安卓微信本地数据库解密与删除聊天记录恢复 EnMicroMsg.db FTS5IndexMicroMsg_encrypt.db

VIP文章 已于 2024-04-10 09:57:13 修改
阅读量1.1w 收藏 99
点赞数 11
分类专栏： FTS5IndexMicroMsg.db enmicromsg.db 文章标签： EnMicroMsg.db 微信索引库 微信数据库解密 微信数据库 微信索引库解密
于 2021-01-14 09:38:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rqf520/article/details/112599979
版权


前言

在电子数据取证过程中，对微信本地数据库的解密、提取与恢复是非常重要的工作内容。本文以华为mate系列手机和最新版的微信（7.0.3）为例，通过总结互联网上已经发表的文章经验，主要针对华为手机备份软件升级、微信7.0以后索引库加密以及通过索引库恢复被删除聊天记录等内容予以补充。

正文

经验回顾

网上有很多关于安卓微信本地数据库（7.0版本以前主要是EnMicroMsg.db）的解密教程，以

最低0.47元/天 解锁文章
小姐不得无礼
关注
  • 11
    点赞
  • 踩
  • 99
    收藏
    觉得还不错? 一键收藏
  • 18
    评论
专栏目录
关于微信安卓客户端几个（文件夹）数据库的密码解析
u011000995的博客
03-22 441
3.这里的uin是解码E:\com.tencent.mm\MicroMsg\ee1da3ae2100e09165c2e52382cfe79f这个文件夹时产生的uin，不是系统默认提供的uin。*这里似乎也很明显，即每个文件夹里面的uin已经由文件夹名称确定了，对应文件夹中的数据库解密方式也出来了。2.MACOS系统中的文件夹名称的命名规则则是ACCOUNT的32位MD5值，取小写。uin+imei+account(小写7位)imei+uin+account(小写7位)IMEI+UIN(小写7位)
安卓手机微信数据恢复取证研究 EnMicroMsg.db FTS5IndexMicroMsg_encrypt.db
编程拾掇
01-14 7486
一、记录级恢复 对于安卓手机微信数据恢复取证，大部分用户删除微信数据时，只对部分消息进行针对性的删除，实际上仅仅删除了EnMicroMsg.db文件message数据表中的局部内容，由于没有覆盖新数据，在安卓微信5.2版本前可以通过SQLite恢复工具直接恢复；5.2版本后因腾讯对安卓版本实行了删后写0覆盖的机制，至此对数据库文件无法直接恢复，数据库无法直接恢复就无法安卓手机微信数据恢复取证。 空间清理时，一般会将聊天产生的多媒体文件和传输的其他文件直接删除，文字记录仍然保...
微信数据库解密工具 EnMicroMsg Decrypt 20200620
06-20
微信数据库 EnMicroMsg.db 解密工具 EnMicroMsg_Decrypt 20200620 Android版微信的数据库是加密了的，本工具可根据提供的密码将数据库解密为明文数据库，方便用户浏览。 用法：EnMicroMsg_Decrypt EnMicroMsg.db plaintext.db 密码 EnMicroMsg.db为待解密的数据库 plaintext.db为生成的已解密数据库 注意：使用前请先下载安装 vc2015_redist.x86.exe 运行库。 bugfix:修复旧版本无法打开中文路径内数据库文件问题。 bugfix:修复旧版本因系统缺少libeay32.dll无法运行的问题。
微信电脑端PC程序附加及内存查看micromsg加密密码
09-27
根据搜索到的教程，附加微信，查看PC端数据库micromsg.db的密码在内存的32位值
【matlab】记一次微信聊天文字记录导出到Excel工作
chadian3912的博客
07-19 1万+
其实一直想把我和她的微信聊天记录导出到文本，整理出来拿出来翻翻，然后再查阅了大量网络资料后，我成功的将我和她的聊天记录整理成excel的形式，如下所示：       那么我们开始。   一、工具准备（苹果手机也可，在文末） 1、root的安卓手机，装有微信。 2、安装RE浏览器或者ES浏览器。 3、加密数据库DB文件打开工具：sqlcipher.exe（下载链接：微云分享） ...
微信破解，解密？How To Decrypt WeChat EnMicroMsg.db Database?
weixin_34006965的博客
07-04 988
20元现金领取地址：http://jdb.jiudingcapital.com/phone.html内部邀请码：C8E245J （不写邀请码，没有现金送） 国内私募机构九鼎控股打造，九鼎投资是在全国股份转让系统挂牌的公众公司，股票代码为430719，为“中国PE第一股”，市值超1000亿元。   原文地址：http://articles.forensicfocus.com/2014/10/0...
带你一步步破解Android微信聊天记录解决方案
loocanp的博客
12-10 2万+
哪个小可爱在偷偷的看我~~ 前言 最近公司需要做个内部应用，需求有通话并录音上传服务器，微信聊天记录上传服务器，我擦，竟然要做严重窃取隐私的功能，一万个草泥马奔腾而来，于是乎开始研究如何实现，网上的文章都不是很详细，本篇文章带你来一步步实现如何获取微信聊天记录，通话录音上传另一篇文章将予介绍 微信的聊天记录保存在Android内核中，路径如下： “/data/data/com.tencen...
