漏洞分析：基於微信4.5.1版本（非最新5.0）

• 自定義協議：非標準HTTP/HTTPS，走TCP 8080端口，早期版本可攔截解密消息體（新版已修）；
• 調試日志洩露MD5密碼：可配置遠程日志服務器，日志含MD5密碼，極易碰撞破解；
• 本地數據庫弱加密：SQLCipher密鑰派生算法將密碼截斷為7個十六進制字符，暴力破解極快。

騰訊未回應研究人員兩次聯繫

研究者兩次聯繫騰訊無回應。建議用戶：升級最新版微信、設置高強度密碼、開啟設備鎖、不在Root設備登錄微信。