利用场景

钓鱼攻击(通过钓鱼控到的机器通常都是登录状态)
渗透到运维机器(有些运维机器会日常登录自己的微信)
某些工作需要取证(数据库需要拷贝到本地)
自行备份(日常备份自己留存)
等等...............

支持功能

1. 支持微信多开场景，获取多用户信息等

2. 微信需要登录状态才能获取数据库密钥

3. 没有动态获取功能，已将偏移地址写入代码内，会不定期更新，如有需要的版本请提交Issues

4. 请用x86编译生成

1. < 3.7.0.30 只运行不登录能获取个人信息，登录后可以获取数据库密钥

2. > 3.7.0.30 只运行不登录不能获取个人信息，登录后都能获取

本文作者：HACK_Learn

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/189100.html