安卓微信聊天记录导出，数据库解密

龙飞电脑工作室

本来想把微信聊天记录导出来，数据库文件好找
# ?% O% N3 R1 Q5 G
打开加密数据库基本思路都是IMEI码+微信UIN码
6 q) L6 {; m2 J3 F1 b微信UIN码:手机root之后 /data/data/com.tencent.mm/sharedprefs/systemconfig_prefs.xml
- a3 I8 F: S4 A/ e
手机的IMEI码：模拟器的就不能用了
有根据CompatibleInfo.cfg和systemInfo.cfg破解的
2 `7 ^/ c1 @; Y% s8 u( x; k模拟器CompatibleInfo.cfg是空文件
3 y( r) e3 a1 g" I, v9 P9 m最后的办法就是暴力破解了
* x3 t  J! }. K; G  ]9 ?9 f* M没想到有个issue里说现在都用1234567890ABCDEF

% l( C4 S! `6 V- |! v一试，真打开了！

& e& f9 p( Z. ?" n5 S4 m7 X) I哈哈哈，真不错！
: G4 f& s5 j/ G" Y$ B' R顺便分享一下这个数据库软件
  o0 ~9 ?; C8 h" L9 c/ @0 ?/ ?% [; c- U3 @ 数据库软件5.3.exe (8.97 MB, 下载次数: 0, 售价: 18 现金)

2021-10-2 09:45 上传

点击文件名下载附件

1 o/ x# h; c# t, X, f+ |1 Z# U

龙飞电脑工作室

在网上查了一下，大概就是这几类有用

头像文件里都是明文的图片，可以直接查看
4 Z& d: X4 z& x: _  
/ n$ v$ O3 w5 c1 W: e聊天信息里的图片打不开，用16进制打开看看，  

1 o, U5 ?8 W( x) [5 }1 R  G哈哈，这不就是jpg文件嘛，直接重命名图片

& F- E& @+ b5 n$ c其他文件夹里没啥，现在看数据库文件,找几个大的数据文件看看
AppBrandComm.db
& g$ V) {8 @! G& f! n; B' fWxFileIndex.db  
$ z/ f! V0 |( m文件分类：音频MP4对应34、图片对应3、doc文件对应49、视频对应62
7 r' y! {8 t$ I- V
SubType：好像是原图缩略图之前的
path：保存的地址
7 u: `3 G: n+ E# mFTS5IndexMicroMsg_encrypt.db这个数据库原来的密码打不开了，需要拼接上用户id在md5取前七位
* b2 m5 I: K! L& W/ {" y
8 h- N' ^: k1 ]- [1 L0 j* sEnMicroMsg.db:所有的聊天数据
2 _) f. y2 l* ^7 ^生成一个没有密码的database.db文件
- K3 V- [$ `0 n5 w3 X
PRAGMA key = “48578e3“;
5 m# n) h/ N6 s' S6 vPRAGMA cipher_use_hmac = off;
5 h& o, C4 C+ K" ], }5 HPRAGMA kdf_iter = 4000;
& J+ t) {; ~6 t6 i4 YATTACH DATABASE “database.db” AS database KEY “”;
. P' T- o" W8 f' w8 n6 K1 aSELECT sqlcipher_export(“database”);
% |6 p( }* q4 H, d6 ?) jDETACH DATABASE database;

用DB.Browser.for.SQLite-3.10.1-win64.exe打开database.db
& b, p$ j6 L+ s, M9 w( u  
message_type = {'1': '文本内容', "3": "图片及视频", "34": "语音消息", "42": "名片信息", "43": "图片及视频",
4 h7 W2 v& J) K. \9 s" y9 ^                    "47": "表情包", "48": "定位信息", "49": "小程序链接", "10000": "消息撤回提醒", "1048625": "网络照片",
                    "16777265": "链接信息", "419430449": "微信转账", "436207665": "红包", "469762097": "红包",
0 G) o' A2 L, K* ~  X$ l                    "-1879048186": "位置共享"}
- b+ Y2 _1 ]- R0 }2 W
系统消息：1000
  文本消息，包含小表情：1
# @; V" ]1 ^! ~8 X# ~5 B  图片消息，相机中的照片和配置有不同，从相册中发送的消息中会保留一个 MMAsset，如同 PAAset：3
  位置消息： 48
- U0 P* \/ }1 B: K! F2 f  语音消息：34
  名片消息，公众号名片和普通名片用的是同一种类型：42
  大表情：47
0 b( ]* L5 N8 z  分享消息，这种消息会含有多种类型，比如分享的收藏，分享的小程序，微信红包等等。这种消息类型可以避免不断添加多种消息类型，像这种预先定义一种消息类型，预留一些字段，这样产品添加消息类型的时候，UI 可以任意组合：49
+ \6 }- u$ I7 q
content就是发送的内容
& E# G1 p, E2 Y: Y, }  r  
群消息
  
可以根据talker分类提取聊天记录

群聊信息

rcontact：关注的公众号和联系好友
, j7 I/ w+ V/ Y! M! y1 W  
有用户名 昵称
备注 type栏表示分组
4 k0 L- x+ B* O- x
0

小程式

1
# q1 S+ w( {4 w) l2 F0 S
公众号
$ P% [8 I8 y) \& l" w. h& M
+ }& Z, a/ w( M+ o. W- j2

