幽灵资源网 Design By www.bzswh.com
今天想查看某个微信聊天记录的图片内容,查看文件记录全部是dat文件,因此,开始了一顿百度+操作!
先贴代码:
import os def imageDecode(dat_dir,dat_file_name): dat_read = open(dat_dir, "rb") if not os.path.exists(target_path): os.makedirs(target_path) out=target_path+"\\"+dat_file_name+".png" png_write = open(out, "wb") for now in dat_read: for nowByte in now: newByte = nowByte ^ xor_value png_write.write(bytes([newByte])) dat_read.close() png_write.close() def findFile(dat_path): fsinfo = os.listdir(dat_path) for dat_file_name in fsinfo: temp_path = os.path.join(dat_path, dat_file_name) if not os.path.isdir(temp_path): print('文件路径: {}' .format(temp_path)) imageDecode(temp_path,dat_file_name) else: pass if __name__=='__main__': # 修改dat文件的存放路径 dat_path = r'C:\Users\zhang\Desktop\dat_dir' # 修改转换成png图片后的存放路径 target_path = r'C:\Users\zhang\Desktop\dat_dir\image' # 修改加密的异或值 xor_value = 0x5f findFile(dat_path)
接下来代码在本地运行时,有注释的地方需要自行进行修改。
这里的对 xor_value
的具体修改值说明:
——————————————————————————
据说微信图片是用异或值加密?(or转码?)
——————————————————————————
紧跟步骤
首先,我知道在 ~\WeChat Files 下的文件夹里面 ~\Image 文件夹下dat文件一定是图片,常用的图片格式为 PNG 和 JPG!我分别用十六进制方式打开了一张PNG和JPG的图片

图1 PNG16进制

图2 JPG的16进制jpg
强迫症请忽略图片不完全一致
发现 PNG 和 JPG图片格式的文件分别是 “89 50” **“FF D8”**来开头的。
随意打开一个dat文件,同样是16进制格式打开
文件开头为 “a0 87”,于是电脑计算器程序员专用走一波~

PNG XOR
JPG XOR
这个图片是针对于JPG来进行的一个XOR加密,并且加密用的16进制 5F。因此 xor_value
*值填写0x5f。
幽灵资源网 Design By www.bzswh.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
幽灵资源网 Design By www.bzswh.com
暂无评论...
稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!
昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?