PC微信逆向:自动保存加密的聊天图片( 二 )


PC微信逆向:自动保存加密的聊天图片

文章插图
 
问题就在于这里只是一张大小为4KB的缩略图,回到OD,再次按F9运行
PC微信逆向:自动保存加密的聊天图片

文章插图
 
断点断下,但是此时ecx的值变成0x5A140
PC微信逆向:自动保存加密的聊天图片

文章插图
 
用同样的方法dump下内存,大小为360KB,这个就是我们需要的原图了 。
也就是说这个地方会端下来两次,第一次是缩略图,第二次才是我们要的原图 。
代码实现保存聊天图片示例代码如下:
PC微信逆向:自动保存加密的聊天图片

文章插图
 

PC微信逆向:自动保存加密的聊天图片

文章插图
 

PC微信逆向:自动保存加密的聊天图片

文章插图
 
实际效果
PC微信逆向:自动保存加密的聊天图片

文章插图
【PC微信逆向:自动保存加密的聊天图片】 
原文链接:
https://blog.csdn.net/qq_38474570/article/details/101755586




推荐阅读