我猜测的这些变量的类型都是CString的对象吧。delete(0,2)是从第0个字符开始删除2个字符，LEFT(2)是获取buffer1_str的前两个字符形成新的字符串赋值给str1,Format是将jisu这个变量按照格式“%d”格式化为字符串赋值给threadn .楼主可以查看MSDN的。

mfc的cdc机制了解多少了？无外呼就是设置相关设备cdc然后在cdc上作WhatsApp网页版优势图。想在那里画就申请谁的cdc。
这样画图就分为两种情况了。第一种就是你说的只在桌面上画图，你需要用桌面的句柄建立cdc，这样画图就是画到桌面上的。第二种情况就是存在活动窗口，这样你就需要用活动窗口的句柄建立cdc。
再有一个难点就是鼠标消息的获取WhatsApp群聊，这时鼠标消息获取不可以用程序内部消息，因为你做图时鼠标移动和点击都不在你的程序之上，故需要用一种方法获取鼠标当前状态，去看看钩子函数，鼠标钩子能满足这样的需求。
说的很笼统，如果不明白欢迎

sb2.deleWhatsApp网页版官网登陆te(8,sb2.length()).insert(0,a);这个是执行了两个动作：
1、sb2.delete(8,sb2.length())意思是把sb2中的内从第8个字符开始到结尾全部删除
2、.insert(0,a);就是把sb2的前7个字符的第一个位置插入a，整个字符串就是以a开头的。

进程里看看有没有什么关联的，有的话就结束了，然后再试试...

无法定位程序输入点 LdrSetSessionName 于动态链接库 mfc40u.dll 上
提示无法定WhatsApp语音验证码位程序输入点 LdrSetSessionName 于动态链接库 mfc40u.dll 上，安全模式也同样结果。经查阅资料，病毒破坏系统文件搞的恶作剧。kernel32.dll，lsass.exe，mfc42u.dll被破坏，做个替换就可以进了。
替换方法：
whatsapp桌面版 准备一张系统盘，设定系统光盘启动
进入故障修复台
选择默认系统1
expand X:\i386\kernel32.dl_ c:\windows\system32
expand X:\i386\lsass.ex_ c:\windows\system32
expand X:\i386\mfc42u.dl_ c:\windows\system32
expand X:\i386\mfc40u.dl_ c:\windows\system32
其中X是指光盘所在盘符
怀疑是services.exe被恶意篡改或被替换导致。
解决办法：
1、用ERD或Windows PE或深山红叶等这类WhatsApp网页版教程系统维护光盘引导系统启动；
2、然后拷贝文件C:\windows\system32\Dllcache\Services.exe，替换C:\windows\sWhatsAppWebOnlineystem32下的同名文件；
3、重启计算机（别忘了取出引导光盘）。
可以在纯 dos 下, 或者是whatsapp软件 WinPE 系统下, 用 Windows\System32\Dllcache 目录里的 lsass.exe 文件替换了 Windows\System32 目录下的这个文件试试

strcwhatsapp官方版mp(str1,str2)这个函数的作用就是判断两个字符串是否相等,
如果两个字符串相等则返回0；
如果str1str2则返回一个正数
如果str1str2则返回一个负数