QQ2012本地聊天记录查看Msg2.0.db之逆向 msg3.0.db-爱华网

（1），这个应该是可以的，或者4753。

（2）寻找聊天记录解密函数所在位置，运行QQ，OD附加调试，打开聊天窗口，下ReadFile断点，点击，断点断下，读入的数据与之前导出的content.bat中的数据对比，找到读入加密后的聊天数据，对数据下断点，跟踪，很快来到解密函数内部，查看所在模块Executable modules, 条目 27基址=30000000大小=0029C000 (2736128.)入口=3012F48C Common.名称=Common文件版本=1.87.24.0路径=D:ProgramFilesTencentQQBinCommon.dll
IDA载入该dll，对比偏移，分析。
（3）在之后的分析过程中会发现，上述算法，解密后出来的数据表明，每一条聊天记录分为两部分保存，聊天内容部分解密后07DAFE58 4D 53 47 00 00 00 00 00 FF FF FF FFFF FF FF FF MSG............07DAFE68 FF 40 00 00 FF 00 FF FF08 00 FF FF FF FF FF FF..............?07DAFE78 FF FF 49 00 00 46 00 54 44 01 01 02 00 06 14 00.......TD......07DAFE88 FF FF FF FF FF FF FF FF FF FF FF FFFF FF FF FF ...............07DAFE98 FF FF FF FF 04 00 00 00 FF FF FF FF01 16 00 FF ...............07DAFEA8 FFFF FF FF FF FF FF FF FF FF FF FF FF FF FFFF...............07DAFEB8 FF FF FF FF FF 04 00 00 00 01 00 0000 01 09 00...............07DAFEC8 01 06 00 31 00 32 00 33 00 00 00 0000 00 00 00 .1.2.3.........
以及该条聊天记录相关信息部分解密后07FA9218 54 44 01 01 08 00 01 10 00 8D EF BCEF 8A EF 83 TD..嶏硷婏?07FA9228 EF 89 EF A2 EF 9C EF 88 EF 04 00 0000 00 00 00 飰铫餃飯?......07FA9238 00 06 16 00 8D E9 9E E9 BA E9 8C E987 E9 8D E9 ..嶉為洪岄囬嶉07FA9248 8C E9 9B E9 BC E9 80 E9 87 E9 04 0000 00 FF FF 岄涢奸€閲?...?07FA9258 FF FF 06 1A 00 81 E5 92 E5 B7 E5 80E5 86 E5 8C ?.佸掑峰€鍐鍖07FA9268 E5 80 E5 93 E5 80 E5 97 E5 B0 E5 8CE5 8B E5 04 鍊鍝鍊鍡灏鍖鍕?07FA9278 00 00 00 FF FF FF FF 08 22 00 AE DDA9 DD AF DD ...?X".┹07FA9288 8E DD B8 DD B3 DD B9 DD B8 DD AF DD8E DD B5 DD 庉篙齿馆篙庉递07FA9298 B2 DD AA DD 93 DD BC DD B0 DD B8 DD04 00 00 00 草撦驾拜篙...07FA92A8 FF FF FF FF 08 26 00 AA D9 AD D9 ABD9 8B D9 BC 厤儁&.嬞?07FA92B8 D9 BA D9 B0 D9 BC D9 AF D9 BC D9 ABD9 8A D9 B1 俸侔偌侬偌佾賷俦07FA92C8 D9 B6 D9 AE D9 97 D9 B8 D9 B4 D9 BCD9 04 00 00 俣佼贄俑俅偌?..07FA92D8 00 FF FF FF FF 08 0E 00 82 F1 85 F183 F1 A5 F1 .;傡k.傫咇凂ヱ07FA92E8 98 F1 9C F1 94 F1 22 00 00 00 FF FFFF FF FF FF 橊滖旕"...镙磔燧07FA92F8 FFFF FF FF FF FFFF FF FF FF FFFFFF FFFF FF 钶蜉燧蜉钶磔漭07FA9308 FFFF FF FF FF FFFF FF FF FF FF FF060C 00 97 巛栎遢巛镙燧..?07FA9318 F3 84 F3 A7 F3 9A F3 9E F3 96 F3 0400 00 00 FF 髣螫髿鬄髺?...=07FA9328 FF FF FF 06 10 00 8B EF 98 EF A2 EF9C EF 88 EF ~Q.嬶橈滐堬07FA9338 BC EF 8A EF 9E EF 04 00 00 00 00 0000 00 00 00 硷婏烇.........
QQ2012本地聊天记录查看Msg2.0.db之逆向 msg3.0.db

