逆向 & 安全

从扫码授权、传输与业务加密，到同步游标、消息事务与卸载后的双向验收，复盘我们怎样一步步还原一个独立的微信文本通信核心。

从图片编码、账号密钥派生、AES与XOR分段处理，到DAT反向还原和高清资源下载，用同一份可复现文件解释macOS微信4.1.9图片链路。

微信本地数据库全被 SQLCipher 加密,想读自己的聊天记录只需一件事:从运行中的微信内存里抠出那把 32 字节 key。这篇把我们试过的六种抠法从最省事到最狠一条条摊开:扫字符串、暴力扫+HMAC、内部断点、hook 系统加密函数、总钥匙派生,再讲一次真实逆向:4.1.10 把 key 藏进了乱码,我们怎么靠排除法+读内存结构,把 split-XOR 混淆挖回来的。深度但小白能懂,附 snoopy 手绘原理图。

Claude 封号拆开看是三件事：出口在哪个地区、出口 IP 是什么类型、客户端和请求自己带出去了什么。2026 年 10 月更新：日期水印已经撤掉，IPv6 和分流漏出去的那条线、换卡换地方、国庆那波连干净配置都被封的案例，以及检测页新加的几项检查。

探讨一种结合 Claude Code 与 Gemini CLI 来处理反编译项目的实践方法。聚焦于所有权验证这一难题，并介绍通过自动清理处理来解决该问题的思路。

一次针对自有设备的工程化取证复盘：从静态文件、运行时打开路径到 SQLCipher 参数，最终确认 WeChat macOS 4.0.1.52 的本地数据库解锁链路与账号级密钥分发模型。