mac下图片key扫描耗时较久

[zeoday]

mac下图片key扫描耗时比较久，如果是数据量比较大的情况下，解密的速度也比较慢，这个后续会优化下么？

[magic8ytes]

我macOS扫了好久没扫出来。。。

[ylytdeng]

感谢反馈！

关于扫描耗时：find_image_key.c 的工作原理是遍历微信进程的所有可读内存区域（通常数百 MB ~ 数 GB），在每个 16 字节对齐位置尝试 AES 解密并验证是否产生有效图片头（JPEG/PNG/GIF/WebP）。这本质上是暴力搜索，耗时与微信进程的内存占用成正比。

一些使用建议：

1. 扫描时确保在微信中浏览几张图片——密钥只在查看图片时临时加载到内存中，不浏览图片的话内存中可能没有密钥
2. 扫描器会自动按 pattern 的文件数量排序，优先找覆盖最多图片的密钥
3. 找到部分密钥后可以先 Ctrl+C 中断，用 ./decrypt_images 解密已有密钥对应的图片，后续再继续扫描剩余的

关于解密速度：decrypt_images.c 使用 C + CommonCrypto，已经比 Python 版快约 100 倍。如果仍然觉得慢，瓶颈可能在磁盘 I/O（大量小文件读写），可以考虑将输出目录放在 SSD 上。

@bbingz 这边有两位用户反馈 macOS 图片密钥扫描耗时较长（其中一位扫了很久没出结果），能否看看有没有优化空间？比如：

• 优先扫描特定内存区域（heap vs mmap）
• 跳过明显不可能包含密钥的区域（如只读代码段）
• 增加进度提示，让用户知道预期等待时间