微信储存数据的分析

iphone上微信聊天记录的储存分析

由于隐私的原因，这里不能将自己的聊天记录奉献出来

设备：越狱后的iphone5 ios7.0.4

           微信5.3.1

           windows 7

首先打开微信（这里使用的是itools）

数据是储存在Documents中

打开后，会发现几个文件夹，它们由数字和字母组成，细心的人可能会发现它们都是有32位，其实每一个文件夹代表了一个用户的记录，

如果你的设备上有多个用户登录过的话，便会有多个这种文件夹出现

我们选择一个打开后会发现很多的文件和文件夹

这里对部分的文件夹做简单的介绍（其实有一些我也不知道里面放的是什么东西）

appicon：储存了一些应用的图标

audio     ：内有多个文件夹，分别储存了和人聊天时的语音资料，格式为aud

img       ：内有多个文件夹，分别储存了和人聊天时的发送的和介绍的照片，格式为pic

usr        ：内有很多usr格式的文件，但其实我们用记事本打开会发现文件的头写着所以它应该就是JFIF图片，

　　　　　 打开后会发现是很多人的头像，其中有很多是陌生的,估计是摇一摇，附件的人，漂流瓶等产生的

video     ：内有多个文件夹，分别储存了和人聊天时的视频资料，格式为mp4

DB        ：这是这篇文章的重点，内有MM.sqlite文件,以sqlite数据库储存了聊天记录的文字还有一些其他的信息

               将在下面进行介绍

打开DB之后，我们会发现一个

大小挺大，后缀是sqlite

想到了什么，sqlite数据库！

让我们下载一个SQLiteSpy，这样就能以图形界面的方式来查看MM.sqlite内储存的数据了

打开后我们会发现很多的表，它们以Chat_打头，后面有接了一串数字和字母组成的东西，如果在仔细数一下会发现它们也是32位

点击打开后会发现有以下几个字段，记录了聊天记录

createtime   ：每一个聊天记录的时间，为表示自GMT时间1970年1月1日零点以来的秒数

Message      ：聊天记录，文字或者是图片，声音，视频的相关信息

status          ：好像只有4和2两种值，表示消息的来源，4表示对方，2表示自己

Imgstatus    ：表示消息的类型，1代表文字，5，6代表表情，7，21表示声音，2代表图片

Type           ：也是表示消息的类型，1代表文字，47代表表情，34代表声音，3代表图片，49代表发送给朋友的内容

Des            ：感觉和status一样，表示消息的来源，只是1表示对方，0表示自己

好了，让我们回过头来看一看之前的哪些32位的字母数字代表什么，他们应该代表相应的人，用于确认聊天记录属于和哪一个人

汉字编码？不对，汉字编码有长有短，不应该都是32位

是什么能将任意长度的序列转换为32位的呢？

MD5！

在MM.sqlite中还有一个叫做Friend的表，里面储存了UserName，NickName等信息

那些32位的序列便是根据UserName生成的，大家可以自己验证一下

如

总结

微信用sqlite数据库储储存聊天记录，数据库文件叫做MM.sqlite,

将每一个用户的用户名用MD5的方式加密，并以此32位的序列加上Chat_为前缀作为表名，储存对应的聊天记录