微信PC端图片路径:C:\Users\cofface\Documents\WeChat Files\xxxx\FileStorage\Image目录下的dat文件是使用异或加密处理,但是每个人的加密key是不一样的。
hex工具打开此目录下的的dat文件查看文件头和图片后缀文件头png(8950)、bmp(424D)、jpg(FFD8)、gif(4749), 使用计算器程序员模式,将文件头和图片后缀文件图进行异或处理可以得出结果,一般是jpg,如结果是5151,则可以使用下面工具进行解密出图片,使用命令参数:
decryptPcWechatImage.exe xxx.dat xxx.jpg 0x51
工具下载:链接:https://pan.baidu.com/s/1tmku3eodju2I2Wa9EVqxtQ 提取码:i0fd
转载请注明来源:Cofface Blog » [cofface]解密微信PC端图片