聊天記錄打不開qq-win-db-key 幫全平臺(tái) QQ 數(shù)據(jù)庫(kù)取回鑰匙【免費(fèi)下載鏈接】qq-win-db-key全平臺(tái) QQ 聊天數(shù)據(jù)庫(kù)解密項(xiàng)目地址: https://gitcode.com/gh_mirrors/qq/qq-win-db-key深夜十一點(diǎn)老張把舊電腦上整個(gè) QQ 目錄拷進(jìn)新電腦雙擊聊天記錄屏幕上只有一行冷冰冰的提示文件損壞或無(wú)法打開。他當(dāng)然不知道QQ 早就把聊天記錄裝進(jìn)了一個(gè)加密的數(shù)據(jù)庫(kù)打開它需要一把只存在于 QQ 內(nèi)存里的鑰匙——而一個(gè)叫qq-win-db-key的開源項(xiàng)目專門解決全平臺(tái) QQ 聊天數(shù)據(jù)庫(kù)解密這件事。這篇不是操作手冊(cè)更像一份取鑰思路說(shuō)明書先講清鎖的結(jié)構(gòu)再看項(xiàng)目怎么拿到鑰匙最后提醒你動(dòng)手前必須系好的安全帶。一個(gè)深夜老張的聊天記錄打不開了先別急著怪老張操作失誤這事?lián)Q成誰(shuí)都容易栽QQ 并沒(méi)有把聊天記錄做成一個(gè)普通文件而是放進(jìn)了一個(gè)經(jīng)過(guò) SQLCipher 加密的數(shù)據(jù)庫(kù)。SQLCipher 是給 SQLite 數(shù)據(jù)庫(kù)加鎖的專業(yè)鎖匠鎖上之后任何常規(guī)工具都讀不出里面的字。更麻煩的是保險(xiǎn)箱外面還套了兩層包裝第一層密碼鎖整個(gè)數(shù)據(jù)庫(kù)加密沒(méi)有密鑰就是一堆亂碼第二層鑰匙不在鑰匙孔里密鑰不會(huì)以明文形式躺在硬盤上只在 QQ 運(yùn)行時(shí)短暫出現(xiàn)在內(nèi)存里——就像保險(xiǎn)箱密碼只裝在管理員腦子里下班后誰(shuí)也問(wèn)不到第三層防偽封條數(shù)據(jù)庫(kù)文件最前面還有 1024 字節(jié)的自定義文件頭不撕掉它連 SQLite 都認(rèn)不出這是自己的文件。所以老張遇到的不是文件壞了而是文件被鎖了。好消息是鎖沒(méi)壞只是你沒(méi)鑰匙。先弄清三層鎖才知道鑰匙該往哪插把問(wèn)題拆開看你會(huì)發(fā)現(xiàn)真正的難點(diǎn)只有一個(gè)鑰匙去哪拿暴力破解想都別想SQLCipher 的加密強(qiáng)度不是靠猜能攻破的。但項(xiàng)目作者注意到一個(gè)細(xì)節(jié)QQ 每次登錄都必須調(diào)用一個(gè)內(nèi)部函數(shù)去解鎖數(shù)據(jù)庫(kù)。這個(gè)函數(shù)有個(gè)相當(dāng)直白的名字——nt_sqlite3_key_v2它就藏在 QQ 的wrapper.node原生模塊里負(fù)責(zé)把數(shù)據(jù)庫(kù)名和密鑰一起傳給 SQLCipher。這意味著什么QQ 自己會(huì)在運(yùn)行時(shí)親手把鑰匙遞到函數(shù)的參數(shù)里。我們不需要破解密碼只需要在函數(shù)門口等它出現(xiàn)。這個(gè)思路就是整個(gè)項(xiàng)目的地基。不撬鎖等 QQ 自己把鑰匙遞出來(lái)項(xiàng)目的取鑰手法可以概括為四個(gè)字?jǐn)帱c(diǎn)截胡。先靜態(tài)分析wrapper.node定位nt_sqlite3_key_v2函數(shù)再讓 QQ 以調(diào)試模式啟動(dòng)在函數(shù)上下一個(gè)斷點(diǎn)等你正常登錄斷點(diǎn)命中腳本讀取寄存器里保存的密鑰參數(shù)——鑰匙到手QQ 全程照常運(yùn)行毫不知情。一句話總結(jié)它不撬鎖它只是站在門口等 QQ 自己把鑰匙遞出來(lái)。更妙的是QQ NT 在各大平臺(tái)共用同一套 Electron 加原生模塊的架構(gòu)加密邏輯高度一致所以在函數(shù)調(diào)用處截獲密鑰這一招可以到處復(fù)用區(qū)別只在于各平臺(tái)用哪個(gè)調(diào)試工具平臺(tái)主力腳本取鑰方式WindowsQQ NTscripts/windows/ntqq/windows_ntqq_get_key.ps1分析 wrapper.node 后調(diào)試器斷點(diǎn)還能自動(dòng)檢測(cè) QQ 安裝位置Linuxscripts/linux/linux_qq_get_key.pyreadelf / objdump 定位函數(shù)GDB 下斷點(diǎn)macOSApple Siliconscripts/macos/arm-nosip/qq_key_extractor.pyLLDB 自動(dòng)化無(wú)需關(guān)閉系統(tǒng) SIPAndroidscripts/android/android_get_key.pyFrida 注入hook 加解密函數(shù)iOSscripts/ios/ios_get_key.jsFrida 注入舊版 PCQQscripts/windows/pcqq/下多個(gè)腳本Frida 取鑰 數(shù)據(jù)庫(kù)重加密工具留意 macOS 那個(gè)目錄名arm-nosip意思是Apple Silicon 芯片、不用關(guān) SIP。