aes 解密前面出错 后面正确_微信逆向什么鬼？解密数据库文件？

今天的主要内容就是PC端微信逆向，解密数据库文件。

微信的数据库使用的是 sqlite3，数据库文件在C:\Users\XXX\Documents\WeChat Files\微信账号\Msg这个路径下，

获取数据库密钥的实战分析

CreateFileW 断点

打开微信，手机不要点击登录，用 OD 附加微信，在 CreateFileW 函数下断点，下好断点之后在手机上确认登录

在 CreateFileW 的参数中找一个 FileName 为 xxx.db 的，