微信聊天记录数据库文件解密工具:wechat-dump-rs

文章目录

wechat-dump-rs是什么

wechat-dump-rs 是一款微信4.0聊天记录数据库文件解密工具（支持微信4.0版本），该工具用于导出正在运行中的微信进程的 key 并自动解密所有微信数据库文件以及导出 key 后数据库文件离线解密。可能存在封号风险，后果自负！！！

使用需知：微信4.0 重构后改用 HMAC_SHA512 算法，寻找 key 的方式和 v3 不同，工具内仍然采用内存暴力搜索的方式，对于 v4 解密时将使用多线程加速，可能会导致 cpu 飙到 100%，取决于 key 离起始查找点的距离。

wechat-dump-rs解密原理

一般情况下，key 要在运行的微信进程内存中拿到，内存偏移在每个版本都不一样，大部分工具是对每个版本维护一套偏移，但是当出现新版本的时候都要重新找偏移，方法见后面有简单记录。

其实，除了这个方法外，还有一个更通用的方法就是内存暴力搜索找到能用于解密的密钥位置，当然如果对进程全部内存扫一遍肯定不行，所以项目里用下面这种方式缩小密钥内存范围加快扫描速度：

微信登录设备类型基本只有 iphone、android，在内存中先搜到设备类型所在内存，key 就在它的前面，向前搜就行
key 的内存地址和登录设备类型据我观察是 16 字节对齐的，所以每次向前 16 字节

去官方网站了解更多

强大的YouTube视频下载软件，支持一键解析YouTube频道与播放列表，兼容Facebook, Twitter, Instagram, Vimeo, Dailymotion, Twitch, TED, Bilibili 等100多个国内外热门视频网站。

IceCream PDF Editor Pro v3.24 中文绿色便携版

提供了多种PDF注释工具，包括高亮、下划线、删除线、批注等，可以方便用户进行PDF文件的标注和注释。

vCards CN：iOS版中国黄页优化 iOS/Android 来电、信息界面体验

vCards CN是一个iOS版中国黄页优化 iOS/Android 来电、信息界面体验，由国内开发者在GitHub开源的一个项目：vCards CN 中国黄页，可为常用联系人导入头像，优化iOS/macOS来电、信息界面体验，强迫症的用户可以试试了，安卓用户好像没太大用处，毕竟国内安卓用户自带黄历，目前支持在线订阅和下载导入，感兴趣的同学可以试试。

Remote Desktop Manager Enterprise 2024.1.24/2024.1.5.1 多语言已激活版 (Win/Mac)

远程桌面连接管理工具，界面简单，操作简单，功能强大，可以非常轻松地处理您的Web服务器、FTP服务器等，并支持节省多个远程桌面连接。

Fliqlo

免费翻页时钟屏幕保护程序

最新版TikTok抖音国际版解锁版下载v37.4.4去广告免拔卡

抖音国际版 App是全球最受欢迎的短视频应用，抖音国际版TikTok（海外版）横扫全球下载量常居榜首。这是最新抖音国际版解锁版，无视封锁和下载限制，国内免拔卡，去除了广告，下载视频无水印（TikTok去水印），可以自定义地区的国际版。