Android逆向分析实例(三)-解密微信EnMicroMsg.db数据库
阿航的博客
04-30 1万+
1.简介 首先介绍下EnMicroMsg.db数据库：这个数据库是存放在Android手机本地的用来保存微信聊天记录的一个数据库，是一个Sqlite数据库，且手机必须要有root权限才能获取到，而且是被加密过的，必须先找到密钥才能打开。我们现在要做的就是找到这个密钥。 网上关于该数据库的解密方法几乎都一样：首先通过微信的 system_config_prefs.xml 文件获取uin值，然后获取手机的IMEI值，最后 (IMEI值+uin值)取MD5的前七位就是数据库的密码。 说下这个..
vx索引数据库研究
weixin_45803905的博客
04-28 3532
python学习刚起步，原本想研究学习python web方向，结果遇到了一个有趣的研究——vx索引数据库研究。即通过索引库能不能找到删除的消息。 其实网上都有教程步骤，我也是跟着大佬们的思路模仿一遍，但动手实践又是另一方面的事了，有大大小小的坑。下面讲的就是一路上遇到的问题。 1.IMEI值。我用的是雷电模拟器，虽然模拟器会提供一个随机的IMEI值，但是没用，不是我们需要的。模拟器data/data/com.tencent.mm/MicroMsg目录下的Comp...
解密微信数据库文件解析
热门推荐
明风的博客
03-05 6万+
图解说明：微信大量数据存储在本地比如：联系人（包含好友地区、电话、通过那种方式添加）、聊天内容（图片、文字、语音、视频、位置、名片、其他app分享链接）、聊天室、收藏信息、朋友圈内容（包含好友详情、点赞、评论）；摇一摇、附近人、最近联系人、好友请求、图片存放路径；微信内置的表情包；如联系人：聊天信息其他表工具：ES文件浏览器（在各大app市场上都可以下载，在这个app 菜单中打开“root工具箱”...
EnMicroMsg_Decrypt.7z
03-11
该版本已过时，请移步下载新版本。
sqlcipher解密.txt
03-05
sqlcipher加密的数据库解密，不需要sqlite，只需要openssl，研究了好久，之前的思路是打开数据库，附加，死活行不通，这里上传的是核心代码，其他的不重要，编译不过可以删掉一些，也可以联系我。这个代码我是用来解密微信索引库的FTS5IndexMicroMsg_encrypt.db
开发微信表情符号的数据库，又全又细
07-05
有了它，你讲不用再费劲的一个一个查找表情符号的格式代码，让你的工作更加快捷，轻松
微信图片dat文件解密工具
09-12
1、选择dat文件所在目录 2、输入异或值（自行百度异或值计算方法） 3、解密图片会出现在所选择目录 4、如果出现“图片异或值错误”，请重新计算异或值
FTS5IndexMicroMsgInfo.txt
11-10
FTS5IndexMicroMsgInfo.txt
SQLCipher解密移动端加密的db文件
03-17
该资源为解密通过SQLCipher在Android或者iOS平台加密的数据库，方法简单高效，没有命令语句，只是一个简单的activity，只需要运行，便可解密！
安卓手机微信取数据库打开密码的代码
caizi001的专栏
05-18 4750
原文：http://www.intohard.com/article-331-1.html        由于本人已经找到了通用的安卓微信数据库打开方法，所以写下这个打开方法。                   话说安卓微信的打开密码由两个部分组成，一个是imei另一个是uin。这个imei好取得，但是uin可不是那么好取得的。        不知大家注意到没有，在
微信数据库解析总结
weixin_41821642的博客
03-17 6350
获取添加未通过的好友信息，此时有两种情况：1）添加同属一个群的好友。rcontact表存放了该账号涉及的所有账号(微信账号，群账号)的基本信息(eg：微信昵称，备注，原微信号，改之后的微信号，全拼等等)。：如果是群账号，说明这条消息是群会话消息，发送人在content内容前面(发送人微信号：发送内容)；注意：这里如果通过微信号，扫码添加的陌生人，其username是一长串的以@stranger结尾的key，同 时。微信的好友相关数据涉及三张表：rcontact，bizinfo，img_flag。
微信聊天记录导出及年度报告软件使用方法
xzjpanda的博客
09-20 1万+
微信聊天记录导出及年度报告软件使用方法
Z:\FTS\ft\app\.cxx\cmake\release\arm64-v8a\CMakeFiles
最新发布
12-09
很抱歉，根据提供的引用内容，我无法直接回答关于Z:\FTS\ft\app\.cxx\cmake\release\arm64-v8a\CMakeFiles的问题。引用和引用都是关于Maven构建工具的错误信息，而Z:\FTS\ft\app\.cxx\cmake\release\arm64-v8a\...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 18
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值