[Bug] macos获取密钥失败

[hereiam510]

运行方式

GitHub Release 安装包

安装包版本或源码提交 Hash

2.3.0

系统与架构

macOS 26.6.2

微信版本

4.1.13

出错功能

密钥获取或数据库解密

问题发生时间

2026-09-03 15:26 (UTC +8)

问题描述

解密不了

复现步骤

跟着程序的操作
在显示 "监测已就绪：现在请扫码或在手机上确认登录，完成前不要关闭微信或 WCDA。" 后，
我在手机确认登陆
程序过了一会就显示了 "timed out waiting for login-triggered PBKDF"

预期结果

解密成功

实际结果

timed out waiting for login-triggered PBKDF

完整日志

03_wechat_tool.log

截图或录屏

No response

提交确认

• 我已搜索现有 Issue，未发现相同问题。
• 我已上传问题对应时段的完整日志。
• 我没有上传数据库、密钥或未脱敏的聊天内容。

[coderscsy]

@hereiam510 已看过日志。你明确是在显示“监测已就绪”后才确认登录，所以不能简单把这个问题归为“登录太快”。

这份日志跨了多次尝试：出现过微信 4.1.8 build 37335，以及 4.1.13 的不同 build；其中有默认 helper 的 TARGET_PROCESS_PROTECTED、prepare 的 local_restore_clone_invalid，最后一次才是 capture 的 native_capture_timeout。这些需要分开诊断，不能都概括为数据库解密失败。

就最后一次超时而言，现有摘要不足以判断到底是没有监听到派生调用、监听的进程发生变化，还是候选未通过数据库校验。等待超时本身并不能证明数据库里没有数据，也不能证明候选密钥一定错误。

本地跟进版已补监测状态与事务/PID绑定、恢复版本身份检查及成功后的子进程等待清理；最新 macOS 27 + 微信 4.1.7 已完成密钥获取和官方版本恢复实测。这不等于你的 macOS 26.6.2 + 4.1.13 已修复，且新增修改尚未同步到上游 Release。

下一步需要同一次失败的预检/捕获后端、微信完整 build、PBKDF 调用及命中计数、候选拒绝计数和进程退出状态。不要上传密钥、数据库或聊天内容；已有整份日志无需再次上传。若再出现原版保护副本校验失败，请先停止捕获并确认官方微信恢复，不要跳过校验。

[coderscsy]

@hereiam510 修复源码现已公开：源码已推送：修复提交 e0c7ba9，并提交了后续 PR #141。

针对“已显示监测就绪仍超时”，这次将就绪标记绑定到本次事务与 PID，预检和 capture 使用同一后端，并持续区分捕获、校验、恢复阶段；同时补了跨版本恢复保护与结束后的子进程清理。不是简单延长等待时间，也不把你此前的操作归因于登录过快。

更新入口目前是源码分支 fix/macos-capture-recovery-20260905，尚未合入上游 main，也未进入上游 Release。 熟悉源码构建的用户可按文档更新/重新构建并确认提交号；只使用安装包的用户请等待包含此修复的新包，重新安装现有 Release 不会获得这些更新。

你原来的 macOS 26.6.2 / 4.1.13 构建仍待复测。如果原版保护副本再次校验失败，请先停止并处理恢复，不要跳过校验继续捕获。若仍失败，请只补充同一次操作的 macOS/微信完整版本及 build、预检/捕获后端、阶段、错误码和脱敏计数；不要上传密钥、数据库或聊天内容。