【辟谣】热门开源微信聊天记录分析工具存在上传用户手机号等不实信息的说明

前言

项目介绍：提取微信聊天记录，将其导出成HTML、Word、Excel文档永久保存，对聊天记录进行分析生成年度聊天报告，用聊天数据训练专属于个人的AI聊天助手。

官网：https://memotrace.cn/^[1]

项目地址：https://github.com/LC044/WeChatMsg^[2]

谣言

7月20日有多个公众号开锤开源项目WeChatMsg存在窃取用户信息的行为：

具体传出该消息时间应为19日17:14分：

云鸦安全团队得知该消息时间为19日17:31分：

所传文章中涉及到的上传和后台调试API域名：http://api.lc044.love/console^[3]

经团队成员进行代码分析与动态调试，未发现问题。因此予以忽略。

辟谣

7月20日上午，官方作者在项目中进行辟谣。涉及Issue为：

•https://github.com/LC044/WeChatMsg/issues/491^[4]•https://github.com/LC044/WeChatMsg/issues/492^[5]

官方回复

代码解释

某些文章说该项目有上传用户隐私数据的行为：

https://mp.weixin.qq.com/s/mvae88fxG2BFte2TTGh1ZQ

懂行的可以自己去看代码，不懂行的可以自己看截图，上传的是不是用户数据

所有数据跟弹窗保持一致，我想问问谁的手机号是：93550104,如果有的话请用这个手机号给我打个电话，没有这个偏移基址，没法解析数据，大家的微信版本用的都不一样，我得一个个去下载适配之后才能用。参考issue315^[10], #308^[11] #185^[12]而且这个偏移基址所有人都一样，只跟微信版本有关

作者补充信息

原文始发于微信公众号（云鸦安全）：【辟谣】热门开源微信聊天记录分析工具存在上传用户手机号等不实信息的说明