Wechat密钥内存加解密算法

AnxiangLemon

逛论坛 发现一款数据库导出工具https://github.com/sunhanaix/pc_wechat_exp

找了GitHub一些其他的数据库导出工具 都是由于需要重启微信 就想着逆向一下

数据库key是服务器派发的 内存中加密存储 下面是xor加密算法

var cliDbencryptKeyXORKey = []byte{
    0x5C, 0xE1, 0xE0, 0x09, 0xDD, 0x44, 0x84, 0x63,
    0x21, 0x72, 0x09, 0x5F, 0x46, 0xE2, 0x96, 0xC6,
    0xFD, 0x82, 0xE7, 0x69, 0xAA, 0x6F, 0x1D, 0x3C,
    0x8A, 0x80, 0xA2, 0x69, 0xFA, 0x13, 0x40, 0x95,
}

func DecryptCliDbencryptKey(encrypted []byte) []byte {
    if len(encrypted) == 0 {
        return nil
    }
    key := cliDbencryptKeyXORKey
    decrypted := make([]byte, len(encrypted))
    for i := range encrypted {
        decrypted[i] = encrypted[i] ^ key[i%len(key)]
    }
    return decrypted
}

可以搜寻到基址 然后调用解密算法 就可以实时获取数据库密钥了 不用每次都重启获取了

AnxiangLemon

版本是4.1.9.55 不确定是否适配其他微信版本 所以需要自己进行分析 微信数据库是加密的 但是解密数据库的key在内存中被加密了 这个算法就是如何通过内存中加密的key去解密 然后再去解密数据库！至于内存中的加密key 是有个基址的 每个人的数据库key不一样 所以这个异或算法 主要是为了帮助那些写数据库工具的人提供的  由于本人时间有限 没办法写完整的逆向分析 仅供抛砖引玉~

sdieedu

看不懂啊

Bruce_HD

楼主可以的，技术精湛。

laoser

前几天刚看

snakeyuna

啥也不会的我还是希望楼主放出完整程序或代码

stw8899

学习学习

xiaoguips123

这有什么用呢

xqq524148626

哈哈，这个我也研究过

你是神

什么也不会的我还是希望楼主放出完整程序

wupeiwupei

楼主牛13，虽然看不懂，但不耽误感谢楼主！