了解需求

实际生活中，由于好奇朋友撤回的微信图片信息，但直接去要又怎会是我的性格呢。由此萌生出做一个微信防撤回程序（已向朋友说明）。

当前网络上其实存在一些微信防撤回程序，不过担心不正规软件存在漏洞，泄漏个人信息，这里也就不考虑此种方法。

解决方案

思路

由于当前微信不支持微信网页版登陆，因此使用itchat的方法不再适用。

后来了解到电脑端微信图片会先存储在本地，撤回后图片再从本地删除，因此只要在撤回前将微信本地图片转移到新文件夹即可。

在此使用Python的watchdog包来监视文件系统事件，例如文件被创建、修改、删除、移动，我们只需监听创建文件事件即可。

安装watchdog包:    pip install watchdog

我的python环境为python3.9版本

实现

1.首先进行文件创建事件监听，在监听事件发生后的事件处理对象为复制微信图片到新文件夹。具体代码如下。

需要注意的是微信在2022.05前，图片存储在images目录下；在2022.05后，图片存储在MsgAttach目录下，并按微信对象分别进行存储。

# 第一步：加载路径，并实时读取JPG信息
import os
import shutil
import time
from watchdog.observers import Observer
from watchdog.events import FileSystemEventHandler

def mycopyfile(srcfile,dst_dir):
if not os.path.isfile(srcfile):
print ("%s not exist!"%(srcfile))
else:

        fpath,fname=os.path.split(srcfile)             # 分离文件名和路径
if fname.endswith('.jpg') or fname.endswith('.png') or fname.endswith('.dat'):

            dst_path = os.path.join(dst_dir, fname)

            shutil.copy(srcfile, dst_path)          # 复制文件

class MyEventHandler(FileSystemEventHandler):
# 文件移动
# def on_moved(self, event):
#     print("文件移动触发")
#     print(event)


def on_created(self, event):
# print("文件创建触发")
print(event)

        mycopyfile(event.src_path, dst_dir)


# def on_deleted(self, event):
#     print("文件删除触发")
#     print(event)
#
# def on_modified(self, event):
#     print("文件编辑触发")
#     print(event)

if __name__ == '__main__':


    dst_dir = r"E:\03微信防撤回\weixin"  #TODO：修改为自己的保存文件目录
if not os.path.exists(dst_dir):

        os.makedirs(dst_dir)  


    observer = Observer()  # 创建观察者对象

    file_handler = MyEventHandler()  # 创建事件处理对象

    listen_dir = r"C:\Users\hc\Documents\WeChat"  #TODO：修改为自己的监听目录

    observer.schedule(file_handler, listen_dir, True)  # 向观察者对象绑定事件和目录

    observer.start() # 启动
try:
while True:

            time.sleep(1)
except KeyboardInterrupt:

        observer.stop()

    observer.join()

2.由于微信保存文件以.dat格式保存，因此需要对微信文件格式进行解码，具体解码代码如下。

# weixin_Image.dat 破解
# JPG 16进制 FF D8 FF
# PNG 16进制 89 50 4e 47
# GIF 16进制 47 49 46 38
# 微信.bat 16进制 a1 86----->jpg  ab 8c----jpg     dd 04 --->png
# 自动计算异或 值
import os


into_path = r'E:\03微信防撤回\weixin'  # 微信image文件路径

out_path = r'E:\03微信防撤回\image'

def main(into_path, out_path):


    dat_list = Dat_files(into_path)  # 把路径文件夹下的dat文件以列表呈现

    lens = len(dat_list)
if lens == 0:
print('没有dat文件')

        exit()


    num = 0
for dat_file in dat_list:  # 逐步读取文件

        num += 1

        temp_path = into_path + '/' + dat_file  # 拼接路径：微信图片路径+图片名

        dat_file_name = dat_file[:-4]  # 截取字符串 去掉.dat

        imageDecode(temp_path, dat_file_name, out_path)  # 转码函数

        value = int((num / lens) * 100)             # 显示进度
print('正在处理--->{}%'.format(value))


def Dat_files(file_dir):
"""

    :param file_dir: 寻找文件夹下的dat文件

    :return: 返回文件夹下dat文件的列表

    """

    dat = []
for files in os.listdir(file_dir):
if os.path.splitext(files)[1] == '.dat':

            dat.append(files)
return dat

def imageDecode(temp_path, dat_file_name, out_path):

    dat_read = open(temp_path, "rb")  # 读取.bat 文件

    xo, j = Format(temp_path)  # 判断图片格式 并计算返回异或值 函数

if j == 1:

        mat = '.png'
elif j == 2:

        mat = '.gif'
else:

        mat = '.jpg'


    out = out_path + '/' + dat_file_name + mat  # 图片输出路径

    png_write = open(out, "wb")  # 图片写入

    dat_read.seek(0)  # 重置文件指针位置

for now in dat_read:  # 循环字节
for nowByte in now:

            newByte = nowByte ^ xo  # 转码计算

            png_write.write(bytes([newByte]))  # 转码后重新写入


def Format(f):
"""

    计算异或值

    各图片头部信息

    png：89 50 4e 47

    gif： 47 49 46 38

    jpeg：ff d8 ff

    """

    dat_r = open(f, "rb")

try:

        a = [(0x89, 0x50, 0x4e), (0x47, 0x49, 0x46), (0xff, 0xd8, 0xff)]
for now in dat_r:

            j = 0
for xor in a:

                j = j + 1  # 记录是第几个格式 1：png 2：gif 3：jpeg

                i = 0

                res = []

                now2 = now[:3]      # 取前三组判断
for nowByte in now2:

                    res.append(nowByte ^ xor[i])

                    i += 1
if res[0] == res[1] == res[2]:
return res[0], j
except:
pass
finally:

        dat_r.close()


# 运行
if __name__ == '__main__':

    main(into_path, out_path)
复制代码