WeChatIntercept：Mac微信消息防撤回工具技术解析与应用指南
项目地址: https://gitcode.com/gh_mirrors/we/WeChatIntercept 核心功能说明
WeChatIntercept是一款针对macOS平台开发的微信增强工具，主要提供三大核心能力：消息防撤回拦截、免认证快捷登录及自定义提示语配置。该工具通过动态注入技术实现对微信3.7.0及以上版本的深度适配，在保持原生应用交互体验的前提下，解决重要信息被撤回的痛点问题。工具采用轻量化设计，运行时内存占用低于5MB，对系统性能影响可忽略不计。
技术实现原理
动态链接库注入机制
工具核心采用dylib动态库注入技术，通过insert_dylib工具将自定义动态库植入微信进程空间。具体实现路径为：
WeChatIntercept.framework/Versions/A/WeChatIntercept
该动态库通过Method Swizzling技术替换微信客户端的消息处理函数，实现撤回指令的拦截与原始消息的本地留存。
配置存储方案
用户自定义前缀信息存储于项目根目录的ZYCustomPrefix.data文件中，采用plist格式序列化存储。界面配置通过ZYCustomPrefixVC.nib实现可视化编辑，该nib文件位于：
WeChatIntercept.framework/Resources/ZYCustomPrefixVC.nib
签名验证绕过
针对macOS的应用签名机制，安装脚本通过修改微信应用二进制的LC_LOAD_DYLIB加载命令，实现未签名动态库的合法加载，避免系统安全策略拦截。
适用人群分析
| 用户类型 | 核心需求场景 | 工具价值点 |
|---|---|---|
| 商务办公人士 | 重要沟通记录留存 | 防撤回+本地备份 |
| 项目协作团队 | 团队决策过程追溯 | 完整对话链保存 |
| 教育培训机构 | 课程内容/通知防丢失 | 永久保存关键信息 |
| 法律从业人员 | 电子证据固定 | 原始消息时间戳记录 |
快速部署流程
前置环境要求
- 操作系统：macOS 10.14+（支持Intel/M1芯片）
- 微信版本：3.7.0及以上
- 权限要求：管理员权限（用于文件系统操作）
安装步骤
- 克隆项目至本地：
git clone https://gitcode.com/gh_mirrors/we/WeChatIntercept.git - 执行安装脚本：
cd WeChatIntercept && chmod +x Install.sh && ./Install.sh - 输入系统密码完成权限验证
- 重启微信应用使配置生效
注意事项：安装过程会自动备份微信原始可执行文件至
~/WeChat_backup目录，若安装失败可手动恢复。
卸载流程
执行项目根目录的卸载脚本：
chmod +x Uninstall.sh && ./Uninstall.sh
脚本将移除注入的动态库并恢复微信原始签名状态。
高级配置指南
自定义提示语设置
- 编辑配置文件：
plutil -edit ZYCustomPrefix.data - 修改
prefixString字段值，例如：<key>prefixString</key> <string>[已拦截撤回]</string> - 重启微信生效
功能开关控制
通过修改Info.plist文件（路径：WeChatIntercept.framework/Resources/Info.plist）可配置功能开关：
DisableRevoke：布尔值，控制防撤回功能启用状态AutoLogin：布尔值，控制免认证登录功能
兼容性说明
| macOS版本 | 支持状态 | 特殊配置需求 |
|---|---|---|
| 10.14 Mojave | 完全支持 | 无 |
| 10.15 Catalina | 完全支持 | 需授予终端辅助功能权限 |
| 11 Big Sur | 完全支持 | 系统完整性保护(SIP)需部分关闭 |
| 12 Monterey | 完全支持 | 无 |
| 13 Ventura | 测试支持 | 需使用最新版insert_dylib |
M1芯片用户需确保安装Rosetta 2转译环境，可通过以下命令安装：
softwareupdate --install-rosetta
安全与隐私说明
工具仅在本地进行消息处理，所有拦截的消息数据均存储于用户设备本地，不进行任何网络传输。项目遵循Apple开发者协议，未使用私有API，通过动态注入方式实现功能，避免修改微信应用核心代码。
常见问题解决
Q：安装后微信无法启动怎么办？
A：执行以下命令恢复原始微信版本：
cd ~/WeChat_backup && cp -rf WeChat.app /Applications/
Q：提示"无法验证开发者"如何处理？
A：系统偏好设置 → 安全性与隐私 → 通用 → 允许"来自不明开发者的WeChatIntercept"
Q：自定义前缀不生效如何解决？
A：检查ZYCustomPrefix.data文件权限，确保用户有读写权限：
chmod 644 ZYCustomPrefix.data
项目所有二进制文件的SHA256校验值可在LICENSE文件末尾查询，建议重大更新前进行文件完整性验证。
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
