wechat dump

Дамп сообщений WeChat с Android

导出安卓微信消息记录

WeChat, как самое популярное мобильное приложение для обмена мгновенными сообщениями в Китае, не предоставляет никаких методов экспорта структурированной истории сообщений.

Мы провели реверс-инжиниринг протокола хранения сообщений WeChat и предоставили этот инструмент для расшифровки и анализа сообщений WeChat на телефоне Android с root-доступом. Он также может отображать сообщения в автономные html-файлы, включая голосовые сообщения, изображения, смайлы, видео и т. д.

Последний раз инструмент проверен на работу с последней версией WeChat 1 января 2025 года. Если этот инструмент вам подходит, найдите время и добавьте свой телефон/операционную систему в вики.

Как использовать:

Зависимости:

• adb и рутированный телефон Android, подключенный к Linux/Mac OSX/Win10+Bash.
• Питон >= 3,8
• sqlcipher >= 4.1
• sox (инструменты командной строки)
• Аудиодекодер Silk (входит в комплект; создайте его с помощью ./third-party/compile_silk.sh )
• Другие зависимости Python: pip install -r requirements.txt .

Получите необходимые данные:

1. Извлеките файл базы данных и (для более старых версий WeChat) индекс аватара:

• Автоматически: ./android-interact.sh db . Он может использовать неправильный идентификатор пользователя.
• Руководство:
  • Выясните свой ${userid} , проверив содержимое /data/data/com.tencent.mm/MicroMsg в корневой файловой системе устройства. Это должно быть имя длиной 32 символа, состоящее из шестнадцатеричных цифр.
  • Получите /data/data/com.tencent.mm/MicroMsg/${userid}/EnMicroMsg.db с устройства.

2. Расшифровать файл базы данных:

• Автоматически: ./decrypt-db.py decrypt --input EnMicroMsg.db
• Руководство:

  • Получить WeChat uin (целое число), возможные способы:

    • ./decrypt-db.py uin , который ищет uin в /data/data/com.tencent.mm/shared_prefs/
    • Войдите в веб-чат WeChat, получите wxuin=1234567 из document.cookie

  • Получите идентификатор вашего устройства (положительное целое число). Возможные способы:

    • ./decrypt-db.py imei реализует некоторые способы поиска идентификатора устройства.
    • Позвоните *#06# на своем телефоне.
    • Найти IMEI в настройках системы

  • Расшифруйте базу данных, используя комбинацию uin и идентификатора устройства:

     ./decrypt-db.py decrypt --input EnMicroMsg.db --imei <device id> --uin <uin>
    

    ПРИМЕЧАНИЕ. Возможно, вам придется попробовать разные способы получить идентификатор устройства и найти тот, который сможет расшифровать базу данных. Некоторые телефоны могут иметь несколько номеров IMEI, возможно, вам придется попробовать их все. См. № 33. Команда выгрузит расшифрованную базу данных в EnMicroMsg.db.decrypted .

Если приведенная выше расшифровка не работает, вы также можете попробовать взломщик паролей, чтобы подобрать ключ. Ключ шифрования не очень надежный.

3. Скопируйте каталог ресурсов пользователя WeChat /data/data/com.tencent.mm/MicroMsg/${userid}/{avatar,emoji,image2,sfs,video,voice2} с телефона в каталог resource :

   • ./android-interact.sh res
   • Измените RES_DIR в скрипте, если расположение этих каталогов на вашем телефоне другое. Для более старой версии WeChat каталог может быть /mnt/sdcard/tencent/MicroMsg/
   • Это может занять некоторое время. Быстрее можно сначала заархивировать его с помощью tar со сжатием или без него, а затем скопировать архив, рекомендуется использовать busybox tar , поскольку tar системы Android может захлебываться на длинных путях.
   • В конце концов, нам нужен каталог resource со следующим подкаталогом: avatar,emoji,image2,sfs,video,voice2 .

4. (Необязательно) Загрузите кэш смайлов отсюда и распакуйте его с помощью wechat-dump . Это позволит избежать загрузки слишком большого количества смайлов во время рендеринга.

    wget -c https://github.com/ppwwyyxx/wechat-dump/releases/download/0.1/emoji.cache.tar.bz2
    tar xf emoji.cache.tar.bz2
   

Бегать:

• Разобрать и выгрузить текстовые сообщения каждого чата (требуется расшифрованная база данных):

   ./dump-msg.py decrypted.db output_dir
  

• Список всех чатов (требуется расшифрованная база данных):

   ./list-chats.py decrypted.db
  

• Создать статистический отчет по текстовым сообщениям (требуется output_dir из ./dump-msg.py ):

   ./count-message.sh output_dir
  

• Дамп сообщений одного контакта в html, содержащий голосовые сообщения, смайлы и изображения (требуется расшифрованная база данных и resource ):

   ./dump-html.py "<contact_display_name>"
  

  Выходной файл — output.html .

  Проверьте ./dump-html.py -h , чтобы использовать разные пути.

Примеры:

Скриншоты сгенерированного HTML:

См. здесь пример HTML.

Список TODO (нужна помощь!)

• ВАЖНО. Некоторые смайлы и изображения чата хранятся в собственном формате «wxgf». Мы пока не знаем, как расшифровать этот формат.
• Исправлены редкие типы необработанных сообщений: > 10000 и < 0.
• Лучшее взаимодействие с пользователем... см. grep 'TODO' wechat -R

Пожертвуйте!