首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创]PC版微信数据库解密详细教程
发表于: 2019-5-12 13:23 131319

[原创]PC版微信数据库解密详细教程

newx 活跃值
2
2019-5-12 13:23
131319

查看主题内容

收藏
免费 ・28
支持
分享
最新回复 (130)
jieSh
雪    币： 4537
活跃值： (805)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
76 楼

openssl可以使用vcpkg下载1.1.1版本，但是不兼容楼主给的代码，会报错，可以将错误处修改成以下的代码：

HMAC_CTX* hctx;
hctx = HMAC_CTX_new();
HMAC_Init_ex(hctx, mac_key, sizeof(mac_key), EVP_sha1(), NULL);
HMAC_Update(hctx, pTemp + offset, DEFAULT_PAGESIZE - reserve - offset + IV_SIZE);
HMAC_Update(hctx, (const unsigned char*)&nPage, sizeof(nPage));
HMAC_Final(hctx, hash_mac, &hash_len);
HMAC_CTX_free(hctx);


2020-8-24 19:26
0
mb_wogbdqqe
雪    币： 207
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
77 楼
如果需要把数据导出再导入到另一个，我记得好像是用开源加密实现嘚
2020-8-25 08:58
0
印度硬汉
雪    币： 4
活跃值： (544)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
78 楼
KingSelyF 发我私信我加你
能解MSG0.DB么？有偿
2020-9-5 01:02
0
印度硬汉
雪    币： 4
活跃值： (544)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
79 楼
hackbs > 作者代码里面有个坑，IV_SIZE 需要改成0x30 就可以解密了。 ```c++ //#define IV_SIZE 16 修改成 #define IV_SIZE 0x30 ` ...

哈希还是会错的

最后于 2020-9-8 23:30 被印度硬汉编辑 ，原因：
2020-9-5 02:17
0
觉圆
雪    币： 2238
活跃值： (366)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
80 楼
老师，您好！
怎样把绿色版那个“保留聊天记录”前面那个小勾勾取消？公司电脑里使用的，一直取消不了。
2020-9-6 20:05
0
yinhanlei
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
81 楼
请问，Android手机企业微信的数据库秘钥怎么去获取？
2020-9-22 10:20
0
yinhanlei
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
82 楼
bravoice 破解PC版的数据库意义不大，但解密方法可以学习一下，要完整获取记录，本人认为最好从手机上的数据库做文章，也就是使用那个7位密码的方法。或者破解那个利用PC版在电脑上的备份文件，其中的backup.db ...
请问，Android手机企业微信的数据库秘钥怎么去获取？
2020-9-22 10:25
0
mb_qkfabljy
雪    币： 1
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
83 楼

我也遇到了使用debugger打开之后微信不能链接网络的问题，后来换用了官网原版的debugger
8b0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3!0D9L8s2W2V1j5X3N6Q4x3X3g2V1k6g2)9J5c8X3!0V1j5X3M7J5x3o6q4Q4x3X3g2*7K9i4l9`.
但是这个里面就没有那个strfinder 插件了，我的做法是在WechatWin 模块窗口里面右键 》search for 》binary string，然后ASCII 里面填 DBFactory::encryptDB，然后再找到的那条记录上右键find reference to》selected command，会找到两个，我这里是双击第一个，然后就和后边教程连起来了

openssl 是从这里下载的prebuilt 包， 80fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2F1M7r3y4Y4L8r3W2T1i4K6u0W2L8%4u0Y4i4K6u0r3i4K6N6q4M7%4c8S2N6r3S2A6M7#2)9J5c8X3u0D9L8$3N6Q4x3V1k6H3M7X3g2U0L8$3#2H3K9h3I4W2k6q4)9J5k6r3!0H3k6h3&6K6M7$3I4Q4x3V1j5`.
但是我没能解决这个解密大文件会hash错误的问题。。


-----更新------

后来发现解密大文件hash失败是正常的，大文件如果用hex editor打开的话会发现真正有内容的很少，其余全是00，解密到00的地方当然会失败

解密成功的部分和原始有效（non 00）密文大小是一样的，所以程序运行到提示hash错误之后按回车退出，输出的文件是正确有效的。

当然如果你解密第一个数据页就失败了那估计还是你秘钥找错了


所以这个帖子是完全可用的，而且我验证是在3.1.0版本

最后于 2021-1-25 16:43 被mb_qkfabljy编辑 ，原因：
2021-1-23 15:27
1
wanmeishi
雪    币： 293
活跃值： (29)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
84 楼
现在微信解密需要openssl几？
2021-5-8 16:36
0
wx_御史神风
雪    币： 6080
活跃值： (5593)
能力值： ( LV9，RANK：143 )
在线值：
发帖
回帖
粉丝
私信
85 楼
666，复现了，有点好玩
2021-7-15 23:40
0
seana
雪    币： 1760
活跃值： (849)
能力值： ( LV3，RANK：38 )
在线值：
发帖
回帖
粉丝
私信
86 楼
大佬复现成功了么，走到最后 哈希值错误
2021-7-18 15:33
0
mb_tukyvufn
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
87 楼
有没有大神发我一下od一直下载不对，或者有偿解密
2021-7-22 17:12
0
mb_tukyvufn
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
88 楼
seana 大佬复现成功了么，走到最后 哈希值错误[em_85]
大佬能帮忙么
2021-7-22 17:28
0
mb_tukyvufn
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
89 楼
大佬能帮忙么
2021-7-22 17:29
0
chk141
雪    币： 23
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
90 楼 


