步骤简短，看不懂的，本人不提供支持。本人原创。纯研究，用于黑客或商业用途，请别联系我。----Alex
msg2.0.db，这个东西真麻烦，不象之前的msgex那么容易破解。下面简短陈述。看的懂得拿走，看不懂的自己想。
如果你连msg2.0.db是什么都不知道，那就别往下看了。你肯定看不懂。更浪费时间。
1.需要：7-zip，DBcompresser或者Paradox （Paradox用起来麻烦需要library，推荐DBC）
2 用7—zip释放你需要破解得msg2.0.db。 得到buddy，discuss，group，mobile，system这5个文件夹。以及lastmsginfo.dat ， Matrix.dat，seqbase.dat 这3个加密的dat文件。
3 需要你自己的msg2.0 并且释放。得到buddy，discuss，group，mobile，system这5个文件夹。以及lastmsginfo.dat ， Matrix.dat，seqbase.dat 这3个加密的dat文件。注：buddy是重点，其余的文件夹缺失，没有关系。
4 打开需破解的buddy文件夹，里面就是很多qq号码组成的文件夹。再任意打开其中一个看到content.dat，index.dat，info.dat 三个dat文件。 将自己的info.dat 复制到需破解buddy文件夹下。根据号码复制自己需要的。当然，你也可以全部复制。
5 把7-zip 释放的3个你自己的dat文件，既lastmsginfo.dat ， Matrix.dat，seqbase.dat 覆盖到需破解的msq2.0文件夹中。（却一不可）
6 用DBcompresse组合文件，重命名为msg2.0.db，默认储存路径为C:\gainover 。放入user\XXXX里面。（DOS可以直接combine,这个我没研究，看到有人研究过）
7 用复制合成的msg2.0 登陆自己的号码，就能直接看到其中记录。目标人一般在你的黑名单或已删除联系人中。
8 破解完毕。享受吧。该哭的哭，该笑的笑。
如果你懂java.可以直接破解dat，算法已有。还有，别以为这些buddy里面的dat很容易破解。Passware Kit 没有破出来，想破壳的人...绕道吧...
感谢朋友DiLi，提供 qq2009 msg2.0.db VB结构。
以下是msq2.0.db 分析图。如果需要查看内容的话，用IStorage::OpenStream函数就可以打开，这里不多说。
// ClassTest.cpp : Defines the entry point for the console application.
//
#include "stdafx.h"
#include "objidl.h"
#include "comdef.h"
void PrintDB(IEnumSTATSTG *pEnum,IStorage *pStore,int Depth)
{
STATSTG statstg;
while(NOERROR == pEnum->Next(1,&statstg,NULL))
{
for(int i=0;i<Depth;i++)printf("\t|");
wprintf(_T("---%s\n"),statstg.pwcsName);
if(statstg.type == STGTY_STORAGE)
{
IStorage *pStore1=NULL;
HRESULT hr;
hr=pStore->OpenStorage(statstg.pwcsName,NULL,
STGM_READ|STGM_DIRECT|STGM_SHARE_EXCLUSIVE,
NULL,
0,&pStore1);
if(hr != S_OK || pStore1==NULL)
{
wprintf(_T("open %s error\n"),statstg.pwcsName);
continue;
}
IEnumSTATSTG *pEnum1=NULL;
pStore1->EnumElements(0,NULL,0,&pEnum1);
PrintDB(pEnum1,pStore1,Depth+1);
pEnum1->Release();
pStore1->Release();
}
}
}
int _tmain(int argc, _TCHAR* argv[])
{
wchar_t szFileName[]=_T("E:\\下载保存\\XXXX\\msg2.0.db"//换成你的QQ);
::CoInitialize(NULL);
IStorage *pStore=NULL;
IStream *pStream=NULL;
HRESULT hr=E_FAIL;
hr=::StgOpenStorage(_bstr_t(szFileName),NULL,STGM_READ|STGM_DIRECT|STGM_SHARE_EXCLUSIVE,NULL,0,&pStore);
if(hr != S_OK || pStore==NULL)
{
printf("open failed\n");
return 0;
}
IEnumSTATSTG *pEnum=NULL;
hr = pStore->EnumElements(0,NULL,0,&pEnum );
if(hr != S_OK || pStore==NULL)
{
printf("enumerate failed\n");
return 0;
}
PrintDB(pEnum,pStore,0);
pEnum-> Release();
pStore->Release();
return 0;
}
输出结果
---buddy
|---8362xx
| |---info.dat
| |---index.dat
| |---content.dat
|---169329xx
| |---info.dat
| |---index.dat
| |---content.dat
---group
|---2048838xx
| |---info.dat
| |---index.dat
| |---content.dat
|---2049667xx
| |---info.dat
| |---index.dat
| |---content.dat
---mobile
---system
|---1
| |---index.dat
| |---content.dat
|---3
| |---index.dat
| |---content.dat
|---4
| |---index.dat
| |---content.dat
---discuss
---Matrix.dat
---seqbase.dat
---lastmsginfo.dat
以下是JAVA。
package com;
import java.io.File;
import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.FileOutputStream;
import java.io.IOException;
/**
* Decry LoginUinList.dat
* @author rmb
* 2008-08-07
*/
public class LoginUinListDecry {
FileOutputStream fw = null;
FileInputStream fr = null;
boolean isFileEnd = false;
int[] ascii = ;
/**
* init Decry,Encry file handle
* @return
*/
public int initFile(){
int result = -1;
try {
fw = new FileOutputStream((new File("LoginUinList_Decry.txt")));
fr = new FileInputStream((new File("LoginUinList.dat")));
result = 1;
} catch (FileNotFoundException e) {
result = -1;
e.printStackTrace();
}
return result;
}
/**
* Judge file effectiveness
* @return
*/
public int isEffectHead(){
int result = -1;
try{
if(fr!=null){
byte[] byte_head = new byte[13];
fr.read(byte_head);
if(byte_head[0] == 0x51 && byte_head[1] == 0x41 ){ //&& byte_head[4] == 0x0E
result = 1;
}
if(result>0){
fr.read(new byte[6]);
