PC微信机器人之实战分析微信本地数据库获取密码

最新推荐文章于 2024-08-18 19:59:40 发布

mahowxhk2645542961

最新推荐文章于 2024-08-18 19:59:40 发布

阅读量2.2k

点赞数 1

分类专栏：视频文章标签： php java c++ c语言 c#

本文链接：https://blog.csdn.net/u010256831/article/details/115603160

版权

  今天主要讨论一下怎么找PC微信本地数据库的密钥，我们知道微信使用的数据库是sqlite3，然后数据库是经过 aes 加密的，我们需要找到aes的密钥，才能解密，然后进行数据库操作。思路是在微信登陆的时候，他肯定需要打开读取本地的数据库，如果不读取，他怎么显示数据呢，有一个api函数，名字叫：CreateFile，这是一个多功能函数，可打开或创建文件或者I/O设备，并返回可访问的句柄：控制台，通信资源，目录（只读打开），磁盘驱动器，文件，管道。然后我们先打开OD，附加微信，然后搜这个函数，这个CreateFile 有两个版本，一个是A版本，一个是W版本，微信是W版本，

在这里插入图片描述
先不要登陆微信，然后下断点，然后确认登陆，然后看到已经断下来了，

然后去找db结尾的信息，如果没有就放过去断点，继续找。找到后，单步运行，然后他解密函数至少两个参数或者以上，一个是数据库路径，一个是密钥。他这个密钥是32位的，那么转换为16进制就是20，找到后，我们记录一下这个密钥的地址，用CE找到基