-
-
[原创]企业wx数据之初探秘
-
发表于: 2020-4-2 17:53
-
前面看多了大家分析个人wx数据的相关信息。
想起来看看企业wx的是否可以同样搞搞。
1、于是思路简单些，先在od里面搜索database字符串，看是否有发现
果然发现一处
，再看此处的汇编，发现是这样的
2、看起来很像是打开数据库的地方，寻着此处往上在函数顶下断。
然后，运行，扫码登录，在断下后，单步运行。
发现堆栈中有数据库的路径
3、继续往下跟，发现一处有路径用到的地方
ecx数据是这样
4.继续单步往下，运行完后，eax里面是这样
点进去去看后看起来像个结构体
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2021-10-15 11:07
被zzg令狐编辑
，原因：
|
|
|---|---|
|
|
 学习了
|
|
|
 还好， 不是太复杂
|
|
|
|
|
|
|
|
|
是解密方法不对，密钥是对了 |
|
|
|
|
|
小哥哥 你都把我给整笑了 我们先不讲 PC微信是cbc256 企业微信是cbc128 企业微信是每页(pagesize = 4096) 根据index page重新生成iv和key 都不一样好哇 我们再说服务器下发的userkey -> db decrypt key的计算方式也完全不一样 |
|
|
|
|
|
|
|
|
|
|
|
能不能发你的dome给我看看，方便不 |
|
|
|
|
|
厉害哦，大佬分享下思路哇 
|
|
|
先把sqlite的几个关键call找出来，然后调用这个几个函数，操作下就可以解密了呀
最后于 2021-10-15 11:04
被zzg令狐编辑
，原因：
|
|
|
|
|
|
|
|
|
企业微信数据库终于解密了
最后于 2021-8-23 19:00
被逢君25编辑
，原因：
|
|
|
|
|
|
|
|
|
大佬可以加下Q吗，我们需要这个：2202080779 |
|
|
我也解密码出来数据库了，不知道有什么用，信息太少了。 |
|
|
搜不到你啊 |
|
|
|
|
|
|
