设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [27371] 2021-07-30_电子取证之PC版微信数据库解密 ...
返回列表 发新帖
查看: 2|回复: 0

[27371] 2021-07-30_电子取证之PC版微信数据库解密

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 4 天前 | 显示全部楼层 |阅读模式
2021-07-30_电子取证之PC版微信数据库解密 电 子 取 证 之 P C 版 微 信 数 据 库 解 密 t i m e w i l l t e l l   N E O 攻 防 队   2 0 2 1 - 0 7 - 3 0 电 子 取 证 之 电 子 取 证 之 P C 版 微 信 数 据 库 解 密 版 微 信 数 据 库 解 密 记 录 学 习 「 P C 版 微 信 数 据 库 解 密 」 全 过 程 ， 参 考 原 文 「 P C 版 微 信 数 据 库 解 密 详 细 教 程 」 链 接 ： h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 5 1 3 0 3 - 4 . h t m 1 、 环 境 、 环 境 & 工 具 工 具 W i n d o w s 1 0 ： h t t p s : / / w w w . m i c r o s o f t . c o m / P C 版 微 信 ： h t t p s : / / p c . w e i x i n . q q . c o m / v i s u a l   s t u d i o   c o m m u n i t y   2 0 1 9 ： h t t p s : / / v i s u a l s t u d i o . m i c r o s o f t . c o m / z h - h a n s / O l l y d b g   ( 吾 爱 破 解 专 用 版 ) ： h t t p s : / / d o w n . 5 2 p o j i e . c n / T o o l s / D e b u g g e r s / % E 5 % 9 0 % B E % E 7 % 8 8 % B 1 % E 7 % A 0 % B 4 % E 8 % A 7 % A 3 % E 4 % B 8 % 9 3 % E 7 % 9 4 % A 8 % E 7 % 8 9 % 8 8 O l l y d b g . r a r o p e n s s l   1 . 0 . 2 ： h t t p s : / / w w w . o p e n s s l . o r g / s o u r c e / o p e n s s l - 1 . 0 . 2 r . t a r . g z S Q L i t e   D B   B r o w s e r ： h t t p s : / / s q l i t e b r o w s e r . o r g / d l / 2 、 提 取 数 据 库 文 件 密 码 、 提 取 数 据 库 文 件 密 码 打 开   微 信 （ 退 出 状 态 ）   和   O D   ：
使 用 O D   附 加   微 信 进 程 ，   点 击   “ 文 件 ”   - - >   " 附 加 "     会 弹 出 新 窗 口 ，   找 到 名 称 是   w e c h a t     的 选 中   点 击 附 加 ：   加 载 后 O D 标 题 处 会 显 示   w e c h a t . e x e :
点 击 菜 单 栏   “ 查 看 ”   - - >   " 可 执 行 模 块 "   （ 快 捷 键 ： A l t + E ） ：
打 开 后 找 到   名 称 为 “ W e C h a t W i ”   且 路 径 以 W e C h a t W i n . d l l   结 尾 这 一 行 ， 双 击 进 入 ： E x e c u t a b l e   m o d u l e s : 名 称 = W e C h a t W i 文 件 版 本 = 3 . 3 . 0 . 1 1 5 路 径 = D : P r o g r a m   F i l e s   ( x 8 6 ) T e n c e n t W e C h a t W e C h a t W i n . d l l 进 入 后 O D 标 题 末 尾 处 会 显 示   W e C h a t W i   ,   接 下 来 点 击   “ 插 件 ” - - > “ 中 文 搜 索 引 擎 ” - - >   " 搜 索 A S C I I "   ：
点 击 后 需 要 等 等 待 一 会 ， 搜 索 结 束 后 会 跳 转 到 搜 索 结 果 界 面 ： 搜 索 结 果 展 示 ， 在 此 界 面 右 键   选 择   “ F i n d ”   ( 快 捷 键 ： C t r l + F ) ：
在 搜 索 框 中 输 入 “ D B F a c t o r y : : e n c r y p t D B ” ： 搜 索 到 后 双 击 进 入 ， 会 定 位 到 “ p u s h   W e C h a t W i   . X X X X X X "     这 个 位 置 ， 然 后 向 下 6 行 找 到   ” t e s t   e d x   ,   e d x "   :
