即使没有联网也可以加载手机的微信聊天记录。这时候你就可以知道微信聊天记录是保存在本地的。
第一，即使没有联网也可以加载手机的微信聊天记录。这时候你就可以知道微信聊天记录是保存在本地的。
二、微信聊天记录安卓用的是什么存储？txt？xml？那么多微信聊天记录自然是数据库查询存储的，也就是传说中的SQLite。
第三，如果是数据库查询，那么大家都要找一个数据文件，数据库查询的后缀是。数据库文件
第四，如果知道是数据文件，应该怎么找？让我也给我的朋友看看。
第五，免费下载夜神模拟器，安装微信，登录微信，然后聊一两句。我想这应该是每个人都有的。
第六，打开cmd CD到梦魇模拟器的相对路径，我的会默认设置相对路径CD C:usersadministratorappdataromaingnoxin。
如下图所示
第七，使用adb命令连接手机模拟器，也就是连接Linux系统软件。
以下命令nox_adb shell
Root@nox:/ #
然后输入CD/data/data/com . Tencent . mm/micro msg显示这个文件目录是手机微信的Android文件目录。
第八，然后实现ls查询这个文件名下是什么文件夹名。
如图所示
然后大家发现这么多文件夹名，到底是哪个？其实就是32位系统的MD5值。因为手机微信可以多账号登录，那其他账号的微信聊天记录还怎么保存？
接下来，我们来看看这两个32位系统数据加密的MD5文件夹名称。
第九，我马上打CD FC 3e 1140643 f 945 def 54 b 173 e 77d 13。这是一个任意的MD5值，取决于每个人自己。
第十，用同样的方法输入ls来查看目录。然后大家惊讶的发现，微信聊天记录的数据库查询就存储在这里。
如下图所示
然后记住这个文件目录/data/data/com . Tencent . mm/micromsg/fc3e 1140643 f 945 def 54 b 173 b 8 e 77d 13/enmicromsg . db。
Ctrl键完成连接
然后运行命令NOx _ ADB pull/data/data/com . Tencent . mm/micro msg/fc3e 1140643 f 945 def 54 b 173 b 8e 77d 13/enmicromsg . DBC:将数据库查询导出到驱动器c的根目录。
然后我们得到了手机微信的微信聊天记录数据库的查询。
第十一，发现用SQLite打不开。发生了什么事？因为数据库查询肯定是数据加密，毕竟用户这么多，滕循做一些数据加密也是正常的。
那么问题来了，为什么手机APP可以立即加载？因为别人可以破译，但是他在没有联网的情况下怎么判断登录密码呢？电脑操作系统的事我得问问我哥。
原理很简单，就是文件存储在本地。
第十二，这里就不详细描述了，但是这里不能马上调试。手机微信里好像有三个流程是你调整不了的。如果检测到动态调整，就会卡死，以免别人动态调整。
这里挺费劲的。马上告诉大家结果，事后再升级这一块。
第十三，其实他的数据库查询打开密码是存储在SharePreferences里的，那么在哪里呢？
可以通过运行命令NOx _ ADB pull/data/data/com . Tencent . mm/shared _ prefs/auth _ info _ key _ prefs . xmlc:。
如图所示
_auth_uin的匹配值是登录密码的一部分。
第十四，然后很容易拿到机器设备的IMEI。
如图所示
第十五，后面是在IMEI的值后面加上_auth_uin，一共25个长度。
然后取MD5值的前7位数字，就可以确定小写字母
以下地址:http://www.cmd5.com/hash.aspx
第十六，然后我们用sqlcipher打开数据加密数据库查询。
如下图所示
第十七，打开后可以通过选择消息表查询微信聊天记录。
如下图所示
然后打开rcontact，就是手机微信保存的本地联系人的表格。
示例教程已经结束了。感谢观看，期待大神不要喷。然后，如何获取机密部分，事后升级。感谢您的申请。
大家互相学习，给油！
