wechat dump

Volcar mensajes de WeChat desde Android

导出安卓微信消息记录

WeChat, como la aplicación de mensajería instantánea móvil más popular en China, no proporciona ningún método para exportar el historial de mensajes estructurados.

Realizamos ingeniería inversa del protocolo de almacenamiento de mensajes WeChat y proporcionamos esta herramienta para descifrar y analizar mensajes WeChat en un teléfono Android rooteado. También puede representar los mensajes en archivos html independientes, incluidos mensajes de voz, imágenes, emojis, vídeos, etc.

Se verificó por última vez que la herramienta funciona con la última versión de WeChat el 01/01/2025. Si la herramienta funciona para usted, tómese un momento para agregar su teléfono/sistema operativo a la wiki.

Cómo utilizar:

Dependencias:

• adb y un teléfono Android rooteado conectado a Linux/Mac OSX/Win10+Bash.
• Pitón >= 3.8
• sqlcipher >= 4.1
• sox (herramientas de línea de comando)
• Decodificador de audio Silk (incluido; compílelo con ./third-party/compile_silk.sh )
• Otras dependencias de Python: pip install -r requirements.txt .

Obtenga los datos necesarios:

1. Extraiga el archivo de base de datos y (para versiones anteriores de WeChat) el índice de avatar:

• Automático: ./android-interact.sh db . Es posible que utilice una identificación de usuario incorrecta.
• Manual:
  • Calcule su ${userid} inspeccionando el contenido de /data/data/com.tencent.mm/MicroMsg en el sistema de archivos raíz del dispositivo. Debe ser un nombre de 32 caracteres que consta de dígitos hexadecimales.
  • Obtenga /data/data/com.tencent.mm/MicroMsg/${userid}/EnMicroMsg.db del dispositivo.

2. Descifrar el archivo de la base de datos:

• Automático: ./decrypt-db.py decrypt --input EnMicroMsg.db
• Manual:

  • Obtenga WeChat uin (un número entero), las formas posibles son:

    • ./decrypt-db.py uin , que busca uin en /data/data/com.tencent.mm/shared_prefs/
    • Inicie sesión en web wechat, obtenga wxuin=1234567 de document.cookie

  • Obtenga la identificación de su dispositivo (un número entero positivo), las posibles formas son:

    • ./decrypt-db.py imei implementa algunas formas de encontrar la identificación del dispositivo.
    • Llama *#06# en tu teléfono
    • Encuentra IMEI en la configuración del sistema

  • Descifre la base de datos con una combinación de uin e identificación del dispositivo:

     ./decrypt-db.py decrypt --input EnMicroMsg.db --imei <device id> --uin <uin>
    

    NOTA: es posible que deba probar diferentes formas de obtener la identificación del dispositivo y encontrar una que pueda descifrar la base de datos. Algunos teléfonos pueden tener varios IMEI, es posible que tengas que probarlos todos. Ver #33. El comando volcará la base de datos descifrada en EnMicroMsg.db.decrypted .

Si el descifrado anterior no funciona, también puedes probar el descifrador de contraseñas para forzar la clave por fuerza bruta. La clave de cifrado no es muy segura.

3. Copie el directorio de recursos del usuario de WeChat /data/data/com.tencent.mm/MicroMsg/${userid}/{avatar,emoji,image2,sfs,video,voice2} del teléfono al directorio resource :

   • ./android-interact.sh res
   • Cambie RES_DIR en el script si la ubicación de estos directorios es diferente en su teléfono. Para versiones anteriores de wechat, el directorio puede ser /mnt/sdcard/tencent/MicroMsg/
   • Esto puede llevar un tiempo. Puede ser más rápido archivarlo primero con tar con o sin compresión y luego copiar el archivo; se recomienda busybox tar ya que el tar del sistema Android puede atascarse en rutas largas.
   • Al final, necesitamos un directorio resource con el siguiente subdirectorio: avatar,emoji,image2,sfs,video,voice2 .

4. (Opcional) Descargue el caché de emoji desde aquí y descomprímalo en wechat-dump . Esto evitará descargar demasiados emojis durante el renderizado.

    wget -c https://github.com/ppwwyyxx/wechat-dump/releases/download/0.1/emoji.cache.tar.bz2
    tar xf emoji.cache.tar.bz2
   

Correr:

• Analizar y volcar mensajes de texto de cada chat (requiere una base de datos descifrada):

   ./dump-msg.py decrypted.db output_dir
  

• Listar todos los chats (se requiere base de datos descifrada):

   ./list-chats.py decrypted.db
  

• Genere un informe estadístico sobre mensajes de texto (requiere output_dir de ./dump-msg.py ):

   ./count-message.sh output_dir
  

• Volcar mensajes de un contacto a html, que contengan mensajes de voz, emojis e imágenes (requiere una base de datos y resource descifrados):

   ./dump-html.py "<contact_display_name>"
  

  El archivo de salida es output.html .

  Marque ./dump-html.py -h para usar rutas diferentes.

Ejemplos:

Capturas de pantalla del html generado:

Vea aquí un ejemplo de html.

Lista de tareas pendientes (¡se necesita ayuda!)

• IMPORTANTE Algunos emojis e imágenes de chat se almacenan en un formato propietario "wxgf". Todavía no sabemos cómo decodificar este formato.
• Corrige tipos de mensajes raros no controlados: > 10000 y < 0
• Mejores experiencias de usuario... ver grep 'TODO' wechat -R

¡Donar!