前言

以微信 PC 端為例

某個小姐姐/小哥哥通過微信發給你的圖片會在以下目錄以 .dat 后綴的格式出現

C:\Users\taadis\Documents\WeChat Files\taadis\FileStorage\Image\2019-07

如果對方撤回后, 對應的文件會被微信刪除 (理論上磁盤記錄過, 磁盤恢復也可以找回)

一張圖片對應一個 .dat 文件.

直接把 .dat 改為 .jpg 是看不了滴...

如何查看

現在試試怎么還原微信的 .dat 文件到可以查看的圖片

打開多個微信 .dat 文件 (16進制HEX查看), 都是 0D2A 開頭的

but .jpg 圖片文件通常是 FFD8 開頭的, 所以這里有個偽加密的操作在, 我們拿 FFD8 ^ 0D2A 做一次 異或/xor/^ 操作

可得 F2F2 (這里大家可能會有點不一樣, 以你自己的電腦為準)

關鍵的數據拿到了, 那么后面通過程序讀取 dat 文件字節數據然后做一次異或操作就可以得到圖片的原始數據咯

靠圖說話

先拿一個簡單的做個測試先

然后拿多個繼續測試

搞定, 剩下的就是完善工具咯, 方便使用咯.

源碼

最后源碼在這里

• wechat_dat_to_jpg.go - gitee
• wechat_dat_to_jpg.go - github

參考

• 微信Dat文件解碼 - python 實現
• 批量解析微信dat文件 - java 實現
• [Android 原創] 微信數據庫解密
• Go語言 通過文件流判斷文件頭來識別文件類型
• 微信加密圖片破解
• go語言實現遍歷目錄，及查找特定的文件類型
• Golang遍歷文件夾下的所有文件

轉載于:https://my.oschina.net/taadis/blog/3079898

總結

以上是生活随笔為你收集整理的微信 dat 文件还原的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。