AES key not found!

[barantt]

系统：win10
微信版本： 4.1.9.30

执行脚本 find_image_key.py 提示如下信息

AES key not found!
Steps:
  1. Login WeChat and keep it running
  2. Open Moments or a chat, view 2-3 images (tap to open full size)
  3. Immediately re-run this script

然后我按照上面提示的步骤重试了几次都不行。

[ylytdeng]

我自己 win10 + 微信 4.1.9.30 验证过能扫到，所以版本不是根因。可能踩到下面几个坑之一：

1. 没用管理员权限

find_image_key.py 需要读微信进程内存，普通权限通常被拒。你是怎么启动终端的？

• ❌ 直接双击 cmd.exe / python.exe
• ✅ 右键 → "以管理员身份运行" 打开终端，再 python find_image_key.py

如果不是管理员权限，脚本通常会扫不到任何 hex pattern 而不是"找到但没匹配"。

2. 点击"查看大图"才会触发派生

提示里 "view 2-3 images (tap to open full size)" 这个 tap to open full size 是关键，不是滑动到那张图就行，必须 真的点开"查看大图"看一下（弹出大图窗口）。点开后等几秒，让微信完成内存里 key 的派生，再退出大图，立刻跑脚本。

最佳测试方法：

1. 找一个当天的图片消息（不要太老的）
2. 点开大图，看见原图
3. 关掉大图浏览器
4. 不要关微信主窗口
5. 立刻另开个终端跑 python find_image_key.py

3. 检查目前情况

请贴一下下面这条的输出（脱敏掉你的 wxid）：

python find_image_key.py

完整输出（包括开头扫描 Weixin.exe PID 那几行 + 失败信息）。重点看：

• 是否扫到 Weixin.exe PID=xxxxx
• 扫描内存大小（MB 数）
• 报错是 AES key not found 还是其他

如果连进程都没扫到，那是权限问题（步骤 1）。如果扫到进程但 key not found，那是触发条件没满足（步骤 2）。

4. 备用方案

如果你能解出消息 DB 但只是图片 key 派生不出来，可以试试离线派生：

python find_all_keys.py        # 先把 message/contact 等 db 的 key 都拿到
# 拿到 image_aes_key 之前，先看看 find_image_key.py --offline 有没有这个选项（如果是新版本）

不过 windows 上没有 offline 派生（offline 只在 macOS），所以还是要走内存扫描这条。

补充信息后我帮你定位。