微信PC版检测更新data文件的简单分析

揰掵佲 · 发表于 2021-8-30 13:13

本帖最后由揰掵佲于 2021-8-30 13:16 编辑

网址1 包括了更新日志版本号版本地址等信息
网址2 包括了每个文件的MD5,大小,offset等信息
网址3 猜测是更新覆盖的文件,下载后可以直接用压缩文件打开

其中 <wechatfile url="https://dldir1.qq.com/weixin/Windows/WeChat_3.3.5_update50.dat"/> 代表数据地址
<file_component url="https://dldir1.qq.com/weixin/Windows/WeChat_3.3.5_update50.xml"/> 代表文件详情
<wechatfile_ex url="https://dldir1.qq.com/weixin/Windows/WeChat_3.3.5_update50_ex.dat"/> 代表数据地址
<file_component_ex url="https://dldir1.qq.com/weixin/Windows/WeChat_3.3.5_update50_ex.xml"/> 代表文件详情
从抓包的结果看 ex.xml应该是需要的的文件
手动下载 https://dldir1.qq.com/weixin/Windows/WeChat_3.3.5_update50_ex.dat 到本地磁盘
打开 https://dldir1.qq.com/weixin/Windows/WeChat_3.3.5_update50_ex.xml 文件详情提取前2行
<file md5="f74259e5e5acbcf35f89a34bfa314d86" length="227528" offset="0" compresslen="123607">AndroidAssistHelper.dll</file>
<file md5="37da7f6961082dd96a537235dd89b114" length="19136" offset="123607" compresslen="10603">api-ms-win-core-console-l1-1-0.dll</file>
length是文件大小
offset是偏移
compresslen是压缩包大小
把下载的WeChat_3.3.5_update50_ex.dat文件用16进制编辑器打开我用的是Everedit
2.data文件头.jpg
根据文件详情 AndroidAssistHelper.dll是offset=0的位置但是我们观看开头不是MZ(MZ是可执行文件),所以猜测是压缩包
用代码读取前dat前123607字节,并写出压缩包用压缩文件打开发现,里面有dll,发现思路完全正确
3.0.提取代码.jpg
3.写出文件.jpg