设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [13754] 2019-02-13_记一次微信数据库解密过程 ...
返回列表 发新帖
查看: 2|回复: 0

[13754] 2019-02-13_记一次微信数据库解密过程

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2019-02-13_记一次微信数据库解密过程 记 一 次 微 信 数 据 库 解 密 过 程 西 红 柿 炒 鸡 蛋   F r e e B u f   2 0 1 9 - 0 2 - 1 3 本 文 主 要 记 录 手 动 解 密 微 信 数 据 库 的 过 程 ， 用 于 技 术 讨 论 和 交 流 ， 思 路 仅 供 参 考 ， 严 禁 用 于 不 法 用 途 。 本 文 主 要 记 录 手 动 解 密 微 信 数 据 库 的 过 程 ， 用 于 技 术 讨 论 和 交 流 ， 思 路 仅 供 参 考 ， 严 禁 用 于 不 法 用 途 。 一 、 一 、 解 密 实 践 流 程 解 密 实 践 流 程 1 . 对 手 机 进 行 r o o t 授 权 2 . 获 取 手 机 I M E I ( M E I D ) 码 3 . 获 取 微 信 的 u i n 号 4 . 将 I M E I ( M E I D ) + u i n 进 行 M D 5 ， 取 其 前 7 位 （ 小 写 ） 5 .   使 用 对 E n M i c r o M s g . d b 解 密 （ 笔 者 使 用 的 是 s q l c i p h e r 这 个 工 具 ） 下 面 来 具 体 说 说 每 一 个 步 骤 和 相 关 的 知 识 基 础 ： 1 ） 对 手 机 进 行 r o o t 授 权 这 一 步 骤 是 很 重 要 的 ， 针 对 安 卓 系 统 ， 有 很 多 r o o t 授 权 工 具 ， 比 如 刷 机 精 灵 、 K i n g r o o t 等 ， 我 在 测 试 过 程 中 使 用 的 是 3 6 0 超 级 r o o t （ 针 对 高 版 本 的 安 卓 机 可 能 会 存 在 授 权 问 题 ， 但 不 是 本 文 的 重 点 ） ， 此 外 ， 在 成 功 获 得 手 机 r o o t 权 限 后 ， 也 要 给 相 应 的 应 用 授 权 ， 这 里 要 找 到 比 较 有 效 的 搜 索 文 件 的 工 具 （ 笔 者 使 用 的 R E 文 件 管 理 器 这 个 文 件 搜 索 工 具 ） ， 不 然 是 没 办 法 找 到 微 信 的 配 置 权 限 文 件 和 数 据 库 文 件 的 ， 这 一 步 如 果 不 成 功 ， 后 续 则 无 法 进 行 ， 授 权 截 图 如 下 ：
使 用 R E 文 件 管 理 器 ， 找 到 关 键 文 件 ： 默 认 安 装 微 信 的 话 ， 其 路 径 为 ： 数 据 库 文 件 ： d a t a / d a t a / c o m . t e n c e n t . m m / M i c r o M s g / 长 串 字 母 文 件 夹 / E n M i c r o M s g . d b ; 配 置 文 件 ： d a t a / d a t a / c o m . t e n c e n t . m m / s h a r e d p r e f s / s y s t e m c o n f i g _ p r e f s . x m l

