[原创]微信4.0聊天记录数据库文件解密分析-编程技术-看雪安全社区

# 工具介绍

代码仓库：<a href="elink@7c6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1j5H3P5r3I4S2L8X3g2Q4x3V1k6%4k6h3y4Z5j5i4c8Q4x3X3c8V1N6h3#2H3i4K6u0V1M7Y4x3`."><mark class="encrypted">10aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1j5H3P5r3I4S2L8X3g2Q4x3V1k6%4k6h3y4Z5j5i4c8Q4x3X3c8V1N6h3#2H3i4K6u0V1M7Y4x3`.</mark></a>

微信4.0的数据库解密已在工具中实现，寻找方式依然是暴力搜索。

工具支持：

- 导出已登录微信进程的 db key
- 通过指定 key 离线解密微信数据库文件
- 将 db key 转为 sqlcipher 原始密钥

具体使用方式参考 <a href="elink@b2dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1j5H3P5r3I4S2L8X3g2Q4x3V1k6%4k6h3y4Z5j5i4c8Q4x3X3c8V1N6h3#2H3i4K6u0V1M7Y4y4Q4x3V1k6T1L8r3!0T1i4K6u0r3N6U0c8Q4x3V1k6d9c8f1q4p5e0f1g2Q4x3X3g2E0k6l9`.`.">README.md</a>。

# 库表结构

# 微信4.0分析记录

要定位 key 的位置之前肯定先要找到真实的 key ，下面简单记录一下寻找过程。使用微信版本 4.0.0.26 进行分析。

数据文档存储位置发生变化：`C:\Users\xxx\Documents\xwechat_files\wxid_xxxxx\db_storage`，且不可修改。

进程名从 Wechat.exe 变化为 Weixin.exe，关键 DLL 从 WeChatWin.dll 变化为 Weixin.dll，微信将很多库静态编译成这1个文件所以很大，IDA打开都要解析很久才行。

先说一下取巧的简单办法，根据之前版本微信找 key 经验，可以使用 CE 在内存中搜索 `SetDBKey` 就可以定位到一个日志打印的位置，这个位置所在的函数就是 `SetDBKey` 函数，第二个参数就是 key 指针。（ps：可以观察一下指针周围有什么可以用于定位的特征）

下面说复杂方法，因为微信使用的是 <a href="elink@044K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6f1k6h3&6U0k6h3&6@1i4K6u0r3N6$3y4V1j5W2)9J5c8R3`.`.">WCDB</a>，WCDB 算是 sqlcipher 和 sqlite 定制，所以根据 <a href="elink@4c5K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6f1k6h3&6U0k6h3&6@1i4K6u0r3N6$3y4V1j5W2)9J5c8Y4N6A6K9$3W2Q4x3V1k6o6i4K6u0n7i4K6u0n7i4K6u0V1i4@1f1#2i4K6S2m8i4@1p5H3i4@1f1#2i4@1q4r3i4K6R3$3i4@1f1@1i4@1t1^5i4K6S2q4i4@1f1&6i4K6R3#2i4K6S2p5i4@1f1%4i4@1u0p5i4@1q4q4"><mark class="encrypted">d38K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6f1k6h3&6U0k6h3&6@1i4K6u0r3N6$3y4V1j5W2)9J5c8Y4N6A6K9$3W2Q4x3V1k6o6i4K6u0n7i4K6u0n7i4K6u0V1</mark>加密与配置</a> 可知微信内部应该需要调用 `setCipherKey` 进行加密配置，所以如果能定位到这个函数就可以找到 key。

直接定位这个函数尝试了下并不好找，另外Weixin.dll里的一些代码还是混淆的，但还是要往简单了想，继续找特征字符串定位一些关键函数，通过看源码找 `setCipherKey` 调用的函数，一层层向下找一直找到一个能定位的位置然后倒推回来。如果实在没办法定位它，就尝试定位它附近的函数，一般编译后也都在一起。

