微信聊天记录取证工具

相关阅读

使用条件

  • 建议使用微信3.6.0.18版本
  • 建议使用java8的jdk
  • 需要在微信登录状况下提取密钥

公众号快捷获取

图片[1]-微信聊天记录取证工具-FancyPig's blog

使用教程

检查微信版本

我们一开始测试的是微信3.7版本,貌似不支持。故我们重新安装了微信3.6版本,在文章最后的工具里可以下载。

图片[2]-微信聊天记录取证工具-FancyPig's blog

我们使用的是微信3.6.0.18

图片[3]-微信聊天记录取证工具-FancyPig's blog

使用Sharp-dumpkey获取微信密钥

打开cmd

图片[4]-微信聊天记录取证工具-FancyPig's blog

然后将dumpkey.exe拖入

图片[5]-微信聊天记录取证工具-FancyPig's blog

我们这里可以看到已经获取到密钥了,并且存到了C:\Windows\Temp\DBPass.Bin

图片[6]-微信聊天记录取证工具-FancyPig's blog

拷贝/粘贴密钥BPass.bin文件和数据库文件

我们可以使用Everything搜索BPass.Bin

图片[7]-微信聊天记录取证工具-FancyPig's blog

然后进行复制

图片[8]-微信聊天记录取证工具-FancyPig's blog

然后我们继续使用Everything找到Wechat Files

图片[9]-微信聊天记录取证工具-FancyPig's blog

然后找到你微信ID的目录

图片[10]-微信聊天记录取证工具-FancyPig's blog

再进入Msg目录,找到MicroMsg.db

图片[11]-微信聊天记录取证工具-FancyPig's blog

以及下面的Multi文件夹的全部.db文件

图片[12]-微信聊天记录取证工具-FancyPig's blog

最后我们创建一个文件夹,放在一起

图片[13]-微信聊天记录取证工具-FancyPig's blog

使用ChatViewTool查看聊天记录

最后一步就可以进行取证了,我们可以使用ChatViewTool查看聊天记录

java -jar chatViewTool.jar
图片[14]-微信聊天记录取证工具-FancyPig's blog

点击数据库解密,选择我们刚才创建的文件夹进行导入

图片[15]-微信聊天记录取证工具-FancyPig's blog

先进行解密,我们这里解密了10个数据库,然后我们点击查看数据库

图片[16]-微信聊天记录取证工具-FancyPig's blog

每个人的聊天记录都可以展开看

图片[17]-微信聊天记录取证工具-FancyPig's blog

而且我们还可以快速搜索微信聊天关键词,譬如搜索hvv,点击内容检索

图片[18]-微信聊天记录取证工具-FancyPig's blog

报错解决方案

如果您使用的非java8的jdk,可能会出现以下报错

图片[19]-微信聊天记录取证工具-FancyPig's blog

您可以尝试安装java jdk8

👉详细安装过程

相关工具

© 版权声明
THE END
喜欢就支持一下吧
点赞51赞赏 分享
评论 共22条

请登录后发表评论