2 ） 在 其 他 网 络 文 章 上 大 部 分 说 的 是 解 密 过 程 中 使 用 的 是 I M E I 号 ， 我 在 实 践 测 试 的 过 程 中 是 使 用 的 M E I D 解 密 的 ， 笔 者 猜 测 可 能 和 微 信 的 版 本 有 关 系 。 获 取 方 式 有 多 个 获 取 方 式 有 多 个 ① 简 单 粗 暴 的 方 法 ： 有 些 可 拆 卸 的 电 池 ， 挖 开 外 壳 ， 里 面 可 以 看 到 相 应 的 I M E I ( M E I D ） 号 ②   在 拨 号 键 盘 上 输 入 “ * # 0 6 # ” ：
3 ） 微 信 u i n 就 是 u s e r   i n f o r m a t i o n ， 是 微 信 用 户 信 息 识 别 码 ， 可 以 认 为 是 微 信 用 户 身 份 标 识 ， 每 个 用 户 都 是 不 一 样 的 ， 其 获 取 方 式 在 此 笔 者 提 供 两 种 ： ① 使 用 浏 览 器 自 带 抓 包 工 具 （ 搜 索 ） 可 查 看 ② 从 第 一 步 获 取 的 微 信 的 配 置 文 件 中 获 取 4 ） 使 用 工 具 对 字 符 串 进 行 M D 5 运 算 ， 取 其 前 7 位 作 为 最 终 的 解 密 密 码
M E I D 号 （ 1 4 位 ） + u i n ( 1 0 位 ) ， 即 输 入 2 4 位 要 h a s h 的 字 符 ， 得 到 加 密 后 的 M D 5 值 ， 如 ： 得 到 相 应 的 解 密 密 码 ： 4 a b f 0 c a （ 小 写 ） 5 ） 使 用 上 述 得 到 的 密 码 对 E n M i c r o M s g . d b 解 密 输 入 密 码 后 ， 最 终 得 到 ： 聊 天 记 录 保 存 在 m e s s a g e 表 中 ， 将 其 导 出 后 可 以 看 到 详 细 的 聊 天 内 容 ：
二 、 二 、 源 码 分 析 为 何 是 这 样 的 字 符 串 组 合 构 成 了 密 码 源 码 分 析 为 何 是 这 样 的 字 符 串 组 合 构 成 了 密 码 1 .   前 面 是 实 现 的 过 程 ， 但 是 如 何 查 看 微 信 数 据 库 的 加 密 方 式 呢 ， 当 然 是 分 析 其 源 码 （ 逆 向 ）   虽 然 微 信 的 a p k 做 了 一 定 的 加 固 ， 但 是 并 不 影 响 分 析 数 据 库 享 密 码 组 成 的 逻 辑 ， 笔 者 写 这 篇 文 章 只 是 想 交 流 思 路 ， 并 无 其 他 恶 意 ， 下 面 简 单 谈 一 下 逆 向 的 思 路 ： 工 具 准 备 ： 1 ） 安 卓 版 本 的 微 信 a p k   （ r o o t 手 机 ） 2 ） 静 态 分 析 工 具 h t t p s : / / g i t h u b . c o m / s k y l o t / j a d x   （ 编 译 运 行 ） 3 ） 动 态 调 试 工 具 （ A n d r o i d   s t u d i o ） 2 .   反 编 译 w e i x i n . a p k ： 1 ) 解 压 w e i x i n . a p k ， 将 c l a s s e s . d e x 拷 贝 到 d e x 2 j a r 工 具 包 下 （ d e x 2 j a r 工 具 原 理 读 者 可 以 自 行 网 上 查 阅 相 关 介 绍 ）
2 ） 使 用 d e x 2 j a r 命 令 生 成 相 应 的 j a r 包 ， 然 后 进 行 源 码 分 析 ： 3 .   找 到 关 键 的 代 码 分 析 和 密 码 组 成 原 理 ：
从 上 面 的 源 码 可 以 看 出 ， 微 信 的 加 密 数 据 库 的 解 密 密 码 是 由 “ 设 备 的 I M E I ( M E I D ) + 用 户 的 u i n ， 进 行 M D 5 ， 然 后 取 其 前 7 位 小 写 字 母 ” 构 成 的 。 三 、 总 结 三 、 总 结 上 述 具 体 解 密 过 程 我 自 己 有 制 作 一 段 简 单 的 视 频 ， 有 兴 趣 的 读 者 可 以 与 我 联 系 。 特 此 提 出 ： 本 文 目 的 只 是 想 交 流 一 下 自 己 初 探 加 密 数 据 库 的 心 得 ， 有 不 妥 的 地 方 还 请 大 家 手 下 留 情 ， 也 希 望 热 爱 手 机 取 证 、 计 算 机 取 证 的 小 伙 伴 我 们 能 多 多 交 流 ！ ！ * 本 文 作 者 ： 西 红 柿 炒 鸡 蛋 本 文 作 者 ： 西 红 柿 炒 鸡 蛋 b b ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:44 , Processed in 0.508898 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表