Begin

仅提供思路，没有手把手 ✋

适用于以下场景

• 单聊记录因关闭窗口导致聊天记录丢失
• 上述基础上对方还留有聊天记录

如果两边都没记录了，且都未做备份，则 gg 🤪

• 有一台已 ROOT 安卓设备（安卓模拟器也是 ok 的

Link 🔗

• 解密安卓微信聊天信息存储
• wechat-backup
• sqlcipher

步骤

• 解密 EnMicroMsg.db
• 填充数据至 tb.message
• 加密并更名成 EnMicroMsg.db
• 删除原有的 EnMicroMsg.db EnMicroMsg.db-wal EnMicroMsg.db-shm
• 加入更新后的 EnMicroMsg.db 并设置权限 777 (问就是省事 😋
• 全部折腾完后正常走微信的备份恢复即可

EnMicroMsg.db

位置:

/data/data/com.tencent.mm/MicroMsg/[32位字母]/EnMicroMsg.db

DB 密钥 🔐

MD5 imei + uin，结果小写，取前 7 位

Java code be like

MD5.create().digestHex(imei + uni).substring(0, 7)

注意 ⚠️

imei 可能拿不到，比如 MIUI，该情况微信会给默认值 1234567890ABCDEF

解密 & 加密

需要用到 sqlcipher
Mac 下且安装了 brew，可直接执行 brew install sqlcipher

Windows 可以用 wsl / docker 来编译安装 sqlcipher
// 此处省略一张图片

解密

PRAGMA key = '<password>';
PRAGMA cipher_use_hmac = off;
PRAGMA kdf_iter = 4000;
PRAGMA cipher_page_size = 1024;
PRAGMA cipher_hmac_algorithm = HMAC_SHA1;
PRAGMA cipher_kdf_algorithm = PBKDF2_HMAC_SHA1;
ATTACH DATABASE 'plaintext.db' AS plaintext KEY '';
SELECT sqlcipher_export('plaintext');
DETACH DATABASE plaintext;

加密

ATTACH DATABASE 'new_encrypted.db' AS encrypted KEY '<password>';
PRAGMA encrypted.cipher_use_hmac = off;
PRAGMA encrypted.kdf_iter = 4000;
PRAGMA encrypted.cipher_page_size = 1024;
PRAGMA encrypted.cipher_hmac_algorithm = HMAC_SHA1;
PRAGMA encrypted.cipher_kdf_algorithm = PBKDF2_HMAC_SHA1;
SELECT sqlcipher_export('encrypted');
DETACH DATABASE encrypted;

// 此处省略一张图片

歪路

原本的想法是这样的
“先把聊天记录备份到电脑，然后再做解密 & 替换...，最后用微信自带的聊天记录恢复来同步”

能写到这里那自然是 G 了，备份会产生一个 sqlite db Backup.db，同样也加密了
但是，这样做理论上也是可行的，奈何我是菜逼 🥬，也不想折腾 😎