第一，我们打开手机纵然没联网也能读取微信的谈天记录，这个时刻我们就能知道谈天记录是保留在内陆的
第二，谈天记录安卓用什么保留呢？txt？xml？这么多谈天记录当然是用数据库保留啦，也就是传说中的SQLite
第三，既然是数据库那我们就得找数据库文件，数据库后缀是.db文件
第四，既然知道是数据库文件那么应该怎么找呢？我就带人人找一下吧
第五，下载夜神模拟器，安装微信，上岸微信，然后谈天几句，我想这个应该人人都市的吧
第六，打开cmd CD 到夜神模拟器的路径下面 我用的就默认路径 cd C:UsersAdministratorAppDataRoamingNoxbin
如下图所示
第七，使用adb下令毗邻模拟器，也就是毗邻Linux系统
下令如下 nox_adb shell
执行完成后root@nox:/ #
然后输入cd /data/data/com.tencent.mm/MicroMsg 说明一下，这个目录是微信的安卓目录
第八 ，然后执行 ls，查看这个文件目录下有哪些文件夹
如图
然后我们发现有这么多文件夹，到底是哪个呢？实在就是32位的MD5值的，由于微信可以多账号上岸的嘛，否则其他账号的谈天记录怎么保留
接下来我们进入这两个32位加密的MD5文件夹
第九，我这是直接输入cd fc3e1140643f945def54b173b8e77d13 这个是随机的MD5值，得看你们自己的来
第十，一样的输入ls查看目录 然后我们惊讶的发现微信谈天记录的数据库存放在这内里
如图所示
然后记着这个目录 /data/data/com.tencent.mm/MicroMsg/fc3e1140643f945def54b173b8e77d13/EnMicroMsg.db
Ctrl+c竣事毗邻
然后执行下令 nox_adb pull /data/data/com.tencent.mm/MicroMsg/fc3e1140643f945def54b173b8e77d13/EnMicroMsg.db C: 把数据库导出到C盘根目录下
网站访问被拦截怎么办（3天申请解封的方法）
然后我们获得了微信的谈天记录数据库
第十一，然后用SQLite打开发现打不开，为什么呢？由于数据库肯定是加密的，究竟这么多用户量，腾讯做一点加密也是正常的
那么问题来了，为什么手机APP可以直接读取呢？由于人家会解密，可是不联网情况下他是怎么知道密码的呢？这个就得问操作系统年老了
原理很简朴，就是保留在内陆文件
第十二，这里我就不详细说明晰，不外这里是不能直接Debug的，微信似乎有三个历程不让你调试，检测到动态调试的时刻就会卡死，防止别人动态调试
这里对照费劲 直接告诉你们效果吧，后续更新这一块
第十三，实在他的数据库打开密码是保留在SharePreferences内里，那么在那里呢，
执行下令 nox_adb pull /data/data/com.tencent.mm/shared_prefs/auth_info_key_prefs.xml C: 即可获得
如图
_auth_uin对应的值就是密码的一部门
第十四，那接下来就简朴了，获取装备的IMEI
如图
第十五，然后就是在IMEI的值后面加上_auth_uin 一共是25个长度
然后取MD5值前面7位即可 一定要是小写
网址如下 http://www.cmd5.com/hash.aspx
第十六，然后我们用sqlcipher来打开加密数据库
如图所示
第十七，打开后选择message表就可以查看谈天记录
如图所示
然后打开rcontact就是微信保留内陆联系的表
教程就到此竣事了，谢谢人人旁观，希望大牛别喷，然后怎么获取密文部门后续更新，谢谢人人的支持
本文来源于自互联网，不代表n5网立场，侵删。发布者：虚拟资源中心，转载请注明出处：https://www.n5w.com/222921.html
微信扫一扫 
