数据库 – Async

0x00.ADB 提取MicroMsg文件夹

挂载系统分区并定位至/data/data/com.tencent.mm/MicroMsg

使用ADB指令将MicroMsg以沙盒方式提取至本地：

adb pull /data/data/com.tencent.mm/MicroMsg  X:\

在MicroMsg文件夹下找到EnMicroMsg.db数据库文件，该文件是加密文件，无法直接打开。

经过逆向分析得出，该数据库密码是一字符串的md5值，具体算法如下：

密码=md5（IMEI+uin），其中uin与登陆的微信账号对应。

在MicroMsg文件夹下找到system_config_prefs.xml，其中name=default_uin的整数值便是uin值。

在手机拨号盘中输入*#06#获取手机对应IMEI码，由此可得：

IMEI=354XXX77972179

Uin= -154XXX3212

密码计算公式为该字符串的32位md5码的前7位。

md5(354XXX77972179-154XXX3212,32)= 4ffcbXXXXX71a722XXXXXeb0a3fa

计算完毕后使用由SQLCipher 2.1版本编译运行查看器（经尝试，只有2.1版本的源码编译后可以实现嵌套加密功能，低于2.1版本无此功能，高于2.1版本不向下兼容）尝试解密数据库。

列名	username	Alias	Conremark	Nickname
解释	对应的联系人微信账户实际ID	对应联系人的微信账户显示ID	用户对联系人的备注	对应联系人的昵称

列名	chatroomname	Memberlist	Displayname	Roomowner	Selfdisplayname
解释	对应聊天群ID	聊天群成员微信实际ID	聊天群成员显示昵称	聊天群房主实际ID	该用户在所在聊天群中的自我备注

列名	issend	Creattime	Talker	Content
解释	布尔值为0表示收到消息，布尔值为1标识发出信息	表示对话创建时间	对话发生的对象	消息内容