大致思路是这样。实际过程中，我先去找 <a href="elink@c79K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6M7h3I4A6N6r3g2Q4x3V1k6K6M7h3I4A6N6r3g2Q4x3V1k6T1L8r3!0T1i4K6u0r3y4$3t1K6x3X3j5^5y4r3g2T1k6U0g2U0k6U0k6X3k6U0l9#2x3e0g2S2x3e0t1@1j5h3u0T1j5K6l9J5z5r3f1#2z5o6V1H3j5e0k6T1j5#2)9J5c8Y4y4J5j5#2)9J5c8X3I4W2k6$3q4U0P5g2)9J5k6h3y4Q4x3U0y4x3x3K6l9`.">`sqlite3_exec`</a> 去了，想看一下微信执行的 sql 语句，

按上面思路对 `sqlite3_exec` 定位，内部没有明显字符串，比较幸运的是函数开头调用的 <a href="elink@5faK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6M7h3I4A6N6r3g2Q4x3V1k6K6M7h3I4A6N6r3g2Q4x3V1k6T1L8r3!0T1i4K6u0r3x3e0l9@1j5h3t1%4k6e0R3I4k6X3p5^5x3e0W2V1y4$3f1H3j5e0W2U0y4o6t1K6x3U0V1%4y4$3f1J5z5o6p5J5k6U0x3#2z5o6p5H3x3q4)9J5c8Y4y4J5j5#2)9J5c8Y4g2@1K9h3I4Q4x3X3g2U0i4K6t1K6e0o6p5#2x3K6t1`.">`sqlite3SafetyCheckOk`</a> 里面有个字符串 "unopened" 在内存中直接定位到了有且仅有一个的位置 `Weixin.dll+410BDCB`，该位置必然是 `sqlite3SafetyCheckOk`：

![](upload/attach/202411/860174_QG64WFT5P99HV6K.webp)

转到 IDA 中找所有交叉引用，只有 52 个，可以挨个看过去：

![](upload/attach/202411/860174_MEHY8JSYYBXEJD8.webp)

在里面找到最像 `sqlite3_exec` 的：

![](upload/attach/202411/860174_5TK8CTU7MASRG49.webp)

然后对照源码将 sqlite3_exec 调用的函数一一定位，还可以找到几个比较关键的函数：

- <a href="elink@2b2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6M7h3I4A6N6r3g2Q4x3V1k6K6M7h3I4A6N6r3g2Q4x3V1k6T1L8r3!0T1i4K6u0r3x3e0l9@1j5h3t1%4k6e0R3I4k6X3p5^5x3e0W2V1y4$3f1H3j5e0W2U0y4o6t1K6x3U0V1%4y4$3f1J5z5o6p5J5k6U0x3#2z5o6p5H3x3q4)9J5c8Y4y4J5j5#2)9J5c8Y4m8J5k6i4m8S2M7X3g2Q4x3X3g2U0i4K6t1K6e0o6V1K6y4l9`.`.">`sqlite3_prepare_v2`</a>
- <a href="elink@4a7K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6M7h3I4A6N6r3g2Q4x3V1k6K6M7h3I4A6N6r3g2Q4x3V1k6T1L8r3!0T1i4K6u0r3x3e0l9@1j5h3t1%4k6e0R3I4k6X3p5^5x3e0W2V1y4$3f1H3j5e0W2U0y4o6t1K6x3U0V1%4y4$3f1J5z5o6p5J5k6U0x3#2z5o6p5H3x3q4)9J5c8Y4y4J5j5#2)9J5c8Y4k6V1j5X3g2S2M7r3W2Q4x3X3g2U0i4K6t1K6e0o6p5J5y4o6V1`.">`sqlite3_column_count`</a>
- <a href="elink@ec4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6M7h3I4A6N6r3g2Q4x3V1k6K6M7h3I4A6N6r3g2Q4x3V1k6T1L8r3!0T1i4K6u0r3x3e0l9@1j5h3t1%4k6e0R3I4k6X3p5^5x3e0W2V1y4$3f1H3j5e0W2U0y4o6t1K6x3U0V1%4y4$3f1J5z5o6p5J5k6U0x3#2z5o6p5H3x3q4)9J5c8Y4y4J5j5#2)9J5c8Y4k6V1j5X3g2S2M7r3W2Q4x3X3g2U0i4K6t1K6e0o6p5#2x3K6t1`.">`sqlite3_column_name`</a>
- <a href="elink@d63K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6M7h3I4A6N6r3g2Q4x3V1k6K6M7h3I4A6N6r3g2Q4x3V1k6T1L8r3!0T1i4K6u0r3x3e0l9@1j5h3t1%4k6e0R3I4k6X3p5^5x3e0W2V1y4$3f1H3j5e0W2U0y4o6t1K6x3U0V1%4y4$3f1J5z5o6p5J5k6U0x3#2z5o6p5H3x3q4)9J5c8Y4y4J5j5#2)9J5c8Y4k6V1j5X3g2S2M7r3W2Q4x3X3g2U0i4K6t1K6e0o6p5K6z5e0R3`.">`sqlite3_column_text`</a>