2 |5 Z- ^" A4 d3 H% u群组
6 N' s1 ^% G. @' X1 `6 D' I
3 |$ D" k; w; r2 o8 m. v3

好友
& F. q$ x1 b4 i
) W; T8 o9 P- O8 f8 x1 u4 r( K; n7 }4

群成员
  Z- r) g! Y! h& G% D
6
8 V# [. T8 Y, f* E
未通过的群好友

7
5 l3 {- B" S! X- e" ?4 u% j
互为好友的群好友
0 n4 B' ^1 d+ [+ n" x* D
3 T9 K2 \' n( ?( T! y11
- E: f- m( ?' o$ m- j- R
) t, D7 X; s% l: I2 t# y  T5 v5 ~加入黑名单的人

1 x& z& {3 U  n; t9 x7 S' \33
" Y. \% N6 h' F( I. _3 r1 c
微信应用及辅助功能

: y2 s, N4 r3 w* V0 W! L7 p67
: v% q4 B6 ~, h: L+ `3 O' C
设为星标的好友
9 }, w1 Y1 B2 ]8 h, @
8 \  Y/ ]' V1 A8 R+ U( D0 Z2 n256
( Y: S# t) U9 Y8 N& N. D
3 P7 D3 U; r! o+ V/ @# b0 w已删除的好友

9 V1 X9 B1 B  D# n9 W9 n7 I" C1 L259
. ]/ I$ a6 {$ z+ h* f( S
+ {; ?! \2 c! _不让对方看我的朋友圈
) f! U- D; O7 g0 i/ `8 B! `8 s
0 Q. W5 x3 A4 f/ j% _8 |2049
$ A! ?* U$ v0 Y
自己的公众号
. o! P9 D/ ^2 B1 S' \3 _
32768
' Z* x$ M9 ?0 U1 U
9 c3 P2 E+ s. _: q% \账号已不存在
5 q- B3 `$ {0 X1 Y- n+ i
32771
  H2 }% D  G/ [4 C5 p! G
可能是小号
9 G4 x3 Z- l6 O# D7 v8 S
; k: S- H, d" J6 y/ S2 m65539

不看对方的朋友圈

" o/ O- v1 N2 Y7 Q7 J$ x+ _ueserinfo:用户的信息
2 v6 U' s! m) Y5 K  
6 q, J+ P# c3 I/ Cueserinfo2:其他登录、权限信息

最近登入的微信账号（USERINFO_LAST_LOGIN_USERNAME_STRING）；

头像小图URL（USERINFO_SELFINFO_SMALLIMGURL_STRING）；

% C( ?) I' B3 E1 d& E5 g首次安装版本（USERINFO_INSTALL_FIRST_CLIENT_VERSION_INT）；
1 \' @/ [, G% M* r
首次安装时间（USERINFO_INSTALL_FIRST_TIME_LONG）；
* ?8 q  |# n3 G% G, S
资料库大小（USERINFO_HEAVY_USER_REPORT_TYPE_DB_SIZE_LONG）；
: L# J) A; q; a& W9 z
! A( ]4 }" I% @3 x! Z群组数（USERINFO_HEAVY_USER_REPORT_TYPE_DB_CHATROOM_LONG）；
+ f$ y+ w9 W# N
* q  T! C5 K& J/ {3 C" N, F. R讯息数（USERINFO_HEAVY_USER_REPORT_TYPE_DB_MESSAGE_LONG）；

+ b) I* _+ k. e$ {通讯物件数（USERINFO_HEAVY_USER_REPORT_TYPE_DB_CONTACT_LONG）；
- U5 h+ D- d( W) W6 S* X5 b# k
" W7 m/ H5 k: }5 L. y7 h6 l! V. j+ G& z会话数（USERINFO_HEAVY_USER_REPORT_TYPE_DB_CONVERSATION_LONG）；
0 K% W! p! k% ?- s7 @/ x/ }
钱包零钱通余额（USERINFO_WALLET_LQT_ENTRY_WORDING_STRING）；
6 C  e9 D' p% y' b0 S2 k. L
- s$ d( P' ?& r) w! V更新时间（USERINFO_UPDATE_UPDATE_TIME_LONG）；

更新版本（USERINFO_UPDATE_UPDATE_VERION_LONG）；
9 \. {+ E! w; i3 O# y9 z
最近登入账号头像路径（USERINFO_LAST_LOGIN_AVATAR_PATH_STRING）；

最近使用的位置（USERINFO_LAST_LOCATION_STRING）；
- P8 m9 _( J, |$ m# `
实名认证（USERINFO_WALLET_RELEAY_NAME_BALANCE_CONTENT_STRING）；

$ S! e! P: l! Y& p8 T面对面收款实名（USERINFO_WALLET_F2F_COLLECT_TRUE_NAME_STRING）；

银行卡明细URL（USERINFO_WALLET_BANKCARD_DETAIL_URL_STRING）
7 m9 ^$ O6 l" h# |
还有一些表就是voice语音
7 n, C& [* q( x: z( F% X* uvideo视频
  P9 F8 i- y6 f- n6 FImg图片信息 包含发布者 发布时间 存储路径 压缩
+ t  f( V& S: T4 X  l还有个是
WalletLuckyMoney 记录红包信息
3 u5 ]0 }- B7 O: ?) U$ Z! h+ E- ~
最后如何处理数据就看个人需求了！