2021-08-01解密成功
v信版本:3.3.0.115
编译环境：
    Visual Studio 2019 Pro
    openssl 1.0.2
    win10 1909 Pro



2021-8-1 19:16
0
bravoice
雪    币： 98
活跃值： (101)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
91 楼
有谁研究过bak_0_text文件数据的加密密码?在wechatwin.dll中如何提取，据称，也是AES加密方式
2021-8-6 10:26
0
dumBball
雪    币： 1237
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
92 楼
大佬研究过Android版的企业微信数据库嘛？ 有没有什么思路
2021-8-12 14:43
0
wx_侯得住
雪    币： 200
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
93 楼
chk141 2021-08-01解密成功 v信版本:3.3.0.115 编译环境：     Visual Studi ...
求助，有偿
2021-8-17 13:39
0
wx_侯得住
雪    币： 200
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
94 楼
chk141 2021-08-01解密成功 v信版本:3.3.0.115 编译环境：     Visual Studi ...
各位大佬，微信PC数据库完整拷贝到另外一台电脑可以解密吗？
2021-8-17 13:40
0
zzg令狐
雪    币： 208
活跃值： (1287)
能力值： ( LV3，RANK：25 )
在线值：
发帖
回帖
粉丝
私信
95 楼
dumBball 大佬研究过Android版的企业微信数据库嘛？ 有没有什么思路
我只研究过企微pc版的数据库
2021-8-18 13:49
0
chk141
雪    币： 23
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
96 楼
wx_侯得住 各位大佬，微信PC数据库完整拷贝到另外一台电脑可以解密吗？
可以
2021-8-19 12:09
0
chk141
雪    币： 23
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
97 楼
wx_侯得住 求助，有偿
b63K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6C8K9h3&6Y4L8s2W2Q4x3X3g2D9K9h3k6W2i4K6u0r3x3U0l9J5x3g2)9J5c8U0l9^5i4K6u0r3x3o6S2Q4x3V1k6H3j5#2)9J5y4h3f1%4i4K6t1#2z5o6W2Q4x3U0f1^5z5q4)9J5y4h3f1#2i4K6t1#2j5X3g2Q4x3U0g2S2k6g2)9J5y4h3f1@1i4K6t1#2j5X3k6Q4x3U0g2S2x3g2)9J5y4h3f1$3i4K6t1#2z5e0g2Q4x3U0g2T1x3q4)9J5y4h3f1$3i4K6t1#2z5r3c8Q4x3U0g2S2k6g2)9J5y4h3f1#2i4K6t1#2j5X3q4Q4x3U0f1&6x3#2)9J5y4h3f1^5i4K6t1#2j5e0N6Q4x3U0g2S2x3#2)9J5y4h3f1#2i4K6t1#2j5h3k6Q4x3U0f1^5y4W2)9J5y4h3f1^5i4K6t1#2j5h3k6Q4x3U0g2S2y4W2)9J5y4h3f1%4i4K6t1#2j5X3u0Q4x3U0f1^5y4W2)9J5y4h3f1$3i4K6t1#2z5e0g2Q4x3U0f1&6z5g2)9J5y4h3f1%4i4K6t1#2j5e0S2Q4x3U0f1^5j5W2)9J5k6h3S2@1L8h3H3`.
2021-8-19 12:11
0
Tray_PG
雪    币： 1099
活跃值： (1206)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
98 楼
楼主，我可以要一份 汉化版的 OllyDbg嘛
2021-8-19 14:44
1
mb_kmtylxgz
雪    币： 187
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
99 楼
最新版的微信 3.3.5.50 搜索 DBFactory  没有结果。。 求大神指点
2021-9-6 21:05
0
wx_侯得住
雪    币： 200
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
100 楼
chk141 121K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6C8K9h3&6Y4L8s2W2Q4x3X3g2D9K9h3k6W2i4K6u0r3x3U0l9J5x3g2)9J5c8U0l9^5i4K6u0r3x3o6S2Q4x3V1k6H3j5#2)9J5y4h3f1%4i4K6t1#2z5o6W2Q4x3U0f1^5z5q4)9J5y4h3f1#2i4K6t1#2j5X3g2Q4x3U0g2S2k6g2)9J5y4h3f1@1i4K6t1#2j5X3k6Q4x3U0g2S2x3g2)9J5y4h3f1$3i4K6t1#2z5e0g2Q4x3U0g2T1x3q4)9J5y4h3f1$3i4K6t1#2z5r3c8Q4x3U0g2S2k6g2)9J5y4h3f1#2i4K6t1#2j5X3q4Q4x3U0f1&6x3#2)9J5y4h3f1^5i4K6t1#2j5e0N6Q4x3U0g2S2x3#2)9J5y4h3f1#2i4K6t1#2 ...
2021-9-27 09:30
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回