微信聊天记录破解(EnMicroMsg.db)

使用adb连接手机

下载地址：http://adbshell.com/downloads
具体连接部署自行百度

获取文件到电脑本地

• 拉取微信文件（主要3个）
• DENGTA_META.xml 用于获取手机IMEI码
• com.tencent.mm_preferences.xml 用于获取微信 UIN
• EnMicroMsg.db 数据库文件

adb shell
su
cd /data/data/
cp -r com.tencent.mm /sdcard/
exit

# 将com.tencent.mm 放置本地
adb pull /sdcard/com.tencent.mm ./

为了方便操作，我便拉取了整个目录

破解脚本编写

将脚本放于com.tencent.mm 同层
原理通过手机的IMEI码与微信UIN得到数据库密码

# -*- coding: UTF-8 -*-
#!/usr/bin/python2

import re
from pysqlcipher import dbapi2 as sqlite
from hashlib import md5


wx_path = 'com.tencent.mm'

def get_imei():
    ''' 获取手机 IMEI码，IMEI是手机识别码 '''
    xml = wx_path + '/shared_prefs/DENGTA_META.xml'
    with open(xml, 'r') as f:
        imei = re.findall('IMEI_DENGTA">(.*?)</', f.read())[0]
        return imei


def get_uin():
    ''' 获取微信 UIN '''
    xml = wx_path + '/shared_prefs/com.tencent.mm_preferences.xml'
    with open(xml, 'r') as f:
        uin = re.findall('last_login_uin">(.*?)</', f.read())[0]
        return uin


def get_key(imei, uin):
    ''' 获取数据库密码 
    密码为：IMEI与UIN组成的字符串进行MD5加密，然后取前7位
    '''
    m2 = md5()
    m2.update(imei+uin)
    return m2.hexdigest()[:7]


def get_db_file(uin):
    ''' 获取数据库文件路径 
    数据库文件目录为：mm字符串与UIN组成的字符串进行MD5加密
    '''
    m2 = md5()
    m2.update('mm'+uin)
    uin_file = m2.hexdigest()
    db = wx_path + '/MicroMsg/'+uin_file+'/EnMicroMsg.db'
    return db


class Db():
    ''' 数据库操作 '''

    def __init__(self, db_file, key):
        conn = sqlite.connect(db_file)
        self.c = conn.cursor()
        self.c.execute("PRAGMA key = '" + key + "';")
        self.c.execute("PRAGMA cipher_use_hmac = OFF;")
        self.c.execute("PRAGMA cipher_page_size = 1024;")
        self.c.execute("PRAGMA kdf_iter = 4000;")
        # self.c.execute("SELECT name FROM sqlite_master WHERE type='table'")

    def get_msg(self):
        ''' 获取聊天记录 '''
        msg = {}
        self.c.execute("SELECT * FROM message")
        data=self.c.fetchall()

        for i in data:  
            data = {
                'is_send': i[4],
                "time": i[6],
                "content": i[8]
            }
            msg[i[7]] = msg.get(i[7], [])
            msg[i[7]].append(data)
            print(data)
        return msg

    def get_user_info(self):
        ''' 获取联系人信息 '''
        user = {}
        self.c.execute("SELECT * FROM rcontact")
        data=self.c.fetchall()
        for i in data:
            user[i[0]] = i[2] or i[4]
            # print (i)
        return user


if __name__ == '__main__':
    IMEI = get_imei()
    UIN=get_uin()
    key = get_key(IMEI, UIN)
    db_file = get_db_file(UIN)

    db = Db(db_file, key)
    db.get_msg()
    db.get_user_info()
    
    print("数据库查询密码：%s" % key)
    print("数据库文件路径：%s" % db_file)

使用 sqlcipher 可视化工具 预览

下载地址：https://github.com/sqlcipher/sqlcipher/releases