GoWxDump
GoWxDump copied to clipboard
SharpWxDump的Go语言版。微信客户端取证,获取信息(微信号、手机号、昵称),微信聊天记录分析(Top N聊天的人、统计聊天最频繁的好友排行、关键词列表搜索等)
   希望能解决一下
师傅好,有些工具想集成一些gowxdump的功能,但是目前该项目无法作为package导入,不知此需求是否方便呢
内存读取以及模块读取兼容32位和64位微信(改版wow64ext,直读PEB32/64) 增加识别微信版本 3.9.5.81 (注此版本位64位版本)
GetWeChatWinModule error: Only part of a ReadProcessMemory or WriteProcessMemory request was complete
新版的微信不存在`HKEY_CURRENT_USER\Software\Tencent\WeChat\FileSavePath`注册表键值 同时,自定义存放WeChat Files位置时(包括我的文档更改过位置的情况,不能只使用`%USERPROFILE%/Documents`),程序无法正确获取到位置。 ps: 编译环境一直处理不好,CGO无法打开,这边就不编译了。
对于多开很多个微信的情况, 手动输入完整路径会出现Password Error;  能否在decrypt时提供一个模式, 类似这样: ``, 同时指定微信路径和key; 非常感谢作者!
为什么解析出来的db文件用SQlite打开缺少最近的消息?