0xlane / wechat-dump-rs

该工具用于导出正在运行中的微信进程的 key 并自动解密所有微信数据库文件以及导出 key 后数据库文件离线解密。
349 stars 51 forks source link

yara 匹配 Data Dir 错误 #4

Closed Mas0nShi closed 11 months ago

Mas0nShi commented 11 months ago

部分微信(比如说我)数据库目录不为 wxid_* 可能是 C:\Users\test\Documents\WeChat Files\abc02030405

简单了解了下,个人用户存在两种情况

https://github.com/0xlane/wechat-dump-rs/blob/7cb60148986713aa40dcf15f75def73977b77d03/src/main.rs#L39-L46