admin管理员组文章数量:1653291
PC版微信加密图片解密思路与代码实现_Python
前言
PC版的微信会加密存储用户接受到的所有图片信息。
存储路径为
C:\Users\用户名\Documents\WeChat Files\微信号\FileStorage\Image\xxxx-xx
存储的文件均为DAT格式。不能直接打开。当用户删掉聊天记录后,又想找回丢失的图片文件会造成一定的困扰。如果能找到其加密方式就能对这类文件解密还原成jpg/png/gif等常见的文件格式。
解密思路
- 这类对文件加密的方式很容易让人联想到“异或法加密”,即对文件逐个字节与加密码进行异或计算得到加密文件。
- 使用16进制的方式打开DAT文件,可见几乎前两个字节均为 0xDF,0xF8。
- 而jpg头信息前两个字节为0xFF, 0xD8。用0xDF与0xFF做异或运算,0xF8与0xD8做异或运算。结果均为0x20。因此可得加密码为0x20(但在实际操作中,每个用户的加密码都不一样,需要在程序中计算出的加密码)。
- 基于这样的思路,对每个DAT文件的所有字节与相应的加密码进行异或计算即可解密DAT文件。
代码实现
居于以上的解密思路,通过简单的Python文件操作方法即可对文件进行解密。代码实现中,只对常用的jpg/png/gif文件进行操作。
import os
# 图片字节头信息,
[0][1]为jpg头信息,
[2][3]为png头信息,
[4][5]为gif头信息
pic_head = [0xff, 0xd8, 0x89, 0x50, 0x47, 0x49]
# 解密码
decode_code = 0
def get_code(file_path):
"""
自动判断文件类型,并获取dat文件解密码
:param file_path: dat文件路径
:return: 如果文件为jpg/png/gif格式,则返回解密码,否则返回0
"""
dat_file = open(file_path, "rb")
dat_read = dat_file.read(2)
head_index = 0
while head_index < len(pic_head):
# 使用第一个头信息字节来计算加密码
# 第二个字节来验证解密码是否正确
code = dat_read[0] ^ pic_head[head_index]
idf_code = dat_read[1] ^ code
head_index = head_index + 1
if idf_code == pic_head[head_index]:
dat_file.close()
return code
head_index = head_index + 1
print("not jpg, png, gif")
return 0
def decode_dat(file_path):
"""
解密文件,并生成图片
:param file_path: dat文件路径
:return: 无
"""
decode_code = get_code(file_path)
dat_file = open(file_path, "rb")
pic_name = file_path + ".jpg"
pic_write = open(pic_name, "wb")
for dat_data in dat_file:
for dat_byte in dat_data:
pic_data = dat_byte ^ decode_code
pic_write.write(bytes([pic_data]))
print(pic_name + "完成")
dat_file.close()
pic_write.close()
def find_datfile(dir_path):
"""
获取dat文件目录下所有的文件
:param dir_path: dat文件目录
:return: 无
"""
files_list = os.listdir(dir_path)
for file_name in files_list:
file_path = dir_path + "\\" + file_name
decode_dat(file_path)
path = input("请输入需要解密微信dat文件的目录:")
find_datfile(path)
运行效果
- 微信存储的加密文件如下
- 运行代码
- 解密成功
挖坑
等有空用pyqt做个GUI版。。。
版权声明:本文标题:PC版微信加密图片解密思路与代码实现_Python 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://www.elefans.com/dongtai/1729640175a1208524.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论