（4）聊天记录相关信息部分，解密后依然为乱码，还需要进行二次解密，同样，对一次解密后的数据下断，很快跟到解密部分代码，跟之前一样，开IDA，对比偏移，分析，得到解密后的内容如下
07D3AE68 54 44 01 01 08 00 01 10 00 62 00 53 00 65 00 6CTD..b.S.e.l07D3AE78 00 66 00 4D 00 73 00 67 0004 00 00 00 00 00 00.f.M.s.g.......07D3AE88 00 0616 00 64 00 77 00 53 00 65 00 6E 00 64 00..d.w.S.e.n.d.07D3AE98 65 00 72 00 55 00 69 00 6E 0004 00 00 00 FF FFe.r.U.i.n....?07D3AEA8 FF FF 061A 00 64 00 77 00 52 00 65 00 63 00 69?.d.w.R.e.c.i07D3AEB8 00 65 00 76 00 65 00 72 00 55 00 6900 6E 00 04.e.v.e.r.U.i.n.07D3AEC8 00 00 00 FF FF FF FF 08 22 00 73 00 74 00 72 00...?X".s.t.r.07D3AED8 53 00 65 00 6E 00 64 00 65 00 72 0053 00 68 00 S.e.n.d.e.r.S.h.07D3AEE8 6F 00 77 00 4E 00 61 00 6D 00 65 0004 00 00 00o.w.N.a.m.e....07D3AEF8 FF FF FF FF 08 26 00 73 00 74 00 72 00 52 00 65~vx?&.s.t.r.R.e07D3AF08 00 63 00 69 00 65 00 76 00 65 00 7200 53 00 68 .c.i.e.v.e.r.S.h07D3AF18 00 6F 00 77 00 4E 00 61 00 6D 00 6500 04 00 00.o.w.N.a.m.e...07D3AF28 00 FF FF FF FF FF 08 0E 00 73 00 74 00 72 00 54 00.纘?.s.t.r.T.07D3AF38 69 00 6D 00 65 00 22 00 00 00 32 00 30 00 31 00i.m.e."...2.0.1.07D3AF48 32 00 2F 00 39 00 2F 00 33 00 30 0020 00 00 00 2./.9./.3.0. .9.07D3AF58 3A 00 34 00 38 00 3A 00 34 00 30 0006 0C 00 64:.4.8.:.4.0...d07D3AF68 00 77 00 54 00 69 00 6D 00 65 0004 00 00 00 50.w.T.i.m.e....P07D3AF78 67 a4 F8 06 10 00 64 00 77 00 4D 0073 00 67 00 ~Q.d.w.M.s.g.07D3AF88 53 00 65 00 71 00 04 S.e.q.

聊天记录 msg3.0.db

爱华网本文地址 » http://www.413yy.cn/a/25101017/339105.html

QQ2012本地聊天记录查看Msg2.0.db之逆向 msg3.0.db

更多阅读

QQ聊天记录在哪个文件夹里手机聊天记录文件

微信的聊天记录怎么查询微信聊天记录恢复器

怎么保存qq聊天记录保存qq聊天记录 iphone

QQ文件里有Msg2.0.db .Msg3.0.db可以删除么 qq msg3.0.db 破解

电脑qq聊天记录在哪 qq聊天记录查看器app

声明:《QQ2012本地聊天记录查看Msg2.0.db之逆向 msg3.0.db》为网友蔠嚸分享！如侵犯到您的合法权益请联系我们删除