然后找到这几个又能找出一片，不一一列举了。

现在在 windbg 里对 `sqlite3_exec` 下断点，监控后发现和想象中的不一样，只有一两个固定的语句经过 `sqlite3_exec` 执行：

```sql
0:059> bp weixin+0x4602e50 ".printf \"%ma\\n\", rdx;"
0:059> g
ModLoad: 00007ff9`78030000 00007ff9`780b3000   C:\Windows\System32\fwpuclnt.dll
ModLoad: 00007ff9`78360000 00007ff9`7836a000   C:\Windows\System32\rasadhlp.dll
SELECT name, rootpage, sql FROM "main".sqlite_master ORDER BY rowid
Weixin!GetHandleVerifier+0x3c40f90:
00007ff8`d0d22e50 4157            push    r15
0:021> g
SELECT name, rootpage, sql FROM "main".sqlite_master ORDER BY rowid
Weixin!GetHandleVerifier+0x3c40f90:
00007ff8`d0d22e50 4157            push    r15
0:021> g
SELECT name, rootpage, sql FROM "main".sqlite_master ORDER BY rowid
Weixin!GetHandleVerifier+0x3c40f90:
00007ff8`d0d22e50 4157            push    r15
```

所以微信并不直接通过 `sqlite3_exec` 执行 sql，此时对 `sqlite3_prepare_v2` 下断比较有用，基本执行的所有语句都会经过这个函数：

```sql
0:025> g
SELECT name, rootpage, sql FROM "main".sqlite_master ORDER BY rowid
Weixin!GetHandleVerifier+0x3746d00:
00007ff8`d0828bc0 4883ec38        sub     rsp,38h
0:025> g
PRAGMA checkpoint_fullfsync = TRUE
Weixin!GetHandleVerifier+0x3746d00:
00007ff8`d0828bc0 4883ec38        sub     rsp,38h
0:025> g
PRAGMA temp_store = 1
Weixin!GetHandleVerifier+0x3746d00:
00007ff8`d0828bc0 4883ec38        sub     rsp,38h
0:025> g
PRAGMA cipher_compatibility = 4
Weixin!GetHandleVerifier+0x3746d00:
00007ff8`d0828bc0 4883ec38        sub     rsp,38h
0:025> g
PRAGMA cipher_page_size = 4096
Weixin!GetHandleVerifier+0x3746d00:
00007ff8`d0828bc0 4883ec38        sub     rsp,38h
0:025> g
PRAGMA journal_mode
Weixin!GetHandleVerifier+0x3746d00:
00007ff8`d0828bc0 4883ec38        sub     rsp,38h
0:025> g
SELECT name, rootpage, sql FROM "main".sqlite_master ORDER BY rowid
Weixin!GetHandleVerifier+0x3746d00:
00007ff8`d0828bc0 4883ec38        sub     rsp,38h
0:025> g
PRAGMA checkpoint_fullfsync = TRUE
Weixin!GetHandleVerifier+0x3746d00:
00007ff8`d0828bc0 4883ec38        sub     rsp,38h
```

可以看到一些 sqlcipher 配置参数：

```sql
PRAGMA journal_mode
PRAGMA cipher_compatibility = 4
PRAGMA cipher_page_size = 4096
PRAGMA checkpoint_fullfsync = TRUE
PRAGMA temp_store = 1
```

根据 `cipher_compatibility = 4` 可知新版微信使用的是 sqlcipher4，其他参数没怎么变基本默认。然后这时候已经可以使用之前快速方法找到的 key 尝试解开数据库了。

