第一，我们打开手机纵然没联网也能读取微信的谈天记录，这个时刻我们就能知道谈天记录是保留在内陆的

第二，谈天记录安卓用什么保留呢？txt？xml？这么多谈天记录当然是用数据库保留啦，也就是传说中的SQLite

第三，既然是数据库那我们就得找数据库文件，数据库后缀是.db文件

第四，既然知道是数据库文件那么应该怎么找呢？我就带人人找一下吧

第五，下载夜神模拟器，安装微信，上岸微信，然后谈天几句，我想这个应该人人都市的吧

第六，打开cmd CD 到夜神模拟器的路径下面 我用的就默认路径 cd C:UsersAdministratorAppDataRoamingNoxbin

如下图所示

第七，使用adb下令毗邻模拟器，也就是毗邻Linux系统

下令如下 nox_adb shell

执行完成后root@nox:/ #

然后输入cd /data/data/com.tencent.mm/MicroMsg 说明一下，这个目录是微信的安卓目录

第八 ，然后执行 ls，查看这个文件目录下有哪些文件夹

如图

然后我们发现有这么多文件夹，到底是哪个呢？实在就是32位的MD5值的，由于微信可以多账号上岸的嘛，否则其他账号的谈天记录怎么保留

接下来我们进入这两个32位加密的MD5文件夹

第九，我这是直接输入cd fc3e1140643f945def54b173b8e77d13 这个是随机的MD5值，得看你们自己的来

第十，一样的输入ls查看目录 然后我们惊讶的发现微信谈天记录的数据库存放在这内里

如图所示

然后记着这个目录 /data/data/com.tencent.mm/MicroMsg/fc3e1140643f945def54b173b8e77d13/EnMicroMsg.db

Ctrl+c竣事毗邻

然后执行下令 nox_adb pull /data/data/com.tencent.mm/MicroMsg/fc3e1140643f945def54b173b8e77d13/EnMicroMsg.db C: 把数据库导出到C盘根目录下

网站访问被拦截怎么办（3天申请解封的方法）

然后我们获得了微信的谈天记录数据库

第十一，然后用SQLite打开发现打不开，为什么呢？由于数据库肯定是加密的，究竟这么多用户量，腾讯做一点加密也是正常的

那么问题来了，为什么手机APP可以直接读取呢？由于人家会解密，可是不联网情况下他是怎么知道密码的呢？这个就得问操作系统年老了

原理很简朴，就是保留在内陆文件

第十二，这里我就不详细说明晰，不外这里是不能直接Debug的，微信似乎有三个历程不让你调试，检测到动态调试的时刻就会卡死，防止别人动态调试

这里对照费劲 直接告诉你们效果吧，后续更新这一块

第十三，实在他的数据库打开密码是保留在SharePreferences内里，那么在那里呢，

执行下令 nox_adb pull /data/data/com.tencent.mm/shared_prefs/auth_info_key_prefs.xml C: 即可获得

如图

_auth_uin对应的值就是密码的一部门

第十四，那接下来就简朴了，获取装备的IMEI

如图

第十五，然后就是在IMEI的值后面加上_auth_uin 一共是25个长度

然后取MD5值前面7位即可 一定要是小写

网址如下 http://www.cmd5.com/hash.aspx

第十六，然后我们用sqlcipher来打开加密数据库

如图所示

第十七，打开后选择message表就可以查看谈天记录

如图所示

然后打开rcontact就是微信保留内陆联系的表

教程就到此竣事了，谢谢人人旁观，希望大牛别喷，然后怎么获取密文部门后续更新，谢谢人人的支持

本文来源于自互联网，不代表n5网立场，侵删。发布者：虚拟资源中心，转载请注明出处：https://www.n5w.com/222921.html