使用python将微信image下.dat文件解密为.png的方法

脚本专栏 2024/11/8 佚名

3 2 1

用清理软件清理电脑垃圾的时候，发现微信存了很多图片，进入路径一看，全是以.dat为格式的文件：

尝试了直接把后缀名的.dat 改 .jpg和.png，都打不开，感觉事情没那么简单，随后立刻度娘了一下，并找到了代码。下面一步一步的来看一下。

微信客户端保存的路径一般是这样的，相信你能找到。
F:\Users\Tencent Files\WeChat Files\wxid_\FileStorage\Image\2020-11

就可以发现里面保存了一堆.dat格式的东西，微信保存的这个格式是16进制存储的，所以需要一个可以查看16进制的软件，如果你有就更好了，没有的话推荐一个：微软出的文本编辑器，官方链接：https://www.ultraedit.com/

用它就可以打开我们的.dat文件。打开后就可以看到是这个样子的，注意图中标红的位置，就是这个文件的开头部分，你会发现你不管打开哪个.dat文件，开头的四个数都是一样的（你的4个数可能和我的不一样，很正常，就像微信号一样，但是你的.dat文件都是以特定的4位数字开头）。这四个数相当于一把解锁的钥匙。

我们用能打开16进制的软件打开.jpg时，会发现.jpg的格式都是以FFD8为开头的，同样.png的也是FFD8。

用你的4位数钥匙与FFD8做异或运算，就能得到你的解锁密码：

异或运算的结果是一个16进制的4位数，但是我们只需要最后两位。所以最终你得到的是一个16进制的两位数。记住它，后面要用的。

准备工作到这里就结束了，接下来就是代码，用的python语言。
需要你改的地方有三个（代码中有相应的注释）：
两个路径：将.dat的路径、你要保存解密后文件的路径都改为你自己的；
一个值：用你自己的密码（两位数）代替我的密码。

import os

def imageDecode(dat_dir,dat_file_name):
 dat_read = open(dat_dir, "rb")
 if not os.path.exists(target_path):
 os.makedirs(target_path)
 out=target_path+"\\"+dat_file_name+".png"
 png_write = open(out, "wb")
 for now in dat_read:
 for nowByte in now:
 newByte = nowByte ^ xor_value
 png_write.write(bytes([newByte]))
 dat_read.close()
 png_write.close()

def findFile(dat_path):
 fsinfo = os.listdir(dat_path)
 for dat_file_name in fsinfo:
 temp_path = os.path.join(dat_path, dat_file_name)
 if not os.path.isdir(temp_path):
 #print('文件路径: {}' .format(temp_path))
 imageDecode(temp_path,dat_file_name)
 else:
 pass
  
if __name__=='__main__':

 # 修改.dat文件的存放路径
 dat_path = r'F:\Users\Tencent Files\WeChat Files\wxid\FileStorage\Image\2020-04'
 
 # 修改转换成png图片后的存放路径
 target_path = r'F:\Users\Tencent Files\WeChat Files\image'
 
 # 修改加密的异或值,比如说我的异或值最后两位是B2，则xor_value = 0xB2，0x表示16进制
 xor_value = 0xB2
 
 findFile(dat_path)
 print("end")

运行后，可以看到输出都是一个有一个图片，直观明了，就可以保存自己想要的图片，清理不需要的：