc] initWithMsgType:0x2710];
rax = [r12 isSendFromSelf];
rsi = @selector(toUsrName);
if (LOBYTE(rax) != 0x0) {
      rbx = [[r13 toUsrName] retain];
      [r12 setFromUsrName:rbx];
      [rbx release];
      rbx = [[r13 fromUsrName] retain];
      [r12 setToUsrName:rbx];
}
else {
      rbx = [[r13 toUsrName] retain];
      [r12 setFromUsrName:rbx];
      [rbx release];
      rbx = [[r13 fromUsrName] retain];
      [r12 setToUsrName:rbx];
}
[rbx release];
[r12 setMsgStatus:0x4];
[r12 setMsgContent:var_58];
[r12 setMsgCreateTime:LODWORD([r13 msgCreateTime])];
[r15 AddLocalMsg:var_50 msgData:r12];
rbx = [[NSArray arrayWithObject:r13] retain];
[r15 DelMsg:var_50 msgList:rbx isDelAll:0x0];
r15 = *objc_release;
[rbx release];
[r12 release];