分类 二进制安全 下的文章

PC微信逆向:两种姿势教你解密数据库文件


本文作者:鬼手56(信安之路病毒分析小组成员 & 信安之路 2019 年度优秀作者)

定位数据库文件密码

微信的数据库使用的是 sqlite3,数据库文件在C:\Users\XXX\Documents\WeChat Files\微信账号\Msg这个路径下,

img

所有的数据库文件都是经过 AES 加密的,AES 的密钥是 32 位,而且所有数据库文件共用一个密钥,我们需要找到那个 AES 密钥才能进行解密,然后才能对数据库文件进行操作。


WeTool逆向:借用别人的成果打造自己的程序


本文作者:鬼手56(信安之路病毒分析小组成员 & 信安之路 2019 年度优秀作者) 成员招募:信安之路病毒分析小组寻找志同道合的朋友

什么是 WeTool

百度直接搜索 WeTools 就可直接找到 WeTools 官方网站

img

这是一款专业的微信粉丝和社群的管理工具,是目前市面上微信 HOOK 做的非常不错的一款产品。不管是从产品设计角度还是用户体验角度或者是产品安全角度来看都无可挑剔。具体功能各位可以去官网看相关介绍,这里就不多做说明。


PC微信逆向:实现自动添加好友分享名片


本文作者:鬼手56(信安之路病毒分析小组成员 & 信安之路 2019 年度优秀作者) 成员招募:信安之路病毒分析小组寻找志同道合的朋友

在我的成品 WeChatRobot 里面实现了四个自动系列的功能,自动添加好友分享名片,自动收款,自动同意好友请求,还有自动聊天。今天分享一下如何实现自动添加好友分享名片。其他的三个功能思路大致相同。