在mac os 中解密 WeChat DB
前提知识
先来了解一下有哪些DB 和 db对应的作用
这里主要会使用到msg_x.db, wccontact_new2.db, group_new.db
Msg_1|2|3|4.db …… 这些是把聊天信息分割后生成的文件
wccontact_new2.db 微信上的联系人
group_new.db 群聊信息，群聊昵称，微信id
ftsmessage.db 这个数据库用密钥没有办法解开，有知道的小伙伴可以私信联系。本次需要使用到的工具：lldb，DB Browser for SQLite, wechat
注意：
如果有小伙伴的mac book 一会儿运行了lldb之后出现error: attach failed: xxxxxxxxxxx 这个时候重启电脑 黑屏后 按住 command + R 进入恢复模式，然后输入账户密码，进入之后到上方点《实用工具》-〉点击〈终端〉之后输入 csrutil disable 然后 reboot 重启即可进行调试。
csrutil 的开启是为了提供系统完整性保护 关闭了之后我们就能使用lldb 对wechat进行调试。
搞事部分
1. 运行微信的记得退出微信先。
我们首先打开微信，点开之后不要做任何操作
2.然后我们打开终端
3.使用lldb工具对pid进行调试，使用pgrep 过滤出微信的pid
4.我们输入 breakpoint set –name sqlite3_key | br set -n sqlite3_key | br s -n sqlite3_key
br s -n 的意思就是在sqlite3_key的地方下断点
| 分割多种写法
然后在continue 一下
5.点击登陆，并在我们的手机上进行确认登陆
6.这个时候断点就生效了，程序会保持在刚才那个登陆确认的页面上，然后我们在lldb上就能够看到显示的汇编指令，可以看到最后一行是把rcx 寄存器中的值 赋值给了rsi
7.我们通过lldb 读取 rsi寄存器中的内容
memory read –s 1 -f x -c 32 $rsi
8.我们把得到的结果复制到ultraedit(你们自己下一下)然后我们把前面的地址去掉，替换掉0x，还有空格，最后把四行变成一行
9.最后变成一串长度为64的密钥，但是这样是没有办法解密的，因为我们一会儿要用row的方式解密，所以前面要加上0x
也就是变成这样
0xaac8b521a98740ecb***************************416b9fda1463abb023b310.获取到密码之后然后我们把db Browser 安装好之后 打开
11.把db文件拖进db Browser我这里拖的是wccontact_new2.db然后我们进行如下操作
12.点击ok就能打开数据库了
其余的数据库也是同样的操作，小伙伴们快动起手来试试8