现在将基本思路梳理一下,以下为 Android 手机应用代码，
在此仅作技术研究和讨论，大家可别干坏事哦。
（ 手动坏笑.jpg）
目标：获取手机微信的聊天内容
思路：微信的聊天记录保存在手机本地 EnMicroMsg.db 数据库 message 表中。
只要获取该数据库，即可读取对应的聊天内容;
难点及前提：
一，数据库保存在 /data/data/com.tencent.mm/ 路径下，普通手机没有权限查看该目录。
解决方案： 给手机 ROOT 或使用已 ROOT 的设备。
如何 ROOT 网上教程太多，在此不赘述。
或直接安装 夜神模拟器，支持 ROOT 功能。
二，微信数据库是加密的，需要破解微信数据库的密码
解决方案：密码由 IMEI + UIN 再经过 MD5 可获取。
如何破解微信数据库的密码，下面我们分三个部分说明：
1，获取手机 IMEI
2，获取微信 UIN
3，用密码读取数据库内容
一，如何获取 IMEI ？
微信配置文件已有记录 IME 号，在路径 /data/data/com.tencent.mm/MicroMsg/CompatibleInfo.cfg 文件中第 258 位。
获取代码为：
public static String getWxIMEI(String CompatibleInfoPath) {
String imei = ""; FileInputStream campatiFile = null; try { campatiFile = new FileInputStream(CompatibleInfoPath); ObjectInputStream localObjectInputStream = new ObjectInputStream(campatiFile); Map DL = (Map) localObjectInputStream.readObject(); imei = (String) DL.get(258); campatiFile.close(); } catch (Exception e) { e.printStackTrace(); } return imei; }
若取回来的 IMEI 为空，则使用设备自带的 IMEI。
获取代码为：
TelephonyManager tm = (TelephonyManager) getApplicationContext().getSystemService(TELEPHONY_SERVICE);
String strIMEI =tm.getDeviceId();
二，如何获取 UIN ?
UIN 在微信 app_brand_global_sp.xml 文件中，具体路径在 /data/data/com.tencent.mm/shared_prefs/app_brand_global_sp.xml
内容如下，其中<string></string>标签中就是 UIN ：
获取代码为：
public void getUins(String filePath) { try { File app_brand_global_sp = new File(filePath); if (app_brand_global_sp.exists()) { FileInputStream in = new FileInputStream(app_brand_global_sp); DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance(); //取得DocumentBuilderFactory实例 DocumentBuilder builder = factory.newDocumentBuilder(); //从factory获取DocumentBuilder实例 Document doc = builder.parse(in); //解析输入流 得到Document实例 Element rootElement = doc.getDocumentElement(); NodeList items = rootElement.getElementsByTagName("set"); for (int i = 0; i < items.getLength(); i++) { Node item = items.item(i); NodeList properties = item.getChildNodes(); for (int j = 0; j < properties.getLength(); j++) { Node property = properties.item(j); String nodeName = property.getNodeName(); if (nodeName.equals("string")) { String Uin = property.getFirstChild().getNodeValue(); mapUIN.put(Common.getMD5("mm" + Uin).toLowerCase(), Uin); LogInputUtil.e(TAG, "MMUIN = " + Common.getMD5("mm" + Uin).toLowerCase() + ", UIN = " + Uin + ",path = " + filePath); } } } } } catch (Exception e) { MyLog.inputLogToFile(TAG, "获取Uin异常 getUin errMsg = " + e.getMessage() + ",path = " + filePath); } }
三：获取密码取得微信数据库聊天信息：
微信数据库路径为：/data/data/com.tencent.mm/wxFolderPath/EnMicroMsg.db
wxFolderPath 为 32 位文件夹，指某一个微信的文件路径，不同微信数值不一样，请具体实际情况输入自己的文件夹 ，EnMicroMsg.db 就是这个微信的数据库
获取代码为：
String pass = Common.getMD5(wxIMEI + mapUIN.get(wxFolderPath)).substring(0, 7).toLowerCase();
获得密码后即可打开数据库
代码为：
String dbPath = "/data/data/com.tencent.mm/wxFolderPath/EnMicroMsg.db";
SQLiteDatabase dataTarget SQLiteDatabase.openOrCreateDatabase(dbPath , pass , null, hook);数据库可视化工具可下载：SQLite Database Browser