通过这个函数能观察到要执行的所有语句，但是并不能拿到执行结果。比如期间看到一个比较有意思的查询语句想看一下查询结果：

```sql
SELECT 1 FROM main.LoginKeyInfoTable LIMIT 1
PRAGMA main.table_info('LoginKeyInfoTable')
CREATE UNIQUE INDEX IF NOT EXISTS LoginKeyInfoTable_USER_KEYINFO ON LoginKeyInfoTable(user_name_md5, key_info_md5)
COMMIT
SELECT user_name_md5, key_md5, key_info_md5, key_info_data FROM main.LoginKeyInfoTable WHERE user_name_md5 == '963a71084510983d212311f24bfdea5a9d' ORDER BY rowid DESC LIMIT 1
```

此时需要监控 `sqlite3_column_text`，从返回值中就可以拿到每列值内容：

```plain
0:021> g
SELECT user_name_md5, key_md5, key_info_md5, key_info_data FROM LoginKeyInfoTable WHERE user_name_md5 == '963a71084510983d212311f24bfdea5a9d' ORDER BY rowid DESC LIMIT 1
Weixin!GetHandleVerifier+0x3746d00:
00007ff8`d0828bc0 4883ec38        sub     rsp,38h
0:016> bp weixin+4107110
0:016> g
Breakpoint 1 hit
Weixin!GetHandleVerifier+0x3745250:
00007ff8`d0827110 56              push    rsi
0:016> gu;da rax
00000237`74852030  "963a71084510983d212311f24bfdea5a9d"        // user_name_md5
00000237`74852050  ""
0:016> g
Breakpoint 1 hit
Weixin!GetHandleVerifier+0x3745250:
00007ff8`d0827110 56              push    rsi
0:016> gu;da rax
00000237`7484b460  ""                                          // key_md5
0:016> g
Breakpoint 1 hit
Weixin!GetHandleVerifier+0x3745250:
00007ff8`d0827110 56              push    rsi
0:016> gu;da rax
00000237`7484b910  "6d4196fc4b3183a88692bde4e82966db"           // key_info_md5
00000237`7484b930  ""
```

但是你会发现拿不到 `key_info_data` 值，因为它是 BLOB 类型，`sqlite3_column_text` 只能看到 TEXT 类型值，所以对于不同的值需要监控不同的 sqlite3 接口：

```plain
bp weixin+4108bc0 ".printf \"%ma\\n\", rdx;"
bp weixin+4602e50 ".printf \"%ma\\n\", rdx;"
bp weixin+4106f30
bp weixin+4107010 "gu;db rax;"
bp weixin+4107040 "gu;db rax;"
bp weixin+4107070
bp weixin+41070B0
bp weixin+41070E0
bp weixin+4107110
bp weixin+4107140
```

刚开始我以为这个 `key_info_data` 里就是 db key，发现并不是，login key 和 db key 是不一样的，login key 每次登录都会变化，db key 重新登录不会变。

此时已经扯远了，继续想办法定位 `setCipherKey`。

<a href="elink@0afK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6f1k6h3&6U0k6h3&6@1i4K6u0r3N6$3y4V1j5W2)9J5c8X3u0D9L8$3u0Q4x3V1j5%4y4U0N6W2x3o6V1J5j5h3y4X3z5e0p5@1y4K6f1$3j5e0t1^5x3U0N6S2j5X3x3I4j5$3p5%4j5K6c8S2z5o6x3&6y4h3q4S2y4U0N6V1i4K6u0r3M7%4u0U0i4K6u0r3j5%4m8H3i4K6u0r3j5$3!0J5k6g2)9J5c8V1c8S2N6r3q4T1j5i4y4W2i4K6u0W2j5%4m8H3i4K6t1K6e0o6b7@1x3R3`.`.">`setCipherKey`</a> 中实际调用的是 `innerDatabase->setConfig`：

```c++
void Database::setCipherKey(const UnsafeData& cipherKey, int cipherPageSize, CipherVersion cipherVersion)
{
    if (cipherKey.size() > 0) {
        m_innerDatabase->setConfig(
        CipherConfigName,
        std::static_pointer_cast<Config>(std::make_shared<CipherConfig>(
        cipherKey, cipherPageSize, cipherVersion)),
        Configs::Priority::Highest);
    } else {
        m_innerDatabase->removeConfig(CipherConfigName);
    }
}
```

