其中一个似乎还涉及到 cookies
附上抓现行的录屏,给我整笑了,这微信是在干嘛呢
https://reccloud.cn/u/srjxmqz?sylogin_hash=&action=client-auto-login
拦截规则是之前 QQ 事件爆出来时候添加的相同规则,我想一个 IM 应该用不着读用户浏览器吧？
v2 的新帖子页面,预览一次主题,弹出来一次 (cookies.sqlite) ,太喜感了
微信版本：3.1.0.67
在 Windows Sandbox 里用 Process Monitor 嗅探了 6 个小时，期间也使用了 Firefox，像主视频里一样向 sm.ms 上传图片，但是暂时未能复现读取 cookies 的情况。
不过，微信每次启动时，WeChat.exe 会查一遍电脑上所有 chrome 系的浏览器注册表，这也包括没有安装的浏览器。不知道是什么目的？
见下图：
https://img.vim-cn.com/c2/7277e9c56a24f92e3c7a3c47654187e0ee687f.jpg
后来 qq 的事情爆出来了，就想着如何防范。火绒也是面向国内市场，我也不愿意用。
后来我为每个敏感的程序都新建了个单独的账户，快捷方式中加入参数自动以对应的账户开启，每个账户都限制好权限。
为什么不用虚拟机？因为没法保证程序之间互相读取，比如我微信的个人信息被其它流氓软件读取了怎么办？总不能每个软件各自一个虚拟机吧。
其他大佬可以也测试一下吗？看看能否复现？
我用的是 Process Monitor https://support.sophos.com/support/s/article/KB-000034769?language=en_US
这是和看雪论坛上检测到 QQ 读取 cookies 的那篇帖子所使用的一样的工具。
对呀，这个帖子昨天都没发现，今天在微信群里看到别人讨论才看到
周末我们通过你提供的路径多次尝试，都未能重现问题。另外我们负责这块逻辑的开发人员走查代码也未发现浏览器内核有类似功能的逻辑。
我们现在初步怀疑跟你的环境相关或是浏览器内核（ chromium 53 ）的漏洞，方便的话，联系一下我们，我们来具体定位一下这个问题的具体原因。非常感谢。
可通过 PC 微信官网 https://pc.weixin.qq.com/ 获取 PC 微信反馈 QQ 群联系我们，再次感谢。