https://is-i7.cn/tags/react/ Recent content in React on 落日余晖 Hugo zh-cn Mon, 07 Sep 2026 14:35:00 +0800 https://is-i7.cn/posts/feishu-anti-recall-patch-guide/ Mon, 07 Sep 2026 14:35:00 +0800 https://is-i7.cn/posts/feishu-anti-recall-patch-guide/ <blockquote> <p>目标:一名工程师<strong>不依赖任何现成脚本</strong>,仅凭本文在任何一台 macOS 机器上,对飞书(Lark.app)手工完成防撤回补丁的注入、验证与排障。 撤回机制与加密等深层逆向原理见上一篇<a href="https://is-i7.cn/posts/feishu-recall-reverse-engineering/">《飞书撤回消息逆向分析》</a>;本文只讲<strong>怎么做</strong>。 实测版本:143.0.7499.203(macOS,Electron/Chromium 143,补丁 v31c)。 131 及更早版本的锚点差异较大(布局都不同),但方法论完全一致,见文末「升级适配」。</p></blockquote> <hr> <h2 id="0-前置条件">0. 前置条件</h2> <table> <thead> <tr> <th>项</th> <th>要求</th> </tr> </thead> <tbody> <tr> <td>系统</td> <td>macOS(Apple Silicon / Intel 均可),已安装飞书 <code>/Applications/Lark.app</code></td> </tr> <tr> <td>工具</td> <td><code>node</code>、<code>npx</code>、<code>python3</code></td> </tr> <tr> <td>npm 包</td> <td><code>@electron/asar</code>(npx 自动拉取)、<code>esbuild</code>(语法校验用,npx 自动拉取)</td> </tr> <tr> <td>权限</td> <td>能读写 <code>/Applications/Lark.app/Contents/...</code>(默认可写)</td> </tr> </tbody> </table> <p><strong>关键事实(先记住,贯穿全文)</strong></p> <ol> <li>撤回推送会把消息 content <strong>一并抹空</strong>(本地 DB 和前端都拿不到原文)——所以必须「渲染时存档、撤回时还原」,只改渲染布尔位只会得到空气泡。</li> <li>普通消息撤回的<strong>原生样式</strong>(居中灰字「你撤回了一条消息」)来自 <code>featureTypeParser</code> 的 RECALLED 分支;行级闸门 return 的提示条组件<strong>只服务话题根消息</strong>(threadMessageType===1)。</li> <li>原生「（已编辑）」标记<strong>不是 richText 数据元素</strong>,是富文本引擎在渲染尾部按 <code>message.editVersion</code> 标志挂的 suffix 槽位——所以撤回标记要改引擎门槛,而不是往数据里塞元素。</li> <li>飞书主进程名是 <strong>Feishu</strong>(<code>pgrep -x Lark</code> 匹配不到);重启 = <code>pkill -x Feishu</code> + <code>open -a Lark.app</code>。</li> <li>聊天窗口与设置窗口共用 <code>profile_main</code> 分区的 localStorage(<code>file://</code> origin)——这是开关跨窗口生效的基础。</li> <li>Info.plist 里的 <code>AsarIntegrity</code>(SHA256)校验<strong>实测不拦截修改后的 asar</strong>(改包后正常启动,校验逻辑只记录)。</li> <li>开关语义:<strong>开</strong>(默认,<code>frk_hide</code> 不存在)= 显示原文 + 末位「（已撤回）」;<strong>关</strong>(<code>frk_hide=1</code>)= 完全恢复原生行为(parser 保留 isRecalled → 原生 RECALLED 居中灰字提示条,与未打补丁一模一样)。</li> </ol> <hr> <h2 id="1-总流程">1. 总流程</h2> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#282a36;-moz-tab-size:4;-o-tab-size:4;tab-size:4;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>备份 asar(3 个) ──► 解包 ──► 定位锚点(特征串 grep) ──► 六类补丁逐文件修改 </span></span><span style="display:flex;"><span> ──► 语法校验(node --check + esbuild 双检) ──► 打包 ──► 安装 ──► 重启飞书 </span></span><span style="display:flex;"><span> ──► 验证(包内 grep 标记 → 功能测试 → 必要时读 leveldb 诊断) </span></span></code></pre></div><p>涉及的三个 asar(相对 <code>webcontent/</code> 目录;143 起 <strong>messenger-next.asar 已取消</strong>并入 messenger.asar):</p>