我注意到传给 `setConfig` 的第一个参数是 <a href="elink@45bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6f1k6h3&6U0k6h3&6@1i4K6u0r3N6$3y4V1j5W2)9J5c8X3u0D9L8$3u0Q4x3V1j5%4y4U0N6W2x3o6V1J5j5h3y4X3z5e0p5@1y4K6f1$3j5e0t1^5x3U0N6S2j5X3x3I4j5$3p5%4j5K6c8S2z5o6x3&6y4h3q4S2y4U0N6V1i4K6u0r3M7%4u0U0i4K6u0r3j5$3!0E0L8h3!0F1i4K6u0r3j5$3!0J5k6g2)9J5c8V1y4G2M7X3g2o6L8$3&6K6N6q4)9J5k6h3S2Q4x3U0y4x3z5o6l9`.">`CipherConfigName`</a>，它是一个定值：`com.Tencent.WCDB.Config.Cipher`，在 <a href="elink@f96K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6f1k6h3&6U0k6h3&6@1i4K6u0r3N6$3y4V1j5W2)9J5c8X3u0D9L8$3u0Q4x3V1j5%4y4U0N6W2x3o6V1J5j5h3y4X3z5e0p5@1y4K6f1$3j5e0t1^5x3U0N6S2j5X3x3I4j5$3p5%4j5K6c8S2z5o6x3&6y4h3q4S2y4U0N6V1i4K6u0r3M7%4u0U0i4K6u0r3j5$3!0E0L8h3!0F1i4K6u0r3j5$3!0J5k6g2)9J5c8V1y4G2M7X3g2o6L8$3&6K6N6q4)9J5k6h3y4H3M7q4)9J5x3@1H3@1y4H3`.`.">`CoreConst.cpp`</a> 中被初始化。

该字符串在内存中有且仅有一处：

![](upload/attach/202411/860174_K3BX9WBSCTQM984.webp)

由此在 IDA 中找到对应位置在 `.data` 区域：

![](upload/attach/202411/860174_4UM7MWKBCTQH76M.webp)

交叉引用只有2处，实际是在一起，该位置就是 `CoreConst` 文件范围，可以看到我标记的 `com_Tencent_WCDB_Config_Cipher` 才是真正的全局变量 `CipherConfigName`：

![](upload/attach/202411/860174_NJNW93WJB99373W.webp)

然后找它的交叉引用，也仅有4处而已：

![](upload/attach/202411/860174_N3SAJ23MTQEGVR4.webp)

因为 c++ 类调用的原因，调用 `setConfig` 时，`CipherConfigName` 实际是第二个参数，也就是说和 `RDX` 有关，从上图也能直观看出来只有2处引用和该寄存器有关，这里代码有点被混淆，看了下基本确定第1处为 `setConfig` 调用：

![](upload/attach/202411/860174_9K28PHCQ8XKCT8B.webp)

在 windbg 中此位置下断后，找到 `setCipherConfig` 函数位置为 `Weixin+1ed3f30`，根据 `setCipherConfig` 源码可知，`const UnsafeData& cipherKey` 存储在 `RDX` 中，后传给了 `R14` 保存，所以从 `R14` 中就可以读取到 key 值：

```plain
0:021> db poi(r14+8) L20
0000023f`0ea53fc0  f2 2e d9 3b 4f 3f 48 3f-9e 2e 14 dd a9 30 bb f2  ...;O?H?.....0..
0000023f`0ea53fd0  0f bc e4 17 69 8b 3a 17-b7 b4 3e 09 58 9a d4 1c  ....ikJ'....H...
```

登录后可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2025-1-5 14:19 被0xlane编辑，原因：

