微信 dat 文件还原

2024-05-16 12:14:08

前言

以微信 PC 端为例

某个小姐姐/小哥哥通过微信发给你的图片会在以下目录以 .dat 后缀的格式出现

C:\Users\taadis\Documents\WeChat Files\taadis\FileStorage\Image\2019-07

如果对方撤回后, 对应的文件会被微信删除 (理论上磁盘记录过, 磁盘恢复也可以找回)

一张图片对应一个 .dat 文件.

直接把 .dat 改为 .jpg 是看不了滴...

如何查看

现在试试怎么还原微信的 .dat 文件到可以查看的图片

打开多个微信 .dat 文件 (16进制HEX查看), 都是 0D2A 开头的

but .jpg 图片文件通常是 FFD8 开头的, 所以这里有个伪加密的操作在, 我们拿 FFD8 ^ 0D2A 做一次 异或/xor/^ 操作

可得 F2F2 (这里大家可能会有点不一样, 以你自己的电脑为准)

关键的数据拿到了, 那么后面通过程序读取 dat 文件字节数据然后做一次异或操作就可以得到图片的原始数据咯

靠图说话

先拿一个简单的做个测试先

然后拿多个继续测试

搞定, 剩下的就是完善工具咯, 方便使用咯.

源码

最后源码在这里

wechat_dat_to_jpg.go - gitee
wechat_dat_to_jpg.go - github

参考

微信Dat文件解码 - python 实现
批量解析微信dat文件 - java 实现
[Android 原创] 微信数据库解密
Go语言通过文件流判断文件头来识别文件类型
微信加密图片破解
go语言实现遍历目录，及查找特定的文件类型
Golang遍历文件夹下的所有文件

转载于:https://my.oschina.net/taadis/blog/3079898

微信 dat 文件还原相关推荐

如何打开微信dat文件
第二次更新:中间发现一些图片总是失败,考虑到应该是图片的格式问题,最后兼容了下jpg gif png 这三个格式,基本上能把所有的图片全部转化成功了.(代码已更新) 更新: 先提供一个在线的版本,可以 ...
dat image 微信_微信Dat文件解码
最近在整理磁盘文件,因为经过一段时间的蹂躏后,磁盘实在是太多东西了,不整理一下,简直对不住我的SSD好嘛.偶然发现磁盘中某公司的文件夹占用空间简直不能再大,那可是我的C盘啊,合计才119GB的SSD空 ...
.dat文件还原数据库
.dat文件还原数据库可能遇到的问题: 提示物理文件名错误,请使用WITH MOVE选项来标示该文件的有效位置; 原因可能是备份文件原始路径跟你自己计算机的数据库路径不同,所以要用WITH ...
dat文件读取_微信dat文件如何查看
dat转码软件使用说明可以百度远芳小憩查看小店内的软件各位同学下载软件后,如何操作?如何找到dat文件?如何使用?又有哪些注意事项呢? 这里会为大家一一道来. 问题1 :如果下载失败怎么办? ...
php 解压dat,电脑微信dat文件怎么打开
微信dat转码软件使用操作说明在线解码,各位同学下载软件后,如何操作?如何找到dat文件?如何使用?又有哪些注意事项呢?这里会为大家一一道来.问题1 :如果下载失败怎么办?请先检查网络,软件并没有放在 ...
微信缓存dat怎么转图片_微信dat文件转换为图片
微信dat转码软件使用操作说明在线解码,各位同学下载软件后,如何操作?如何找到dat文件?如何使用?又有哪些注意事项呢?这里会为大家一一道来.问题1 :如果下载失败怎么办?请先检查网络,软件并没有放在 ...
微信文件夹的dat文件怎么打开_微信dat文件如何打开？
微信dat转码软件使用操作说明在线解码,各位同学下载软件后,如何操作?如何找到dat文件?如何使用?又有哪些注意事项呢?这里会为大家一一道来.问题1 :如果下载失败怎么办?请先检查网络,软件并没有放在 ...
计算机文件打开方式这么还原,dat文件还原默认打开方式如何设置？还原默认打开方式的详细步骤...
随着电脑的使用率越来越高,我们有时候可能会遇到win10系统dat文件还原默认打开方式的问题,如果我们需要对win10系统dat文件还原默认打开方式进行设置时,要怎么处理呢?接下来小编就给大家带来wi ...
matlab实现微信dat文件解码
matlab实现微信dat文件解码最近在准备CTF,做了一个题,是微信的dat文件,全网找微信dat转码器,不是要钱,就是流氓软件... 微信dat文件的原理,是将原文件按字节和一个key值进行异或 ...

最新文章

热门文章