微信 DAT 图片解密 （C#）

chenhahacjl

图片加密原理介绍

Windows 电脑版本微信通过一定的算法，计算出每个系统独一无二的 KEY（一个 byte 大小）。再通过计算出来的 KEY，对图片文件进行异或操作，生成加密的DAT文件。
.DAT文件 = KeyGen(system) ^ 图片文件

解密原理介绍

我们循环用 0x01 - 0xFF 对加密的 DAT 文件进行异或操作，再通过常用图片的文件头与其进行比较，获取到本机的 KEY。最后通过计算获得的 KEY，对图片文件进行解密。

常用图片文件文件头

    JPEG 0xFF, 0xD8, 0xFF
     PNG 0x89, 0x50, 0x4E, 0x47, 0x0D, 0x0A, 0x1A, 0x0A
     BMP 0x42, 0x4D
     GIF 0x47, 0x49, 0x46, 0x38, 0x39, 0x61 或 0x47, 0x49, 0x46, 0x38, 0x37, 0x61
    TIFF 0x49, 0x49, 0x2A, 0x00 或 0x4D, 0x4D, 0x2A, 0x00

文件类型检测关键代码

    switch (data[0])
    {
        case 0XFF:  //byte[] jpg = new byte[] { 0xFF, 0xD8, 0xFF };
        {
            if (data[1] == 0xD8 && data[2] == 0xFF)
            {
                return ".jpg";
            }
            break;
        }
        case 0x89:  //byte[] png = new byte[] { 0x89, 0x50, 0x4E, 0x47, 0x0D, 0x0A, 0x1A, 0x0A };
        {
            if (data[1] == 0x50 && data[2] == 0x4E && data[7] == 0x0A)
            {
                return ".png";
            }
            break;
        }
        case 0x42:  //byte[] bmp = new byte[] { 0x42, 0x4D };
        {
            if (data[1] == 0X4D)
            {
                return ".bmp";
            }
            break;
        }
        case 0x47:  //byte[] gif = new byte[] { 0x47, 0x49, 0x46, 0x38, 0x39(0x37), 0x61 };
        {
            if (data[1] == 0x49 && data[2] == 0x46 && data[3] == 0x38 && data[5] == 0x61)
            {
                return ".gif";
            }
            break;
        }
        case 0x49:  // byte[] tif = new byte[] { 0x49, 0x49, 0x2A, 0x00 };
        {
            if (data[1] == 0x49 && data[2] == 0x2A && data[3] == 0x00)
            {
                return ".tif";
            }
            break;
        }
        case 0x4D:  //byte[] tif = new byte[] { 0x4D, 0x4D, 0x2A, 0x00 };
        {
            if (data[1] == 0x4D && data[2] == 0x2A && data[3] == 0x00)
            {
                return ".tif";
            }
            break;
        }
    }

    return ".dat";

密钥计算关键代码

    for (byte key = 0x01; key < 0xFF; key++)
    {
        byte[] buf = new byte[8];
        raw.CopyTo(buf, 0);

        if (CheckFileType(ConvertData(buf, key)) != ".dat")
        {
            return key;
        }
    }

数据异或关键代码

    for (int i = 0; i < data.Length; i++)
    {
        data[i] ^= key;
    }

chenhahacjl

mmmmmsw 发表于 2021-11-23 22:07
您好，下载了，不知道如何使用，请问能讲解下吗（为了附件注册的网站，完全小白，求指导）

用Visual Studio编译，运行。

chenhahacjl

鸭子咯咯哒~ 发表于 2021-9-7 16:28
这个解密算法是怎么找出来的开头那句

.DAT文件 = KeyGen(system) ^ 图片文件

百度出来的。

lsz2253551761

论坛好像发过哦。

limit7

这个支持，感谢分享~

xjkonglong

牛逼啊，膜拜！！！

卿出于兰

小而精悍吗？

glces

这个牛逼了啊，感谢分享

biostu

学习了，谢谢。

k288

没看明白怎样解密，只能评论个666了

szhanyutian

谢谢分享，学习学习

tzdjz

从没有发现过