lmds @ 2022-06-07 23:21:35 👍0
qq强制对话 才找到网名 还以为是假的
HCl10 @ 2022-06-07 23:21:35 👍0
百度网盘现在还可不可以通过一些插件高速下载了？限速是真的头疼
HCl10 @ 2022-06-07 23:21:35 👍0
@Anyyy OK，感谢
Anyyy @ 2022-06-07 23:21:35 👍0
建议用pandownload。
Tokeii @ 2022-06-07 23:21:35 👍0
对应的dat文件位置为 微信ID\FileStorage\Temp
le0nis @ 2022-06-07 23:21:35 👍0
出来一张图片密码是：Q1Da1A1qINgDeT0KeI1 之后就没有思路了，这是要干什么呢？
Tokeii @ 2022-06-07 23:21:35 👍0
最后两位是00，对应微信ID目录下的dat文件在tmp文件夹里面，没有进行xor即00
lmds @ 2022-06-07 23:21:35 👍0
是要找WeChat的数据库文件吗？
yiting888 @ 2022-06-07 23:21:35 👍0
@Tokeii 没有思路，内存里也找不到。
Tokeii @ 2022-06-07 23:21:35 👍0
@yiting888 微信里面没有聊天 只是发了几张图片
yiting888 @ 2022-06-07 23:21:35 👍0
@Tokeii 不用找吗? 微信数据库找到了，但是加密的无法打开。正在想办法打开。
Tokeii @ 2022-06-07 23:21:35 👍0
不用找的
yiting888 @ 2022-06-07 23:21:35 👍0
这个题不太对头，一个附件大几百兆，坑
yiting888 @ 2022-06-07 23:21:35 👍0
@ 嗯。之前没有玩过。学习了。
yiting888 @ 2022-06-07 23:21:35 👍0
@Tokeii 好的，已经下载分析了。
Tokeii @ 2022-06-07 23:21:35 👍0
内存取证里这都算小的了
半个内存取证(O﹏X)