wechat_history_export

экспорт истории WeChat

Экспортируйте записи чата WeChat в CSV.

В настоящее время он тестируется только на macOS . Я не уверен, что записи чата на других платформах также находятся в базе данных sqlite3 с шифрованием AES. Если это так, этот метод также следует использовать.

демо

Демо-версия предоставлена, в demo.py , это не скрипт, который идет из коробки , возможно, вам придется сделать это самостоятельно.

Возможно, вы сможете использовать pysqlcipher позже.

некоторая информация

Предположим, что информация WeChat хранится в соответствующем файле базы данных sqlite3, зашифрованном AES, в каталоге wechat_root=~/Library/Containers/com.tencent.xinWeChat/Data/Library/Application Support/com.tencent.xinWeChat/xxx_version/xxx :

• Контакт: wechat_root/Contanct/wccontact_new2.db
• Групповой чат: wechat_root/Group/group_new.db
• История чата: wechat_root/Message/msg_xxx.db

Найдите способ расшифровать файл базы данных, чтобы получить нужную информацию.

полагаться

• sqlcipher

Получение ключа AES

macOS

• Откройте клиент WeChat, пока не авторизуйтесь
• lldb -p $(pgrep WeChat)
  • br set -n sqlite3_key
  • continue
• Авторизоваться
• Вернуть memory read --size 1 --format x --count 32 $rsi
• То, что напечатано выше, — это 256-битный ключ AES.

Вы увидите вывод, аналогичный следующему

 0x60000243xxxx: 0xe8 0x8d 0x4a 0xd0 0x82 0x6a 0xe2 0x8f
0x60000243xxxx: 0x77 0x70 0x54 0xd4 0x8e 0x72 0x3a 0x1b
0x60000243xxxx: 0x0a 0xe7 0x9c 0x89 0x5f 0x49 0xb0 0xec
0x60000243xxxx: 0x79 0xdf 0x2a 0x68 0xd5 0x9c 0xb8 0xf5

Затем присвойте значение wechat_raw_key значению 'e88d4ad0826ae28f777054d48e723a1b0ae79c895f49b0ec79df2a68d59cb8f5' в demo.py

другой

Вы сможете найти другие методы в Интернете. Если вы попробуете, и это сработает, PR приветствуются.

Расшифровка файла базы данных

 # open encrypted database by sqlcipher
sqlcipher wccontact_new2.db

# set decryption parameter in sqlcipher
PRAGMA key = " x'your_aes_key_here' " ;
PRAGMA cipher_page_size = 1024 ;
PRAGMA kdf_iter = ' 64000 ' ;
PRAGMA cipher_kdf_algorithm = PBKDF2_HMAC_SHA1 ;
PRAGMA cipher_hmac_algorithm = HMAC_SHA1 ;

# check decryption succeed or not
SELECT COUNT( * ) FROM sqlite_master ;

# dump decrypted database to xxx_dec.db
ATTACH DATABASE ' xxx_dec.db ' AS plaintext KEY ' ' ;
SELECT sqlcipher_export( ' plaintext ' ) ;
DETACH DATABASE plaintext ; 

Слияние журналов с опережением записи

Используйте описанный выше метод для экспорта расшифрованной базы данных. Некоторые из последних данных могут отсутствовать в базе данных. Позже я обнаружил, что WeChat включил wal и может быть объединен через контрольную точку. Возьмем в качестве примера msg_0.db :

mkdir wd
cp msg_0.db msg_0.db-shm msg_0.db-wal wd/
cd wd

# open encrypted database by sqlcipher
sqlcipher msg_0.db

# set decryption parameter in sqlcipher
PRAGMA key = " x'your_aes_key_here' " ;
PRAGMA cipher_page_size = 1024 ;
PRAGMA kdf_iter = ' 64000 ' ;
PRAGMA cipher_kdf_algorithm = PBKDF2_HMAC_SHA1 ;
PRAGMA cipher_hmac_algorithm = HMAC_SHA1 ;

# check decryption succeed or not
# SELECT COUNT(*) FROM sqlite_master;

# merge wal
PRAGMA wal_checkpoint ;

# dump decrypted database to xxx_dec.db
ATTACH DATABASE ' xxx_dec.db ' AS plaintext KEY ' ' ;
SELECT sqlcipher_export( ' plaintext ' ) ;
DETACH DATABASE plaintext ;