学习iOS上QQ的聊天数据库(值得学习和收藏)

最新推荐文章于 2024-10-15 16:17:49 发布

jiadabin

最新推荐文章于 2024-10-15 16:17:49 发布

阅读量5.9k

点赞数 1

分类专栏： IOS开发文章标签： ios开发 nosql数据库数据库加密

IOS开发专栏收录该内容

76 篇文章 2 订阅

订阅专栏

start

这篇内容完全是意外啊，起因是酱紫的

某日看见一个Mac的app打折大礼包（bundle）买了以后里面有个神奇的iPxx设备管理的app，叫iMazing，然后用iMazing尝试了下，发现居然可以看app里面的数据，然后出于手闲好奇的心里-，-我就点开了大TX的扣扣看了一眼，于是就产生了下面的一系列意外发现

iMazing长下面酱紫，用起来赶脚还是很不错的啊，于是我顺手点开了扣扣，出于学习的目的，研究了一下

iMazing Home

发现iMazing很强力啊，把整个app和数据都dump出来了，以及这次我们要讲的主角，消息记录，嘛大企鹅的消息记录在别的平台上似乎都是加密过的，iOS上却没有加密，这让人有点意外，不过估计也比较相信水果公司的沙盒是很安全的吧，不过这也给我们点机会一窥企鹅里面到底是啥样的。

另外本文完全自我yy的，水平有限写的不好的地方大家拍砖即可

找找主角在哪里

我们来找找主角在哪里，下面图是企鹅的document路径下的东西，从名字来看，分了好多东西，也承载了企鹅很多的功能，比如看到Weiyun，看到Video了(*゜∀゜)

QQ的Document路径

上面打上马赛克的，是QQ号为路径的两个目录，大家肯定都以为我们的主角就在里面了，哈哈哈，其实大意了，打开里面是这样的

Document下的QQ号路径

外面的QQ号的路径里面其实是头像啊，用户信息啊，图片啊，视频啊之类的东西，并不是我们期待的聊天记录，我之前也被骗了，还以为大企鹅已经加密了用户的QQ聊天记录了，后来手闲点开来看一看，发现，哎呀原来在这里啊。

content下的QQ号路径

上面的图就是我的一个帐号下面的所有的文件了，一眼看到，QQ.db，这个必须是主角了，接下来我们就把它拆开来看看，里面都有些啥东西呢。

拆解QQ.db

一瞥

用sqlite打开qq.db这个文件以后，发现没有加密，也就是说我们的所有聊天记录，都是明文存放在手机里面的，这里再次体会到了不越狱的重要性。接下来我们一步一步的来看看，首先.tables看下，有一些什么样的数据表呢

所有的表

上面的图就是所有的数据表了，里面所有号码都被我打上了码，不过大家都懂得，上面的码就是我们平时使用的群号码，qq号码了，以及这次的新发现，讨论组号码，另外，截图在我升级新的QQ之前截得，那么新加的表，就懒得截图了-_，-不过会在下面描述滴，以及，找到了个好看的free工具了，哈哈，可以更方便了

从上面的图片来看，大概可以把数据表分为下面几类：

注意：在花括号中的内容是根据内容可变的

数据库文件本身的信息
- tb_dbVersion：数据表的版本，目测每个表有一个tableSign，对应到一个版本，tx很变态-，-数据的版本是记录在表上的
文件相关的
- tb_File：保存用户收到和发送的文件列表
用户聊天(tb_c2cMsg开头)
- tb_c2cTables：跟QQ用户聊天的表
- tb_recentC2CMsg：最近的用户消息
- tb_c2cMsg_{QQ号}：跟某个QQ用户聊天的聊天记录
讨论组（tb_discuss开头的）
- tb_discuss_recent：最近的讨论组聊天记录
- tb_discussMaxSeq：讨论组消息序列
- tb_discussGrp_{讨论组ID}：某个讨论组的聊天记录
群组相关的（tb_Troop开头）
- tb_TroopAnnouncement：群通知信息
- tb_TroopMem：目前不知道是用来干啥的，也没看到数据，看字段像是保存群和群成员的表，但是几次实验都没有数据，感觉很奇怪
- tb_Troop：群列表
- tb_TroopRemark：用户在不同群的群名称
- tb_Troop_recent：最近的群聊天记录
- tb_TroopMsgSeq：群的消息序列
- tb_TroopMsg_{群号}：某个群的聊天记录
QQ悄悄话（tb_Sec开头）
- tb_SecSession：会话列表
- tb_SecMsg_{tb_SecSession表中的sessionId}：悄悄话消息记录
目前未知的
- tb_eimUserSummary：某种用户信息
- tb_userSummary：某种用户信息