#其他 #工具脚本 #开发技巧 #开源分享

最新回复 (68) 1 2 3 ▶
fireworld 雪币： 2846 活跃值： (3779) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 361 粉丝 1 关注私信	fireworld 2 楼 ???????? 感谢楼主的分析 2024-11-14 17:13 0
freecat 雪币： 16 活跃值： (4320) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 179 粉丝 6 关注私信	freecat 1 3 楼学习了谢谢 2024-11-18 10:22 0
KingSelyF 雪币： 1313 活跃值： (6373) 能力值： ( LV6，RANK：81 ) 在线值：发帖 11 回帖 291 粉丝 48 关注私信	KingSelyF 1 4 楼太强了 2024-11-18 10:32 0
养只猫不好么雪币： 1643 活跃值： (4626) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 99 粉丝 1 关注私信	养只猫不好么 5 楼感谢分享 2024-11-18 14:16 1
LOVE.her 雪币： 370 活跃值： (242) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 1 关注私信	LOVE.her 6 楼感谢大佬的分享 2024-11-18 19:21 0
厌倦雪币： 1790 活跃值： (2562) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 1 关注私信	厌倦 7 楼牛皮 2024-11-21 15:40 0
mb_hzfcelhs 雪币： 1847 活跃值： (3438) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 44 粉丝 1 关注私信	mb_hzfcelhs 8 楼我尝试了一下能找到聊天记录，但是我没找到聊天记录和联系人的关系，请问一下这个清楚吗 2024-11-21 19:45 1
0xlane 雪币： 4614 活跃值： (2213) 能力值： ( LV10，RANK：170 ) 在线值：发帖 12 回帖 26 粉丝 82 关注私信	0xlane 3 9 楼 mb_hzfcelhs 我尝试了一下能找到聊天记录，但是我没找到聊天记录和联系人的关系，请问一下这个清楚吗 real_sender_id关联 name2id 最后于 2024-11-25 17:09 被0xlane编辑，原因： 2024-11-25 17:08 0
onlooker567 雪币： 986 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	onlooker567 10 楼感谢大佬的分享 2024-11-25 18:37 0
xiaokaige 雪币： 214 活跃值： (386) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 13 粉丝 1 关注私信	xiaokaige 11 楼大佬可以分析一下收发图片 .dat文件的加密方式吗？ 2024-11-25 20:08 0
0xlane 雪币： 4614 活跃值： (2213) 能力值： ( LV10，RANK：170 ) 在线值：发帖 12 回帖 26 粉丝 82 关注私信	0xlane 3 12 楼 xiaokaige 大佬可以分析一下收发图片 .dat文件的加密方式吗？后面再有时间了看看 2024-11-26 10:21 0
mb_hzfcelhs 雪币： 1847 活跃值： (3438) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 44 粉丝 1 关注私信	mb_hzfcelhs 13 楼 techliu mb_hzfcelhs 我尝试了一下能找到聊天记录，但是我没找到聊天记录和联系人的关系，请问一下这个清楚吗 real_send ... 多谢大佬 2024-11-26 15:05 0
球给我我回家雪币： 18 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	球给我我回家 14 楼学习一下，进步进步 2024-12-4 12:09 0
52niu 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	52niu 15 楼感谢大佬的分享 2024-12-4 22:37 0
QiangGhost 雪币： 1 活跃值： (700) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 2 关注私信	QiangGhost 16 楼学习一下 2024-12-5 10:03 0
pipidou-J 雪币： 211 活跃值： (1080) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	pipidou-J 17 楼学习学习 2024-12-6 18:17 0
kaokaoyou 雪币： 200 活跃值： (1897) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	kaokaoyou 18 楼学习 2024-12-6 18:35 0
mb_okjtzjqw 雪币： 7487 活跃值： (6519) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 1 关注私信	mb_okjtzjqw 19 楼非常感谢大佬分享经验 2024-12-6 19:44 0
ieusr 雪币： 111 活跃值： (443) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	ieusr 20 楼 2024-12-6 22:16 0
huusan 雪币： 10 活跃值： (81) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	huusan 21 楼学习 2024-12-7 05:33 0
pshx 雪币： 25 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	pshx 22 楼 ddddddddd 2024-12-7 15:56 0
mb_rzxzgohm 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_rzxzgohm 23 楼谢谢分享，过来学习 2024-12-7 18:11 0
goldli 雪币： 2125 活跃值： (1906) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 93 粉丝 1 关注私信	goldli 24 楼这个回复机制不错 2024-12-8 08:21 0
暴躁老头雪币： 1824 活跃值： (1191) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 1 关注私信	暴躁老头 25 楼看看这个 2024-12-8 10:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复