专栏名称: 信息时代的犯罪侦查
一切行为皆有犯罪的可能性,而在信息时代,这一过程变得更加复杂或者隐晦了。本号致力于传播打击和预防犯罪的手段、方法、理念,并希望能够推动侦查犯罪的机制变革,而这需要了解方方面面的信息。
目录
相关文章推荐
保险一哥  ·  2025年第3期保险自媒体红人千人榜 ·  3 天前  
51好读  ›  专栏  ›  信息时代的犯罪侦查

手工解密微信聊天数据库的四个大坑

信息时代的犯罪侦查  · 公众号  ·  · 2018-08-23 07:00

正文

案例

随笔

知识

声音

其他


编者按

电子取证的伙伴们,估计多数都可以循着操作步骤和流程,完成手机中微信聊天记录的提取。其实,针对微信的取证,更刺激的并不是使用专用工具,而是直捣微信数据库,在那里,你能体会的更深刻。毕竟俗话说的好,有些事情,搞得越深才越爽。


著名的EnMicroMsg.db


前面的几篇文章曾经提到,EnMicroMsg.db是个加密的SQLite数据库,网上也介绍了很多打开浏览的方法,大致是说使用MD5(IMEI+uin),取前7位作为密码,使用sqlcipher就可以打开了。


其实,上面的过程说的轻松,真正做起来却到处是坑。相信网络的话,害死人不偿命的。下面,小编就谈谈这里面的几处大坑(以安卓为例)。


1、*#06#就能准确获得解密所需的IMEI吗?


答案是不一定。这个短指令能够获取手机的IMEI、MEID等多个设备ID。但是系统会随机选择一个作为加密算法所需的IMEI,并将其记录在DENGTA_META.XML里(不仅一处)。从小编的测试手机来看,微信不仅没有选择IMEI1,也没选择IMEI2,反而选了CDMA的MEID,我也是醉了。


DENGTA_META.XML文件内容


2 、uin的获取相对简单,不算坑,此篇不再赘述。


2、MD5(IMEI+uin)的输入字符串有大小写要求吗?


答案是肯定的。如果IMEI中有字符的话,需要将其转变为 大写 ,否则计算的MD5值不同。



3、MD5(IMEI+uin)的输出字符串作为密码有大小写要求吗?







请到「今天看啥」查看全文