开源了 macOS 微信数据库解密

[jakevin]

开源了 macOS 微信数据库解密！直接掌握你自己的聊天信息！！

一行命令扫描微信进程内存，提取所有数据库密钥，解密本地聊天记录。

内存扫描一次性提取 25+ 个 DB 的密钥 , 导出聊天记录，支持模糊匹配联系人名

重要的是内置 MCP Server ，让 AI 直接查询你的微信数据

https://github.com/Thearas/wechat-db-decrypt-macos

欢迎 star

[Oktfolio]

这不会被腾讯找上门吗

[stinkytofux]

好好好, 非常好

[MuskZhou]

有实力啊佬

[airqj]

先 fork 了再说

[stinkytofux]

可惜要关闭 sip, 太麻烦了, 不然可以尝试一下.

[hefish]

我不掌握我自己的聊天信息，我该怎么办？ 我焦虑啊。。。。

[TrackBack]

坐等被腾讯拿下
不如授之以渔，写篇博客讲下分析过程吧

[mmdsun]

注意保护好隐私，windows 开源微信聊天记录备份的已经被腾讯找上门了

[jiangzm]

非常刑

[k9982874]

远洋捕捞警告

[azhangbing]

可刑

[azhangbing]

记得 不要留邮箱和联系方式 账号不要搜索到个人信息

[SteveRogers]

记得建立三无小号开源。邮箱、昵称、注意不要有关联。
不过你开源了，很快也会被新版本修复，不会允许你读取。

[julyclyde]

@airqj fork 没用。需要 clone

[yangzzzzzz]

先本地下载一份再说

[jqknono]

核心就一行代码：
sql_commands = f"""PRAGMA key = "x'{key_hex}'";
PRAGMA cipher_page_size = 4096;
ATTACH DATABASE '{dst_path}' AS plaintext KEY '';
SELECT sqlcipher_export('plaintext');
DETACH DATABASE plaintext;
"""

key 来自于 wechat_keys.json

不至于这也要请去喝茶吧

[kingofzihua]

别放 github 上，宝贝，早晚 DMCA

[Rorysky]

@airqj 先下载再说

[YanSeven]

先保护性下载

[YanSeven]

你这个必被端掉，前段时间刚有一个被端掉的，甚至小心 T 为了杀鸡儆猴给你真发律师函

[fstab]

虽远必诛~小心点吧。

[starlin]

按照腾讯的尿性，肯定会 DMCA 的

[Aixtuz]

前段时间何止举报一个，那是“我不是针对谁，在座的一个也别想活”~
城市可以懒得建造，护城河必须重兵把守，进了我的城你就必须听话。

[xue777hua]

和 WeFlow 啥区别

[weijancc]

前段时间不是刚有人被腾讯找上门了吗, 就是同样解密微信聊天记录的

[buildsth]

感受南山必胜客的力量吧

[Yofun]

律师函警告

[guisheng]

音频能弄下来吗

[demen]

好活，记得保护好自己先

[tiezlk443]

保护好隐私查不到你是谁就好

[alenryuichi]

律师函了要

[darksword21]

cd Dropbox
git clone https://github.com/Thearas/wechat-db-decrypt-macos.git

[009694]

笑死了 第一次见到 fork 比 start 多的项目 万恶的腾讯

[Gilfoyle26]

big 胆！！！

[suyuyu]

我先 fk 一份，预测明天删库

[uds9u32br]

记得跑路

[python35]

fork 有啥用 DMCA 一锅端

[FreeWong]

我没有理解错的话，要求在 macOS 登录这个微软号，这个。。。。

[deplives]

先 clone 为敬

[wuzhi1234]

我已经让小龙虾 clone 好了

[wsbqdyhm]

下载中。

[wsbqdyhm]

[96.3%] 0/26 keys found, 0 hex patterns, 3394/3524 MB
[99.2%] 0/26 keys found, 0 hex patterns, 3496/3524 MB
[99.4%] 0/26 keys found, 0 hex patterns, 3502/3524 MB
[99.8%] 0/26 keys found, 0 hex patterns, 3517/3524 MB
[100.0%] 0/26 keys found, 0 hex patterns, 3524/3524 MB

[*] Detached from WeChat.

============================================================
Results: 0/26 keys found
❌ hardlink/hardlink.db (salt=11e893ca0b414b27587b932ca4)
❌ head_image/head_image.db (salt=19b00effe9fcee47486646)


[*] Keys saved to wechat_keys.json

[!] Missing keys for: hardlink/hardlink.db, head_image/head_image.db, solitaire/solitaire.db, contact/contact_fts.db, contact/contact.db, sns/sns.db, general/general.db, message/message_1.db, message/message_fts.db, message/message_4.db, message/message_0.db, message/biz_message_3.db, message/media_0.db, message/biz_message_2.db, message/biz_message_1.db, message/message_resource.db, message/biz_message_0.db, message/biz_message_4.db, message/message_3.db, message/message_2.db, favorite/favorite.db, favorite/favorite_fts.db, emoticon/emoticon.db, migrate/unspportmsg.db, bizchat/bizchat.db, session/session.db
(base) tt@MacBookPro wechat-db-decrypt-macos % PYTHONPATH=$(lldb -P) /usr/bin/python3 find_key.py
[*] Attaching to WeChat...
[+] Attached to WeChat (PID: 1594)
[*] WeChat __TEXT,__text: 0x104000 - 0x109f1e548
[*] malloc at 0x18894eca8
[*] Found 13 mov x0/w0, #0x43 instructions
[+] Found mov w0, #0x43 at 0x1003fc + bl malloc
[+] -> In function ___lldb_unnamed_symbol255627 at 0x10860a2d4
[+] setCipherKey function: 0x10860a2d4 (___lldb_unnamed_symbol255627)
[+] Set breakpoint at 0x10860a2d4
[*] Continuing to collect keys. Press Ctrl+C to stop.
[*] Scanning db files in: /Users/wang/Library/Containers/com.tencent.xinWeChat/Data/Documents/xwechat_files/wjx009_549c/db_storage
[*] Found 26 unique salts across db files
[*] Loaded 0 existing entries from wechat_keys.json

卡在这里了，失败了？
微信版本是最新的 4.1.7.1

[wsbqdyhm]

可以了，但是目前解密的都是群聊，私聊的解密不了？
提示如需了解更多，可以直接查看与他的私聊记录，但目前因数据库加密问题暂时无法调取。

[jakevin]

都可以啊，我自己都是成功了的
@wsbqdyhm