44 "sig1" : " 48 83 EC ?? 48 ?? ?? C6 44 24 ?? 00 E8 ?? ?? ?? ?? 48 ?? ?? 48 83 C4 ??" ,
55 "sig2" : " 48 8B ?? 48 89 8D ?? ?? ?? ?? 48 89 ?? ?? ?? ?? ?? 48 8D 55 ?? 45 31 C0 E8 ?? ?? ?? ?? 48" ,
66 "sig1_delta" : 0 ,
7- "sig2_delta" : 24
7+ "sig2_delta" : 24 ,
8+ "sig1_rsize" : 12 ,
9+ "sig2_rsize" : 5 ,
10+ "arg_pos" : 3 ,
11+ "srvid_offset" : 192 ,
12+ "revokemsg_offset" : 280
813 },
914 "4.0.5.00" :{
1015 "sig1" : " 48 83 EC ?? 48 ?? ?? C6 44 24 ?? 00 E8 ?? ?? ?? ?? 48 ?? ?? 48 83 C4 ??" ,
1116 "sig2" : " 48 89 F9 E8 ?? ?? ?? ?? 4C 8D 85 ?? ?? ?? ?? 48 89 ?? 48 89 C2 41 89 D9 E8 ??" ,
1217 "sig1_delta" : 0 ,
1318 "sig2_delta" : 24 ,
19+ "sig1_rsize" : 12 ,
20+ "sig2_rsize" : 5 ,
21+ "arg_pos" : 3 ,
22+ "srvid_offset" : 192 ,
23+ "revokemsg_offset" : 280 ,
1424 "tips" : " [注意] v4.0.5新增了一个企业撤回消息函数,所以DelMsg的Nop要更进一层,但此特征码会导致无法删除本地消息! 或点击'云端'获取个人撤回消息函数中的偏移"
1525 },
1626 "4.0.6.00" :{
1727 "sig1" : " 48 83 EC ?? 48 ?? ?? C6 44 24 ?? 00 E8 ?? ?? ?? ?? 48 ?? ?? 48 83 C4 ??" ,
1828 "sig2" : " 48 8B 8D ?? ?? ?? ?? 48 8D 95 ?? ?? ?? ?? E8 ?? ?? ?? ?? 48 8B 8D ?? ?? ?? ?? 48 8D ?? ?? 45 31 C0 E8 ?? ?? ?? ?? 48 8B ??" ,
1929 "sig1_delta" : 0 ,
2030 "sig2_delta" : 33 ,
31+ "sig1_rsize" : 12 ,
32+ "sig2_rsize" : 5 ,
33+ "arg_pos" : 3 ,
34+ "srvid_offset" : 192 ,
35+ "revokemsg_offset" : 280 ,
2136 "tips" : " [注意] sig2请使用第二个偏移 (若sig2搜索不到, 请查看Config.json使用4.0.5的sig2和delta)"
2237 },
2338 "4.1.0.00" :{
2439 "sig1" : " 48 83 EC ?? 48 ?? ?? C6 44 24 ?? 00 E8 ?? ?? ?? ?? 48 ?? ?? 48 83 C4 ??" ,
2540 "sig2" : " 48 8B 8D ?? ?? ?? ?? 48 8D 95 ?? ?? ?? ?? E8 ?? ?? ?? ?? 48 8B 8D ?? ?? ?? ?? 48 8D ?? ?? 45 31 C0 E8 ?? ?? ?? ?? 48 8B ??" ,
2641 "sig1_delta" : 0 ,
27- "sig2_delta" : 33
42+ "sig2_delta" : 33 ,
43+ "sig1_rsize" : 12 ,
44+ "sig2_rsize" : 5 ,
45+ "arg_pos" : 3 ,
46+ "srvid_offset" : 192 ,
47+ "revokemsg_offset" : 280
2848 },
29- "4.1.2.18 " :{
30- "sig1" : " 48 83 EC ?? 48 ?? ?? C6 44 24 ?? 00 E8 ?? ?? ?? ?? 48 ?? ?? 48 83 C4 ??" ,
31- "sig2" : " 48 8B 8D ?? ?? ?? ?? 48 8D 55 ?? 45 31 C0 E8 ?? ?? ?? ?? 48 8B BD ?? ?? ?? ?? 48 85 FF 74 " ,
49+ "4.1.4.00 " :{
50+ "sig1" : " 48 83 EC ?? 4C ?? ?? 48 ?? ?? C6 44 24 ?? 00 4D ?? ?? 49 ?? ?? E8 ?? ?? ?? ?? 48 ?? ?? 48 83 C4 ??" ,
51+ "sig2" : " 48 8B 8D ?? ?? ?? ?? 48 8D 95 ?? ?? ?? ?? E8 ?? ?? ?? ?? 48 8B 8D ?? ?? ?? ?? 48 8D ?? ?? 45 31 C0 E8 ?? ?? ?? ?? 48 8B ?? " ,
3252 "sig1_delta" : 0 ,
33- "sig2_delta" : 14
53+ "sig2_delta" : 33 ,
54+ "sig1_rsize" : 21 ,
55+ "sig2_rsize" : 5 ,
56+ "arg_pos" : 4 ,
57+ "srvid_offset" : 192 ,
58+ "revokemsg_offset" : 248 ,
59+ "tips" : " [注意] WX 4.1.4.00+及以上需要使用RevokeHook v3.4.0+"
3460 }
3561 },
3662 "ini" :{
253279 "SrvID" :" 0xC0" ,
254280 "RevokeMsg" :" 0x118"
255281 }
282+ },
283+ "4.1.4.12" :{
284+ "Hook" :{
285+ "Offset" :" 0x2EF2F91" ,
286+ "DelMsg" :" 0x2E6BFB6"
287+ },
288+ "Class" :{
289+ "SrvID" :" 0xC0" ,
290+ "RevokeMsg" :" 0xF8"
291+ }
256292 }
257293 }
258294}
0 commit comments