对于root的手机导出微信数据库文件
pull 微信数据库文件
adb pull data/data/com/tencent/mm/MicroMsg/EnMicroMsg.db
解密wechat数据库密码:
IMEI+UIN组成的字符串进行MD5(32位小写)加密,然后读取前7位
uin在system_config_prefs.xml文件
image.png image.png
使用sqlcipher软件打开微信数据库文件
查看message表结构:
pragma table_info ('message')
微信message表结构.png
测试并解析message表type字段含义
微信message表type字段含义.png
1:文本和表情;3:图片34:语音 43:视频 47 大表情 49:分享的链接,网址等 10000:撤回消息
等等
isSend字段含义:
0:对方发过来的;1:自己发的
网友评论