相关阅读
使用条件
- 建议使用微信3.6.0.18版本
- 建议使用java8的jdk
- 需要在微信登录状况下提取密钥
公众号快捷获取
![图片[1]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220705025955151.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
使用教程
检查微信版本
我们一开始测试的是微信3.7版本,貌似不支持。故我们重新安装了微信3.6版本,在文章最后的工具里可以下载。
![图片[2]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704073615127.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
我们使用的是微信3.6.0.18
![图片[3]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704073745137.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
使用Sharp-dumpkey获取微信密钥
打开cmd
![图片[4]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704073900913.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
然后将dumpkey.exe拖入
![图片[5]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704073929153-1024x330.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
我们这里可以看到已经获取到密钥了,并且存到了C:\Windows\Temp\DBPass.Bin
![图片[6]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704074019518.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
拷贝/粘贴密钥BPass.bin文件和数据库文件
我们可以使用Everything搜索BPass.Bin
![图片[7]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704074302494.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
然后进行复制
![图片[8]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704074234150.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
然后我们继续使用Everything找到Wechat Files
![图片[9]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704074426228.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
然后找到你微信ID的目录
![图片[10]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704074604222.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
再进入Msg
目录,找到MicroMsg.db
![图片[11]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704081636839.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
以及下面的Multi
文件夹的全部.db
文件
![图片[12]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704081530619.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
最后我们创建一个文件夹,放在一起
![图片[13]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704081723908.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
使用ChatViewTool查看聊天记录
最后一步就可以进行取证了,我们可以使用ChatViewTool查看聊天记录
java -jar chatViewTool.jar
![图片[14]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704080925456.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
点击数据库解密,选择我们刚才创建的文件夹进行导入
![图片[15]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704081103156.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
先进行解密,我们这里解密了10个数据库,然后我们点击查看数据库
![图片[16]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704082301397.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
每个人的聊天记录都可以展开看
![图片[17]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704082801573.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
而且我们还可以快速搜索微信聊天关键词,譬如搜索hvv
,点击内容检索
![图片[18]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704082942943.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
报错解决方案
如果您使用的非java8的jdk,可能会出现以下报错
![图片[19]-微信聊天记录取证工具-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/07/20220704075123261.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
您可以尝试安装java jdk8
相关工具
© 版权声明
THE END
- 最新
- 最热
只看作者