Python解析微信dat文件的方法

Oliver

发布时间：2026-10-15| 5人浏览过

原创

本文介绍如何使用Python脚本解析微信聊天记录中的dat格式图片文件。通过分析PNG和JPG文件的十六进制头特征，计算异或加密值，编写代码将加密的dat文件还原为标准的PNG或JPG图片，并提供了具体的代码实现与参数修改说明。

Python解析微信dat文件的方法

今日需要查看某微信聊天记录中的图片，发现相关文件记录均为dat格式，因此开始查阅资料并进行实际操作。

首先展示相关代码：


import os

def imageDecode(dat_dir,dat_file_name):
  dat_read = open(dat_dir, "rb")
  if not os.path.exists(target_path):
    os.makedirs(target_path)
  out=target_path+"\\"+dat_file_name+".png"
  png_write = open(out, "wb")
  for now in dat_read:
    for nowByte in now:
      newByte = nowByte ^ xor_value
      png_write.write(bytes([newByte]))
  dat_read.close()
  png_write.close()

def findFile(dat_path):
  fsinfo = os.listdir(dat_path)
  for dat_file_name in fsinfo:
    temp_path = os.path.join(dat_path, dat_file_name)
    if not os.path.isdir(temp_path):
      print('文件路径: {}' .format(temp_path))
      imageDecode(temp_path,dat_file_name)
    else:
      pass
            
if __name__=='__main__':

	# 修改dat文件的存放路径
  dat_path = r'C:\Users\zhang\Desktop\dat_dir'
  
  # 修改转换成png图片后的存放路径
  target_path = r'C:\Users\zhang\Desktop\dat_dir\image'
  
  # 修改加密的异或值
  xor_value = 0x5f
  
  findFile(dat_path)

在本地运行上述代码时，注释部分指定的路径需要用户根据实际情况进行修改。

关于 xor_value 的具体修改值说明如下： —————————————————————————— 据称微信图片采用异或值进行加密（即or转码）？ —————————————————————————— 接下来介绍具体操作步骤。

首先，我们知道在 ~\WeChat Files 目录下的 ~\Image 文件夹中，dat文件必定是图片，常见的图片格式为 PNG 和 JPG！我分别用十六进制方式打开了一张PNG和JPG的图片。