在 “ t e s t   e d x , e d x "   这 一 行 下 断 点 ，   直 接 双 击 本 行 （ 鼠 标 不 要 放 在 地 址 那 一 栏 ） 或 者   选 中 本 行   按 下 快 捷 键   ” F 2 "   ,   断 点 设 置 成 功 后 ， 本 行 地 址 栏 会 变 成 红 色 ： 断 点 设 置 好 后 ， 点 击 “ ” 按 钮 （ 或 者 在 调 试 菜 单 中 选 择 “ 运 行 ” ， 快 捷 键   “ F 9 ” ) ， 这 时 寄 存 器 窗 口 中 的 E D X 的 值 应 该 是 0 0 0 0 0 0 0 0 。 切 换 到 微 信 登 录 页 面 ， 点 击 登 录 ， 然 后 到 手 机 端 确 认 登 录 。 这 是 O l l y D b g 界 面 中 的 数 据 不 断 滚 动 ， 直 到 E D X 不 再 为 全 0 并 且 各 个 窗 口 内 容 停 止 滚 动 为 止 。
此 时 断 点 生 效 了 ， 寄 存 器 的 值 也 发 生 变 化 了 ， 接 下 来 单 击 选 中 E D X 的 值 然 后 单 击 鼠 标 右 键 ， 在 弹 出 的 菜 单 里 面 选 择 “ 数 据 窗 口 中 跟 随 ” ， 则 数 据 窗 口 中 显 示 的 就 是 E D X 的 值 也 就 是 内 存 地 址 对 应 的 内 容 ：
从 地 址 ” 0 5 3 4 0 D B 8 “   开 始 选 中   3 2   个 字 节 , 就 是 微 信 数 据 库 的 加 密 密 码 ， 本 图 中 密 码 如 下 ： 0 5 3 4 0 D B 8     7 1   1 A   1 F   F A   2 7   E 6   4 1   D 9   A B   8 E   8 D   C 0   F 1   8 A   F 9   6 6     0 5 3 4 0 D C 8     7 6   1 1   6 F   E F   9 5   3 0   4 8   9 1   B 3   9 B   4 0   9 B   5 7   B 1   3 5   0 0     ” 7 1 1 A 1 F F A 2 7 E 6 4 1 D 9 A B 8 E 8 D C 0 F 1 8 A F 9 6 6 7 6 1 1 6 F E F 9 5 3 0 4 8 9 1 B 3 9 B 4 0 9 B 5 7 B 1 3 5 0 0 ”         得 到 这 个 即 密 码 提 取 结 束 ， 退 出 O D 。 将 提 取 到 的 密 码 转 换 为     格 式 备 用 ， 如 下 ： { 0 x 7 1 , 0 x 1 A , 0 x 1 F , 0 x F A , 0 x 2 7 , 0 x E 6 , 0 x 4 1 , 0 x D 9 , 0 x A B , 0 x 8 E , 0 x 8 D , 0 x C 0 , 0 x F 1 , 0 x 8 A , 0 x F 9 , 0 x 6 6 , 0 x 7 6 , 0 x 1 1 , 0 x 6 F , 0 x E F , 0 x 9 5 , 0 x 3 0 , 0 x 4 8 , 0 x 9 1 , 0 x B 3 , 0 x 9 B , 0 x 4 0 , 0 x 9 B , 0 x 5 7 , 0 x B 1 , 0 x 3 5 , 0 x 0 0 } 3 、 编 译 解 密 程 序 、 编 译 解 密 程 序 本 文 使 用 编 译 工 具 ： v i s u a l   s t u d i o   c o m m u n i t y   2 0 1 9 3 . 1 - 配 置 配 置 o p e n s s l 在 编 译 前 需 要 配 置 o p e n s s l     ， 经 过 测 试 强 制 使 用 o p e n s s l   1 . 0 . 2 r 的 版 本 ， 下 载 地 址 ： h t t p s : / / w w w . o p e n s s l . o r g / s o u r c e / o p e n s s l - 1 . 0 . 2 r . t a r . g z 下 载 并 解 压 ，   o p e n s s l   需 要 自 己 编 译 ， 网 上 教 程 有 很 多 ， 我 直 接 把 编 译 后 生 成 的 文 件 打 包 ： 将 这 个 两 个 文 件 夹 直 接 复 制 到 o p e n s s l   1 . 0 . 2 r   解 压 的 目 录 中 ： 0 x
3 . 2 - 配 置 配 置 v i s u a l   s t u d i o 接 下 来 配 置   v i s u a l   s t u d i o ,   打 开 v i s u a l   s t u d i o ， 选 择   “ 创 建 新 项 目 ” ： 选 择 “ C + +   控 制 台 应 用 ” ：
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 07:20 , Processed in 0.996403 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表