微信 dat 文件还原
前言
以微信 PC 端为例
某个小姐姐/小哥哥通过微信发给你的图片会在以下目录以 .dat
后缀的格式出现
C:\Users\taadis\Documents\WeChat Files\taadis\FileStorage\Image\2019-07
如果对方撤回后, 对应的文件会被微信删除 (理论上磁盘记录过, 磁盘恢复也可以找回)
一张图片对应一个 .dat
文件.
直接把 .dat 改为 .jpg 是看不了滴...
如何查看
现在试试怎么还原微信的 .dat
文件到可以查看的图片
打开多个微信 .dat
文件 (16进制HEX查看), 都是 0D2A
开头的
but .jpg
图片文件通常是 FFD8
开头的, 所以这里有个伪加密的操作在, 我们拿 FFD8 ^ 0D2A
做一次 异或/xor/^ 操作
可得 F2F2
(这里大家可能会有点不一样, 以你自己的电脑为准)
关键的数据拿到了, 那么后面通过程序读取 dat 文件字节数据然后做一次异或操作就可以得到图片的原始数据咯
靠图说话
先拿一个简单的做个测试先
然后拿多个继续测试
搞定, 剩下的就是完善工具咯, 方便使用咯.
源码
最后源码在这里
参考
- 微信Dat文件解码 - python 实现
- 批量解析微信dat文件 - java 实现
- [Android 原创] 微信数据库解密
- Go语言 通过文件流判断文件头来识别文件类型
- 微信加密图片破解
- go语言实现遍历目录,及查找特定的文件类型
- Golang遍历文件夹下的所有文件
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
支撑马蜂窝会员体系全面升级背后的架构设计
流量红利正逐渐走向终结,这已经不再是什么秘密。后互联网时代,如何维系住用户群,提升用户在平台上的体验是整个行业都需要考虑的事情。正是出于这一原因,现在全行业都在关注会员体系的搭建,这也是马蜂窝 2019 年重点投入的方向之一。 面对这个全行业都在发力的会员市场,要对「马蜂窝特色」的会员体系进行有力的支撑,无疑对会员体系的架构设计提出更高的要求。 马蜂窝会员体系建设从 2018 年 9 月份开始启动,经过前期对会员身份和会员权益的摸索,伴随业务的快速发展,到 2019 年上半年,为了让更多用户体验到马蜂窝高质量的会员服务,公司推出了更灵活、维度更多、权益更丰富的会员模式。在这样的背景下,初期较为粗旷的底层技术也需要及时做出调整,对核心架构和服务进行升级。 一、会员身份策略改造 早期的会员身份模块由会员产品、用户属性和时间属性共同构成: 可以看到早期的会员产品比较单一,因此将产品信息设计成一级结构。这种设计的好处是逻辑简单,可以快速实现,但不易扩展,一旦新增会员类别以及不同卡种之间出现复杂关系时,不论是对项目或者对代码本身而言,维护成本都将成倍增长。 从 2019 年年初开始,马蜂窝会员体...
- 下一篇
Python之父发文吐槽现有解析器,考虑将它替换掉
花下猫语: Guido van Rossum 是 Python 的创造者,虽然他现在放弃了“终身仁慈独裁者”的职位,但却成为了指导委员会的五位成员之一,其一举一动依然备受瞩目。近日,他开通了 Medium 账号,并发表了第一篇文章,透露出要替换 Python 的核心部件(解析器)的想法。这篇文章分析了当前的 pgen 解析器的诸多缺陷,并介绍了 PEG 解析器的优点,令人振奋。这项改造工作仍在进行中,Guido 说他还会写更多相关的文章,我们就拭目以待吧。 本文原创并首发于公众号【Python猫】,未经授权,请勿转载。 原文地址: https://mp.weixin.qq.com/s/yqVVaZVn8RRanllaXMFD9A 原题 | PEG Parsers 作者 | Guido van Rossum(Python之父) 译者 | 豌豆花下猫(“Python猫”公众号作者) 原文 | https://medium.com/@gvanrossum_83706/peg-parsers-7ed72462f97c 声明 | 翻译是出于交流学习的目的,欢迎转载,但请保留本文出处,请勿用于商业...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
-
Docker使用Oracle官方镜像安装(12C,18C,19C)
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- CentOS8编译安装MySQL8.0.19
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- MySQL8.0.19开启GTID主从同步CentOS8
- CentOS7,8上快速安装Gitea,搭建Git服务器
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果
推荐阅读
最新文章
- MySQL8.0.19开启GTID主从同步CentOS8
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- SpringBoot2整合Redis,开启缓存,提高访问速度
- Windows10,CentOS7,CentOS8安装Nodejs环境
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题
- Docker安装Oracle12C,快速搭建Oracle学习环境
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果
- SpringBoot2更换Tomcat为Jetty,小型站点的福音
- CentOS7设置SWAP分区,小内存服务器的救世主