好友
阅读权限10
听众
最后登录1970-1-1
|
25吾爱币
我有一台已经ROOT过的华为5C旧手机,安卓6.0 EMUI 4.1.3
使用华为手机助手 恢复了 微信和微信的数据
微信版本是6.6.1 数据存储在data/user/0/com.tencent.mm
我将这个目录复制到电脑上了
有个工具"楼月微信聊天记录导出恢复助手" 是可以查看聊天记录的
还有另一个工具 "飞零聊天记录恢复助手个人版" 飞零可以查看聊天记录 还可以查看 已删除的聊天记录 这是意外发现
,经过我的测试发现只需要这些文件
D:\lingdu\com.tencent.mm\MicroMsg\CompatibleInfo.cfg
D:\lingdu\com.tencent.mm\MicroMsg\164f724df13d94ae1b5a47acee319f7f\EnMicroMsg.db
D:\lingdu\com.tencent.mm\MicroMsg\164f724df13d94ae1b5a47acee319f7f\FTS5IndexMicroMsg.db
其中FTS5IndexMicroMsg.db是关键文件,EnMicroMsg.db是加密的,我计算出了密钥
我已经另存了一份没有密码的"decrypted_EnMicroMsg.db"数据库文件 我想知道飞零的原理 飞零是收费的 我想用其他的方案比如Python C# 自己编译 来查看这些已删除的聊天记录 |
|
发帖前要善用【论坛搜索】功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。 |
|
|
|
|
|