}
}
}
catch(Exception e){
result = -1;
e.printStackTrace();
}
return result;
}
/**
* decry LoginUinList data
* @param key
* @param orig_Data
* @return
*/
public byte[] decryData(byte key,byte[] encry_Data){
/* mov dl, byte ptr [ecx+esi]
* not dl
* xor dl, al
* mov byte ptr [ecx+esi], dl
*/
byte single_Data;
for(int i=0;i<encry_Data.length;i++){
single_Data = encry_Data[i];
single_Data = (byte)(~single_Data);
single_Data = (byte)(single_Data^key);
encry_Data[i] = single_Data;
}
return encry_Data;
}
public byte[] getEncryData(byte encryDataLength){
byte[] encryData = new byte[encryDataLength];
int read_num = 0;
try {
read_num = fr.read(encryData);
if(read_num!=encryData.length){
isFileEnd = true;
}
return encryData;
} catch (IOException e) {
e.printStackTrace();
}
return null;
}
public byte[] getKeyField(int length){
int read_num = 0;
if(fr!=null){
byte[] keyField = new byte[length];
try {
read_num = fr.read(keyField);
if(read_num!=keyField.length){
isFileEnd = true;
}
return keyField;
} catch (IOException e) {
e.printStackTrace();
return null;
}
}
return null;
}
public byte getKey(byte[] KeyField){
byte key;
key = KeyField[1];
return key;
}
public byte getKeyDataValue(byte[] KeyField){
byte key;
key = KeyField[0];
return key;
}
public boolean isNeedDecry(byte key){
int int_key = (int)key;
if(int_key<5){
return false;
}
return true;
}
public boolean isNeedJump(byte[] KeyField){
if(KeyField[0]==0x09){
return true;
}
return false;
}
public byte[] trunAround(byte[] DateValue){
byte[] temp = new byte[DateValue.length];
for(int i=0;i<temp.length;i++){
temp[i] = DateValue[DateValue.length-i-1];
}
return temp;
}
public int writeData(byte[] decryData){
try{
fw.write(decryData);
return 1;
}
catch(Exception e){
e.printStackTrace();
}
return -1;
}
public int writeDataString(byte[] decryData){
try{
int height = 0;
int down = 0;
for(int i=0;i<decryData.length;i++){
height = ((decryData[i]&240)>>4);
if(height<0){
height = 0;
}
down = (decryData[i]&15);
if(down<0){
down = 0;
}
fw.write(ascii[height]);
fw.write(ascii[down]);
}
return 1;
}
catch(Exception e){
e.printStackTrace();
}
return -1;
}
public void fileFlush(){
try {
fw.flush();
} catch (IOException e) {
e.printStackTrace();
}
}
public void jump(){
try {
fr.read(new byte[8]);
} catch (IOException e) {
e.printStackTrace();
}
}
public int run(){
int result = -1;
byte[] keyField;
byte key;
byte[] decryData;
byte[] encryData;
if(initFile()>0){
if(isEffectHead()>0){
while(!isFileEnd){
result=-1;
keyField = getKeyField(3);
if(keyField==null) break;
if(isNeedJump(keyField)){
jump();
writeData(new byte[]);//block line
continue;
}
key = getKey(keyField);
encryData = getEncryData(key);
if(encryData==null) break;
decryData = decryData(key,encryData);
writeData(decryData);
writeData(new byte[]);//:
keyField = getKeyField(4);
if(keyField==null) break;
key = getKeyDataValue(keyField);
encryData = getEncryData(key);
if(encryData==null) break;
if(isNeedDecry(key)){
decryData = decryData(key,encryData);
decryData = trunAround(decryData);
}
else{
decryData = trunAround(encryData);
}
writeDataString(decryData);
writeData(new byte[]);//break line
fileFlush();
result=1;
}
}
destroy();
}
return result;
}
/**
* destroy
* @return
*/
public int destroy(){
int result = -1;
try{
if(fw!=null){
fw.close();
}
if(fr!=null){
fr.close();
}
result = 1;
}
catch(Exception e){
result = -1;
e.printStackTrace();
}
return result;
}
public static void main(String[] args) {
LoginUinListDecry ListDecry = new LoginUinListDecry();
if(ListDecry.run()>0){
System.out.println("Decry LoginUinList.dat Success");
}
else{
System.out.println("Decry LoginUinList.dat Fail");
}
}
7-zip 请去官网下载。
下载地址 ： http://www.7-zip.org/
DB压缩器 ：
下载地址 ： http://www.rayfile.com/zh-cn/files/41470597-ee3f-11de-884b-0014221b798a/
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。