今天想檢視某個微信聊天記錄的圖片內容，檢視檔案記錄全部是dat檔案，因此，開始了一頓百度+操作！

先貼程式碼：

import os

def imageDecode(dat_dir,dat_file_name):
  dat_read = open(dat_dir,"rb")
  if not os.path.exists(target_path):
    os.makedirs(target_path)
  out=target_path+"\\"+dat_file_name+".png"
  png_write = open(out,"wb")
  for now in dat_read:
    for nowByte in now:
      newByte = nowByte ^ xor_value
      png_write.write(bytes([newByte]))
  dat_read.close()
  png_write.close()

def findFile(dat_path):
  fsinfo = os.listdir(dat_path)
  for dat_file_name in fsinfo:
    temp_path = os.path.join(dat_path,dat_file_name)
    if not os.path.isdir(temp_path):
      print('檔案路徑: {}' .format(temp_path))
      imageDecode(temp_path,dat_file_name)
    else:
      pass
            
if __name__=='__main__':

	# 修改dat檔案的存放路徑
  dat_path = r'C:\Users\zhang\Desktop\dat_dir'
  
  # 修改轉換成png圖片後的存放路徑
  target_path = r'C:\Users\zhang\Desktop\dat_dir\image'
  
  # 修改加密的異或值
  xor_value = 0x5f
  
  findFile(dat_path)

接下來程式碼在本地執行時，有註釋的地方需要自行進行修改。

這裡的對 xor_value的具體修改值說明：
——————————————————————————
據說微信圖片是用異或值加密？（or轉碼？）
——————————————————————————
緊跟步驟

首先，我知道在 ~\WeChat Files 下的資料夾裡面 ~\Image 資料夾下dat檔案一定是圖片，常用的圖片格式為 PNG 和 JPG！我分別用十六進位制方式打開了一張PNG和JPG的圖片

圖1 PNG16進位制

圖2 JPG的16進位制jpg

強迫症請忽略圖片不完全一致

發現 PNG 和 JPG圖片格式的檔案分別是 “89 50”

隨意開啟一個dat檔案，同樣是16進位制格式開啟

檔案開頭為 “a0 87”，於是電腦計算器程式設計師專用走一波~

PNG XOR

JPG XOR

這個圖片是針對於JPG來進行的一個XOR加密，並且加密用的16進位制 5F。因此 xor_value*值填寫0x5f。

到此這篇關於Python解析微信dat檔案的文章就介紹到這了,更多相關Python微信dat檔案內容請搜尋我們以前的文章或繼續瀏覽下面的相關文章希望大家以後多多支援我們！