[cofface]解密微信PC端图片

微信PC端图片路径：C:\Users\cofface\Documents\WeChat Files\xxxx\FileStorage\Image目录下的dat文件是使用异或加密处理，但是每个人的加密key是不一样的。

hex工具打开此目录下的的dat文件查看文件头和图片后缀文件头png(8950)、bmp（424D）、jpg（FFD8）、gif(4749)， 使用计算器程序员模式，将文件头和图片后缀文件图进行异或处理可以得出结果，一般是jpg，如结果是5151，则可以使用下面工具进行解密出图片,使用命令参数：

decryptPcWechatImage.exe xxx.dat xxx.jpg 0x51

工具下载：链接：https://pan.baidu.com/s/1tmku3eodju2I2Wa9EVqxtQ 提取码：i0fd 

转载请注明来源：Cofface Blog » [cofface]解密微信PC端图片