WeChatMomentStat-Android
WeChatMomentStat-Android copied to clipboard
6.3.27以后朋友圈的图片被加密为image/wxpc
朋友圈的图片已不能直接通过url下载了,貌似后面加了一些东西。简单的抓了下吧,直接通过抓包的url还是不能下载。不知道啥原因。你知道微信加载的图片缓存在那里吗? 我用app遍历文件内容没有找到。加密了还是?
是的。url参数增加了token认证,而且Content-Type是image/wxpc
,这应该是微信加密过的图片格式,就算抓包得到完整请求参数也不能下载明文的图片数据。
这个问题还能解决吗?希望作者加油把它搞定!!
朋友圈导出的数据,部分图片可以正常获取到,部分图片获取不到路径(和正确的图片路径不一样)
对的,我看着有的图片可以显示,大部分都显示不出来,有没有反编译研究的方法,共享出来,大家一块研究研究。
我也是卡在图片被加密为image/wxpc ,token可以取到。图片加密如何破求告诉
@z8313568 可以显示的是自己的图片
图片有思路了吗?
解密算法在.so字节码中,另外token生成算法未知,希望有心人跟进。
看到有网站依然可以用,不知道是本地导上去,还是已经有算法了!
我也卡在这 想问一下文字信息是抓包抓到的还是本地就有的呀?
@AfricanGigolo 文字信息本地就有
谁能告诉我,朋友圈的文字是怎么获取的?谢谢啊
嗯 已经找到了 谢谢😜 发自网易邮箱大师 在2017年03月05日 10:27,Yifei Kong 写道: @AfricanGigolo 文字信息本地就有 — You are receiving this because you were mentioned. Reply to this email directly, view it on GitHub, or mute the thread.
得到了一个这种地址的图片,总是返回 400 bad request,有谁知道怎么打开么? http://mmsns.qpic.cn/mmsns/1QGfF3jLt8cDxZwEQgFmL5TaIJam0mTEibibf1Ccx69eNpY36ECYbSQ6MDicwEHNVaxgSgvIYKzcjY/0
这wxpc应该是加密了,无法打开啊
你可以反编译看看微信是怎么调用的 只要能找到那个函数,用类加载器加载以后反射调用就可以解析了应该。我没试过,你可以试试看 发自网易邮箱大师 在2017年03月30日 14:58,Yifei Kong 写道: 得到了一个这种地址的图片,总是返回 400 bad request,有谁知道怎么打开么? http://mmsns.qpic.cn/mmsns/1QGfF3jLt8cDxZwEQgFmL5TaIJam0mTEibibf1Ccx69eNpY36ECYbSQ6MDicwEHNVaxgSgvIYKzcjY/0 — You are receiving this because you were mentioned. Reply to this email directly, view it on GitHub, or mute the thread.
图片也应该是缓存在本地了的吧, 只是现在还找到微信是如何加载的
我也卡在这里了, 像有些网站比如 心书, 把朋友圈做成书,不知他们用的什么技术获取数据的,也是跟这个项目类似的技术么。
腾讯推出新图片格式 TPG 说不定是这个格式的,后续应该会有更多信息
@bruceCzK 这种格式 ,普通软件渲染不了,最后还得转成普通格式吧
我看到新书这个网站生成的朋友圈数据图片还是用的微信服务器的图片,和我们解析本地缓存数据得到的地址看起来类似,不过他的能展示,真想知道他们是怎么做到的
@dake 这种没有token校验的URL应该是自己发的图片或者是分享文章的缩略图吧?
现在用老版本微信还能正常导出图片吗? 我试了6.3.13提示“查询微信缓存失败。请允许root权限后重试” 使用新版本微信一切正常只是图片无法下载
找到原因了,是版本不匹配,应该使用旧版工具
获取到了这样的地址,图片下载失败,错误信息:HTTP Error 400: Bad Request
http://shmmsns.qpic.cn/mmsns/FibU4bs9lLFKhqn18tnB3Hb2yXhibQNPHSsQ712qAkFtXuibVjcKA1rBq96aqWsp9ibCQYG6OkgdO2M/0
@dake 你用的是什么ios抓包工具?
导出的json某个朋友圈对应的图片 http://shmmsns.qpic.cn/mmsns/OahCaV5Wj8DcmGbYDVIHvpULDhuMNuEYkCZSUOnbsErWeRO7xXlEnQccneh7T959ica6WibGibanIU/0"
相同的图片用fiddler抓包后请求的地址 GET /mmsns/OahCaV5Wj8DcmGbYDVIHvpULDhuMNuEYkCZSUOnbsErWeRO7xXlEnQccneh7T959ica6WibGibanIU/0?tp=wxpc&token=WSEN6qDsKwV8A02w3onOGQYfxnkibdqSOkmHhZGNB4DEWj5U8OqcKkbFwstiav1NRrfhnDWwyFZFicgCyqAhiaGUYA&idx=1 HTTP/1.1
图片地址一样,只是增加了token,以及图片格式是image/wxpc,好像是经过加密的,之前有说token是如何获取的麻烦说下如何获取的,还有wxpc图片格式是如何解密的,放在浏览器可以下载这个wxpc的图片,谁能破解出来?我要是会破解就破解了,真不会啊。有没有会的。说下方法也行。希望共同进步。
@youkpan 可否分析一下你们反编译的 weixin6513code 代码,或者指教一下如何反编译?
@youkpan 目前搞定images/wxpc 解码没有?
@dake 去掉 tp=wxpc 之后下载的图片编码虽然不同了,但是也不可以直接打开呀,请问您有办法解码成为jpeg吗?