【电脑版微信的照片视频文件位置变化】

admin 2024年2月8日00:29:54评论17 views字数 1079阅读3分35秒阅读模式

0

目录

【电脑版微信的照片视频文件位置变化】
1、实验环境
2、微信默认路径
(一)3.6及之前版本路径
(二)3.7版本
1、文件夹命名规则猜测:以微信引D进行的MD5加密运算
2、文件夹命名规则-MD5加密验证
3、MD5在线加密验证
总结
【电脑版微信的照片视频文件位置变化】

1

实验环境

Windows11专业版,[v21H2(22000.708)]
微信电脑版,[v3.6.0.18]
微信电脑版,[v3.7.0.29]
2
微信默认路径
  • 微信默认安装路径:C:Program Files (x86)TencentWeChat。
  • 微信默认存储路径:C:Users【电脑用户名】Documents。

  • 微信默认照片存储路径C:Users【电脑用户名】DocumentsWeChat Files微信账号IDFileStorageImage

  • 微信默认视频存储路径C:Users【电脑用户名】DocumentsWeChat Files微信账号IDFileStorageVideo

1

(一)3.6及之前版本路径

原微信里发送接收的图片、视频等是直接存储在FileStorage文件夹目录下。
路径:C:Users【电脑用户名】DocumentsWeChat Files微信账户IDFileStorageImage。
  • 3.6及之前的版本所有收发的图片、视频不按好友,只按照年月编排,只要在这个日期内都按照类型归到对应日期的文件夹内。

【电脑版微信的照片视频文件位置变化】

2

(二)3.7版本

在3.7+版本后,FileStorage目录下多了一个MsgAttach文件夹。

【电脑版微信的照片视频文件位置变化】

MsgAttach目录下有许多长文件夹名称,每一个文件夹对应着与该好友的聊天图片、视频等。
视频、图片等新位置:C:Users【电脑用户名】DocumentsWeChat Files微信账户IDFileStorageMsgAttach
  • 所有的收发的视频、图片都按照微信好友区分开来,形成以好友聊天的单独文件夹,保存在微信个人数据文件夹MsgAttach之下的好友文件夹内,如下图:

【电脑版微信的照片视频文件位置变化】

1

文件夹命名规则猜测:以微信ID进行的MD5加密运算

【电脑版微信的照片视频文件位置变化】

2

文件夹命名规则-MD5加密验证

找最近聊天收发过照片、视频的好友,将其微信号复制出来。

【电脑版微信的照片视频文件位置变化】

3

MD5在线加密验证

对其好友的微信号进行MD5在线加密,得到32位小写的哈希值,与MsgAttach目录下的文件夹对比。

【电脑版微信的照片视频文件位置变化】

找到对应的文件夹下,打开里面的视频、图片验证里面的聊天文件确实是与该好友的、测试有过照片、视频的会有对应的文件夹。

【电脑版微信的照片视频文件位置变化】

照片一样是加密(需要DAT转换才能正常查看图片)、视频文档等不加密,可直接查看!

【电脑版微信的照片视频文件位置变化】

DAT文件转码后即可看到原始照片。

【电脑版微信的照片视频文件位置变化】

来源:DFIR蘇小沐

原文始发于微信公众号(电子物证):【电脑版微信的照片视频文件位置变化】

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月8日00:29:54
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【电脑版微信的照片视频文件位置变化】https://cn-sec.com/archives/2480671.html

发表评论

匿名网友 填写信息