微信数据库解密

最新推荐文章于 2024-03-21 10:00:21 发布

溺阳

最新推荐文章于 2024-03-21 10:00:21 发布

阅读量1.7w

点赞数 7

分类专栏： ----------其它---------- 文章标签：微信数据库 android

本文链接：https://blog.csdn.net/Crazy_zh/article/details/127162654

版权

1 篇文章 0 订阅

订阅专栏

根据网上的教程，整理了从PC客户端和Android手机两种设备获取数据库文件并解密的过程。

实验版本V3.7.6

查找数据库文件位置
因为存储位置不相同，推荐直接使用Everything搜索MicroMsg.db。
这个数据库中存储了联系人、群组、最后一次会话等信息。真正的聊天记录再Multi文件夹下的MSG编号.db中，如MSG0.db。
获取数据库密码并解密
从网上找到了大佬写的WeChatGetKey和数据库解密工具，登录微信后直接打开GetKey工具就可以得到Key, 然后修改解密工具运行就可以得到解密后的数据库文件。所有数据库密码都一样。
打开数据库
PC客户端数据库用的是SQLite，直接使用相关工具（如navicat）打开查看即可。

和上面类似，但是因为手机没有root，无法直接获取到db文件，以小米手机为例说下绕过的办法：

打开设置->搜索备份->点击手机备份恢复-> 找到微信并备份
将备份文件（备份文件存储路径上一步有提示）拷贝到电脑上
解析bak文件
小米的bak文件结构比较简单，就是小米文件头（41字节）+安卓备份文件头（24字节）+tar文件，所以只要直接去掉文件头，以tar方式打开就可以了。
可以直接用python读取并写入新文件：

with open(bak_file, 'rb') as rf:
    rf.seek(65)
    with open(tar_file, 'wb') as wf:
        wf.write(rf.read()

压缩包较大，可以直接使用解压缩工具自带的查找直接找到相应的文件，可以直接将找到的EnMicroMsg.db文件解压出来。
在这里插入图片描述