上面就是目前看见到的，所有类型的表，大家似乎觉得没看到用户列表，用户列表根据文件名看，应该是在同级目录下的一个plist文件里面保存着了

第一部分总结一下，QQ为了每个独立的聊天记录处理方便吧，将所有的聊天记录分成了不同的表，每个用户，每个群，每个讨论组都有一个表

聊天记录表

其实真正的主角在这里，我们的聊天记录表，因为QQ就是即时通讯软件，而及时通讯软件的核心就是聊天，那么知道聊天记录里面有些啥，那就知道在处理不同类型消息的时候，通过QQ的聊天记录表，我们可以从中窥得一些QQ在设计数据存储时的取舍和思想，对于聊天记录，这里主要关注如何处理多重类型的消息的

普通的文本聊天

就和我们看见的那样，直接使用聊天文本，对于QQ原生的表情，那跟通过文本看表情一样是使用\表情名称插入到文本中的。

有图片的

目前看到的是通过<img>图片</img>作为图片名字插入到消息中，之后在一个叫做picUrl的字段里面放入对应图片名字的描述，以及url，具体看图

我发出去的图片

对于我收到的图片，可以看到图片的链接

我收到的图片

可以看得到，对于我发送的图片，并不保存连接的地址，而是直接保存了本地文件的位置，对于我收到的图片，那么连接会保存两个，一个是缩略图的，一个是原图的连接，并且仔细看的话两个连接只是第一个参数不一样，目测第一个参数应该是用来决定图片的大小的，现在看到的是198，之后，我在Documents/QQ号/image_thumbnail路径下找了几个图片看了一下，发现宽高都是在198以内，那么可以知道QQ使用的缩略图的大小是在198以内的图片，如果过长或者过宽，那么等比例缩放。

声音的

声音的文件，我们从聊天数据里面来看，发现很有意思的是，文件的信息也是用过picUrl这个字段来记录的，看图

声音类型的消息

之后在Document/QQ号/Audio路径下能够找到这个声音文件

系统消息

系统消息类型的，每个系统消息都有一个单独的QQ号，比如兴趣部落这个QQ消息，也是有QQ号的，并且和普通的联系人一样有一个单独的tb_c2cMsg开头的表保存着。

下面是一部分的内容：

<?xml version="1.0" encoding="utf-8"?>
<msg>
    <appmsg>
        <item>
            <cover>http://s.p.qq.com/pub/jump?d=rRv3zzfe</cover>
            <digest></digest>
            <title>[自拍] 秀自己的自拍姿势啦，不会的进来涨姿势哦！</title>
            <url>http://s.p.qq.com/pub/jump?_wv=1027&amp;d=RZbMzFie&amp;st=2&amp;pt=1</url>
        </item>
        <item>
            <cover>http://s.p.qq.com/pub/jump?d=Y3fEAqZf</cover>
            <title>[90后] 你敢在这里写下你的初吻吗？</title>
            <url>http://s.p.qq.com/pub/jump?_wv=1027&amp;d=AYrfiqVZ&amp;st=2&amp;pt=1</url>
        </item>
        <item>
            <cover>http://s.p.qq.com/pub/jump?d=unmeMvjU</cover>
            <title>[80后] 【就爱滚床单】你的睡姿如何？</title>
            <url>http://s.p.qq.com/pub/jump?_wv=1027&amp;d=BQVna2nU&amp;st=2&amp;pt=1</url>
        </item>
        <item>
            <cover>http://s.p.qq.com/pub/jump?d=7q3vrfqZ</cover>
            <title>[爱情] 说说暗恋一个人最心酸的事是什么？</title>
            <url>http://s.p.qq.com/pub/jump?_wv=1027&amp;d=qz3rRnAa&amp;st=2&amp;pt=1</url>
        </item>
    </appmsg>
    <meta>
        <time>1414602851</time>
    </meta>
</msg>