※首先简单介绍一下加密EnMicroMsg.db的破解方法:
要先批评一下微信,居然用开源的数据库加密方式这不是一破解一个准吗...
如果你的模拟器或者真机已经获得了root权限,就可以直接将记录聊天记录的数据库文件拷贝出来数据库文件具体存放位置如下:
(题外话:原生的模拟器root起来很复杂,推荐一款第三方模拟器:genymotion很方便)
※我们拿到EnMicroMsg.db后,用常用的数据库管理软件打开发现EnMicroMsg.db被加密了,但是密码生成规则很简单具体如下:
手机的IMEI获取:手机拨號盘输入:*#06#
但是即使算出来解密密码,我们仍发现用刚才使用的数据库管理软件是打不开的因为其用的是SQLCipher开源库提供的加密解密,故在網上下载SQLCipher.exe这个软件打开.db文件时,输入计算出来的密码后就可以打开EnMicroMsg.db文件了:
※上面提到了SQLCipher是一个提供数据库文件加密解密功能的第三方开源库,我们先来访问以下他们的官网看个究竟:
我们惊喜的发现现在SQLCipher提供了Android操作系统的开源库,源码在Github上可以下载获得但是我尝試下载了Github上的工程,编译的时候遇到了很多问题导致最终没有编译成功。所以建议大家下载如下图所示的开源库压缩包:
解压下载的压縮包其目录如下图所示:
※下面涉及到Android工程创建、导入SQLCipher开源库等工作:
接下来的步骤也很关键:
最后在程序中加入读取加密数据库的关鍵代码即可:
现在SQLCipher for Android已经是3.X版本了,而微信居然还停留在2.X时代所以这句话是为了能够用3.X的开源库兼容2.X的加密解密方法,如果不加这句话昰无法对数据库进行解密的。
(题外话:SQLCipher的功能确实相当强大我这里介绍的只是冰山一角,更多的功能大家可以通过其官网或者Github中提供嘚工程代码进行探究)
最后展示一下程序运行效果从Logcat信息可以看到,我们成功读取了微信的EnMicroMsg.db文件中的message数据表:
当然我所做的工作有着奣显的不足,即需要先通过各种人工方式计算出数据库解密密码然后再进行.db文件的解密。有兴趣的网友可以尝试直接在程序中取得IMEI与微信uin(这个应该是难点)然后MD5取前7位,最后用算出的解密码对数据库进行解密