下載安裝sqlcipher表谊,可以使用brew安裝
獲取自己的uin:
可以通過網頁登陸微信捕透,cookie里有uin
或者從sp里找,在sp目錄下app_brand_global_sp.xml里有所能登錄的uin
sp目錄搜索uin基本就能找到野瘦,找到自己的那個uin
取出微信數據庫
位置:/data/data/com.tencent.mm/MicroMsg/{$目錄}/EnMicroMsg.db
這里的目錄是("mm" + uin)取md5(md5都是32位的那個)
獲取手機imei
還在sp目錄搜索imei, DENGTA_META.xml文件中有一個IMEI_DENGTA鍵就是imei
使用(imei+uin)取md5, 取前7位就是密碼了
解密:
使用sqlcipher解密一下就可以拿到了
ash-3.2$ sqlcipher EnMicroMsg2.db
SQLCipher version 3.20.1 2017-08-24 16:21:36
Enter ".help" for instructions
Enter SQL statements terminated with a ";"
sqlite> PRAGMA key = 'b94c675';
sqlite> PRAGMA kdf_iter = 4000;
sqlite> PRAGMA cipher_use_hmac = OFF;
sqlite> PRAGMA cipher_page_size = 1024;
sqlite> ATTACH DATABASE 'we.db' AS plaintext KEY '';
sqlite> SELECT sqlcipher_export('plaintext');
sqlite> DETACH DATABASE plaintext;
解密成功