微信DAT图片解密实现

PC版的微信将用户接收到的所有图片加密为DAT文件并保存在本地，具体保存位置就看各自的微信-文件管理设置了。

DAT格式文件不能直接打开，强行查看也就只能看到一些乱码。如果能够找到解密的方式，就可以很方便在本地筛选图片了，虽然大部分可能只是聊天吹水的内容。

加密方式

首先我尝试一下在微信中发送一张新图片（如果是转发图片，并不会有新的文件记录。换句话说，微信去重了），然后在微信加密存储目录中找到新增的记录，可以看到这两个文件的文件大小是一模一样的。

微信需要处理用户接收到的所有图片，加密方式势必不能是特别复杂并且是可逆的。如果用AES、DES等加密算法，这么多群开起车来你扛的住，CPU也扛不住啊~

公布答案，其实是”异或加密“，对每位字节使用同一个值进行异或计算得到加密文件。

解密原理

现在我们只需要知道“密钥”就可以对文件进行解密还原了。至于为啥，可以参考下异或运算的”自反法则 ( a ⊕ b ⊕ a == b )“。

假设 a 为原文，b为密钥，c为密文，则有 c = a ⊕ b。

则 c ⊕ a = a ⊕ b ⊕ a = b

所以我们只需要知道一个图片原本的字节，就能计算”密钥“了。

总所周知（好吧，我也是刚查了才知道），JPEG文件的开始2个字节都是FF D8，这是JPEG协议规定的SOI文件头。

通过程序读取加密文件的前两个字节为11 36，分别和FF D8进行异或计算，可以得到结果都为EE，就是加密的密钥了。

11 ⊕ FF = EE

36 ⊕ D8 = EE

以此类推jpg/png/gif格式也就可以通过相同方法计算出密钥。

图片标识字节

• jpg FF D8
• png 89 50
• gif 47 49

代码实现

func Format(filePath string) byte {
	buf, _ := ioutil.ReadFile(filePath)
	imgbytes := [3][]byte{
		{0xff, 0xd8},
		{0x89, 0x50},
		{0x47, 0x49},
	}
	for _, xor := range imgbytes {
		if xor[0]^buf[0] == xor[1]^buf[1] {
			return byte(xor[0] ^ buf[0])
		}
	}
	return byte(0)
}

最后解密就只需要对加密文件的每个字节用”密钥“进行异或计算就好了，自己去尝试吧

PS：不同图片的后缀名别忘了处理