wechat_history_export

wechat history export

微信聊天記錄匯出為csv。

目前僅在macOS上測試了，不確定其它平台的聊天記錄也在AES加密的sqlite3資料庫中， 如果一樣的話應該也可以使用這個方法，歡迎PR。

demo

提供了一個demo，在demo.py ， 這不是開箱即用的腳本，你可能需要自己動手。

或許後續你可以使用pysqlcipher。

一些資訊

假設微信資訊存放在目錄wechat_root=~/Library/Containers/com.tencent.xinWeChat/Data/Library/Application Support/com.tencent.xinWeChat/xxx_version/xxx下的相關AES加密的sqlite3資料庫檔案中：

• 聯絡人: wechat_root/Contanct/wccontact_new2.db
• 群組聊天: wechat_root/Group/group_new.db
• 聊天記錄: wechat_root/Message/msg_xxx.db

想辦法解密資料庫檔案就可以取得到想要的資訊了。

依賴

• sqlcipher

AES Key 獲取

macOS

• 開啟微信客戶端,先不要登入
• lldb -p $(pgrep WeChat)
  • br set -n sqlite3_key
  • continue
• 登入
• 返回lldb memory read --size 1 --format x --count 32 $rsi
• 上邊印製的即為256-bit的aes key

你會看到類似如下的輸出

 0x60000243xxxx: 0xe8 0x8d 0x4a 0xd0 0x82 0x6a 0xe2 0x8f
0x60000243xxxx: 0x77 0x70 0x54 0xd4 0x8e 0x72 0x3a 0x1b
0x60000243xxxx: 0x0a 0xe7 0x9c 0x89 0x5f 0x49 0xb0 0xec
0x60000243xxxx: 0x79 0xdf 0x2a 0x68 0xd5 0x9c 0xb8 0xf5

則在demo.py中將wechat_raw_key賦值為'e88d4ad0826ae28f777054d48e723a1b0ae79c895f49b0ec79df2a68d59cb8f5' 。

其它

網路上應該可以找到一些其它的方法，如果你試了可以work，歡迎PR。

資料庫檔案解密

 # open encrypted database by sqlcipher
sqlcipher wccontact_new2.db

# set decryption parameter in sqlcipher
PRAGMA key = " x'your_aes_key_here' " ;
PRAGMA cipher_page_size = 1024 ;
PRAGMA kdf_iter = ' 64000 ' ;
PRAGMA cipher_kdf_algorithm = PBKDF2_HMAC_SHA1 ;
PRAGMA cipher_hmac_algorithm = HMAC_SHA1 ;

# check decryption succeed or not
SELECT COUNT( * ) FROM sqlite_master ;

# dump decrypted database to xxx_dec.db
ATTACH DATABASE ' xxx_dec.db ' AS plaintext KEY ' ' ;
SELECT sqlcipher_export( ' plaintext ' ) ;
DETACH DATABASE plaintext ; 

Write Ahead Log合併

使用上邊的方式導出解密後的資料庫，可能有些最新的資料不在資料庫中， 後來發現微信啟用了wal， 可以透過checkpoint合併，以msg_0.db為例：

mkdir wd
cp msg_0.db msg_0.db-shm msg_0.db-wal wd/
cd wd

# open encrypted database by sqlcipher
sqlcipher msg_0.db

# set decryption parameter in sqlcipher
PRAGMA key = " x'your_aes_key_here' " ;
PRAGMA cipher_page_size = 1024 ;
PRAGMA kdf_iter = ' 64000 ' ;
PRAGMA cipher_kdf_algorithm = PBKDF2_HMAC_SHA1 ;
PRAGMA cipher_hmac_algorithm = HMAC_SHA1 ;

# check decryption succeed or not
# SELECT COUNT(*) FROM sqlite_master;

# merge wal
PRAGMA wal_checkpoint ;

# dump decrypted database to xxx_dec.db
ATTACH DATABASE ' xxx_dec.db ' AS plaintext KEY ' ' ;
SELECT sqlcipher_export( ' plaintext ' ) ;
DETACH DATABASE plaintext ;