
微信聊天记录数据库文件解密工具:wechat-dump-rs最新版
wechat-dump-rs 是一款微信4.0聊天记录数据库文件解密工具
官方版无广告100
更新日期:2024年11月19日分类标签:软件游戏backup data wechat wechat-dump-rs 微信 微信聊天记录导出 微信聊天记录恢复 聊天记录数据库文件解密工具 聊天记录解密语言:中文平台:
2 人已下载 手机查看
wechat-dump-rs是什么
wechat-dump-rs 是一款微信4.0聊天记录数据库文件解密工具(支持微信4.0版本),该工具用于导出正在运行中的微信进程的 key 并自动解密所有微信数据库文件以及导出 key 后数据库文件离线解密。可能存在封号风险,后果自负!!!
使用需知: 微信4.0 重构后改用 HMAC_SHA512 算法,寻找 key 的方式和 v3 不同,工具内仍然采用内存暴力搜索的方式,对于 v4 解密时将使用多线程加速,可能会导致 cpu 飙到 100%,取决于 key 离起始查找点的距离。
wechat-dump-rs解密原理
一般情况下,key 要在运行的微信进程内存中拿到,内存偏移在每个版本都不一样,大部分工具是对每个版本维护一套偏移,但是当出现新版本的时候都要重新找偏移,方法见后面有简单记录。
其实,除了这个方法外,还有一个更通用的方法就是内存暴力搜索找到能用于解密的密钥位置,当然如果对进程全部内存扫一遍肯定不行,所以项目里用下面这种方式缩小密钥内存范围加快扫描速度:
- 微信登录设备类型基本只有 iphone、android,在内存中先搜到设备类型所在内存,key 就在它的前面,向前搜就行
- key 的内存地址和登录设备类型据我观察是 16 字节对齐的,所以每次向前 16 字节
相关软件
Dwall——让Windows也可以享受macOS高逼格的动态壁纸切换
Dwall:模拟 macOS 壁纸切换算法,兼具多软件功能的低内存测试版软件
数据恢复软件:R-Studio 9.4.191349 绿色便携版
R-Studio是一款数据恢复软件的中文版,它具有恢复任何磁盘分区类型文件的功能,包括已损坏或已删除的分区、加密的文件、数据流、硬盘分区创建镜像(rdr)和RAID磁盘阵列。
Beyond Compare 5.0.4/4.4.2 简体中文专业学习绿色版 (Win/Mac)
专业的文本文件对比工具,可以高效的针对文件、文件夹、表格、mp3、图片、数据、注册表等文件并进行比较、合并、同步分析
Wise Care 365 Pro v7.0.9 精简优化版绿色单文件版
Windows 系统上的提高电脑性能释放磁盘空间的优化工具。清理注册表和磁盘垃圾文件,保护个人隐私记录,提高电脑使用安全。
视频剪辑软件:万兴喵影 (原万兴神剪手) Wondershare Filmora v13.3.12/12.4.3 中文绿色便携版 (Win/Mac)
一款易上手功能强大的视频剪辑软件,拥有灵活的时间轴剪辑功能和丰富的资源特效,支持一键导入SRT字幕, 畅享海量特效素材及在线音乐库。
暂无评论...