Python解析微信dat文件的方法
本文介绍如何使用Python脚本解析微信聊天记录中的dat格式图片文件。通过分析PNG和JPG文件的十六进制头特征，计算异或加密值，编写代码将加密的dat文件还原为标准的PNG或JPG图片，并提供了具体的代码实现与参数修改说明。
Python解析微信dat文件的方法
今日需要查看某微信聊天记录中的图片，发现相关文件记录均为dat格式，因此开始查阅资料并进行实际操作。
首先展示相关代码：
import os
def imageDecode(dat_dir,dat_file_name):
dat_read = open(dat_dir, "rb")
if not os.path.exists(target_path):
os.makedirs(target_path)
out=target_path+"\\"+dat_file_name+".png"
png_write = open(out, "wb")
for now in dat_read:
for nowByte in now:
newByte = nowByte ^ xor_value
png_write.write(bytes([newByte]))
dat_read.close()
png_write.close()
def findFile(dat_path):
fsinfo = os.listdir(dat_path)
for dat_file_name in fsinfo:
temp_path = os.path.join(dat_path, dat_file_name)
if not os.path.isdir(temp_path):
print('文件路径: {}' .format(temp_path))
imageDecode(temp_path,dat_file_name)
else:
pass
if __name__=='__main__':
# 修改dat文件的存放路径
dat_path = r'C:\Users\zhang\Desktop\dat_dir'
# 修改转换成png图片后的存放路径
target_path = r'C:\Users\zhang\Desktop\dat_dir\image'
# 修改加密的异或值
xor_value = 0x5f
findFile(dat_path)在本地运行上述代码时，注释部分指定的路径需要用户根据实际情况进行修改。
关于 xor_value 的具体修改值说明如下：
——————————————————————————
据称微信图片采用异或值进行加密（即or转码）？
——————————————————————————
接下来介绍具体操作步骤。
首先，我们知道在 ~\WeChat Files 目录下的 ~\Image 文件夹中，dat文件必定是图片，常见的图片格式为 PNG 和 JPG！我分别用十六进制方式打开了一张PNG和JPG的图片。
图1 PNG16进制
图2 JPG的16进制jpg
强迫症请忽略图片不完全一致
发现 PNG 和 JPG图片格式的文件分别是 “89 50” **“FF D8”**来开头的。
随意打开一个dat文件，同样是16进制格式打开
文件开头为 “a0 87”，于是电脑计算器程序员专用走一波~
PNG XOR
JPG XOR
这个图片是针对于JPG来进行的一个XOR加密，并且加密用的16进制 5F。因此 xor_value*值填写0x5f。
到此这篇关于Python解析微信dat文件的文章就介绍到这了,更多相关Python微信dat文件内容请搜索本站以前的文章或继续浏览下面的相关文章希望大家以后多多支持本站！
本站声明
本文内容仅供参考，不代表本站观点。转载或引用请注明出处。如发现内容问题，请通过联系我们页面反馈。