以前想在 macOS 上做這類操作往往得先關(guān)掉系統(tǒng)完整性保護(hù)折騰一圈系統(tǒng)設(shè)置這個(gè)項(xiàng)目把它變成了開個(gè)終端就能干的事對(duì)怕麻煩的用戶非常友好。拿到鑰匙后解密只剩三件小事鑰匙到手剩下的活兒就簡(jiǎn)單了三件事每件都有明確目的① 撕掉防偽封條。把數(shù)據(jù)庫(kù)前 1024 字節(jié)的自定義頭丟掉tail -c 1025 nt_msg.db nt_msg.clean.db這行命令的意思從第 1025 個(gè)字節(jié)開始往后復(fù)制正好跳過(guò)前面的包裝層得到一個(gè) SQLite 能認(rèn)出的素顏文件。② 告訴 SQLCipher 正確的開鎖參數(shù)。用 DB Browser for SQLite 之類的工具打開時(shí)按項(xiàng)目文檔配置幾行 PRAGMAPRAGMA key 你的密鑰; PRAGMA cipher_page_size 4096; PRAGMA kdf_iter 4000;參數(shù)不對(duì)就像拿著正確的鑰匙插進(jìn)了錯(cuò)誤的鎖孔門照樣紋絲不動(dòng)。很多人明明有密鑰還是打不開多半就是漏了這些參數(shù)——如果還不行再核對(duì)一下 HMAC 算法與 KDF 算法是否和文檔一致。③ 查、導(dǎo)、遷隨你處置。數(shù)據(jù)庫(kù)能正常打開后聊天記錄就重新自由了可以導(dǎo)出備份也可以把 Android 備份里導(dǎo)出的數(shù)據(jù)庫(kù)拿到電腦上用同一套密鑰解密后統(tǒng)一管理——跨設(shè)備遷移的最后一公里其實(shí)就藏在這個(gè)三步流程里。動(dòng)手之前把這三句話讀三遍文章寫到這里我必須把項(xiàng)目 README 里最扎眼的警告原樣轉(zhuǎn)達(dá)給你因?yàn)檫@是整個(gè)項(xiàng)目最值錢的一段話盡管部分腳本已經(jīng)過(guò)實(shí)驗(yàn)驗(yàn)證可用本倉(cāng)庫(kù)中的工具可能破壞聊天記錄或?qū)е路馓?hào)。翻譯成人話就是取鑰思路很妙但操作對(duì)象是正在運(yùn)行的 QQ存在風(fēng)險(xiǎn)。所以動(dòng)手前請(qǐng)做到先備份能導(dǎo)出就導(dǎo)出比如 PCQQ 自帶的導(dǎo)出消息記錄功能先在小號(hào)或虛擬機(jī)上試別拿主力賬號(hào)當(dāng)實(shí)驗(yàn)田先通讀一遍腳本項(xiàng)目定位是給有一定逆向、調(diào)試基礎(chǔ)的人做參考腳本通常需要根據(jù) QQ 版本微調(diào)——就像魚餌要隨季節(jié)更換沒(méi)有一勞永逸的萬(wàn)能腳本。這個(gè)項(xiàng)目不是下載即用的傻瓜工具而是一套思路清晰、可復(fù)用的配方。也正因如此它特別適合想入門逆向的人當(dāng)教材看它怎么調(diào)度 readelf、objdump、GDB、LLDB、Frida 這些工具比看十篇概念文章都直觀?，F(xiàn)在輪到你來(lái)取鑰匙了如果你也有一抽屜打不開的舊聊天記錄或者正計(jì)劃換設(shè)備、想把記錄完整搬走不妨按這個(gè)順序行動(dòng)先備份再談其他——這句話值得重復(fù)三遍找到你所在平臺(tái)的腳本W(wǎng)indows 用戶去scripts/windows/ntqq/Linux 用戶看scripts/linux/Apple Silicon 用戶直奔scripts/macos/arm-nosip/克隆倉(cāng)庫(kù)逐行讀腳本理解了再運(yùn)行g(shù)it clone https://gitcode.com/gh_mirrors/qq/qq-win-db-key遇到版本不兼容就試著改腳本——這恰恰是這個(gè)項(xiàng)目最想教會(huì)你的事。老張最后成功了嗎他花了半小時(shí)讀腳本一分鐘跑出密鑰十分鐘解開數(shù)據(jù)庫(kù)。十年聊天記錄重新出現(xiàn)在屏幕上時(shí)他說(shuō)了一句大實(shí)話原來(lái)它們一直都在只是我沒(méi)找到鑰匙。希望讀完這篇文章的你也能找到自己的那把鑰匙?！久赓M(fèi)下載鏈接】qq-win-db-key全平臺(tái) QQ 聊天數(shù)據(jù)庫(kù)解密項(xiàng)目地址: https://gitcode.com/gh_mirrors/qq/qq-win-db-key創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考