微信聊天记录数据库文件解密工具:wechat-dump-rs

微信聊天记录数据库文件解密工具:wechat-dump-rs最新版

wechat-dump-rs 是一款微信4.0聊天记录数据库文件解密工具

官方版无广告196

更新日期:2024年11月19日分类标签: 语言:中文平台:

3 人已下载 手机查看

wechat-dump-rs是什么

wechat-dump-rs 是一款微信4.0聊天记录数据库文件解密工具(支持微信4.0版本),该工具用于导出正在运行中的微信进程的 key 并自动解密所有微信数据库文件以及导出 key 后数据库文件离线解密。可能存在封号风险,后果自负!!!

使用需知: 微信4.0 重构后改用 HMAC_SHA512 算法,寻找 key 的方式和 v3 不同,工具内仍然采用内存暴力搜索的方式,对于 v4 解密时将使用多线程加速,可能会导致 cpu 飙到 100%,取决于 key 离起始查找点的距离。

wechat-dump-rs解密原理

一般情况下,key 要在运行的微信进程内存中拿到,内存偏移在每个版本都不一样,大部分工具是对每个版本维护一套偏移,但是当出现新版本的时候都要重新找偏移,方法见后面有简单记录。

其实,除了这个方法外,还有一个更通用的方法就是内存暴力搜索找到能用于解密的密钥位置,当然如果对进程全部内存扫一遍肯定不行,所以项目里用下面这种方式缩小密钥内存范围加快扫描速度:

  1. 微信登录设备类型基本只有 iphone、android,在内存中先搜到设备类型所在内存,key 就在它的前面,向前搜就行
  2. key 的内存地址和登录设备类型据我观察是 16 字节对齐的,所以每次向前 16 字节

相关软件

下载神器:Internet Download Manager 6.42.25 绿色特别版 (IDM)
我目前用过的最牛逼下载神器,没有之一!IDM - Internet Download Manager 不需要patch ,不需要注册机,安装完成即刻工作!PanDownload 可以从我电脑上消失了!
数据恢复软件:R-Studio 9.4.191349 绿色便携版
R-Studio是一款数据恢复软件的中文版,它具有恢复任何磁盘分区类型文件的功能,包括已损坏或已删除的分区、加密的文件、数据流、硬盘分区创建镜像(rdr)和RAID磁盘阵列。
Remote Desktop Manager Enterprise 2024.1.24/2024.1.5.1 多语言已激活版 (Win/Mac)
远程桌面连接管理工具,界面简单,操作简单,功能强大,可以非常轻松地处理您的Web服务器、FTP服务器等,并支持节省多个远程桌面连接。
视频剪辑软件:Apple Final Cut Pro X 11 学习版
Mac OS X 平台上最好的视频剪辑软件。
屏幕录制软件:TechSmith Camtasia Studio v2024.1.1/2024.1.2 多语言学习版 (Win/Mac)
TechSmith Camtasia Studio是一款顶尖的屏幕录像和视频编辑软件,为您提供最专业的屏幕录制和编辑体验。

暂无评论

暂无评论...