#wechat

自分のデバイスを対象にしたエンジニアリング的フォレンジックの振り返り。静的ファイル、実行時のオープン経路、SQLCipher パラメータをたどり、最終的に WeChat macOS 4.0.1.52 のローカルデータベース解錠経路と、アカウント単位の鍵配布モデルを確認した。