破解手机QQ聊天记录内容八个问题

发布日期:2018-09-16 浏览次数: 3998 次
  手机QQ的聊天记录,提取已经不是什么难题了。当前市面上很多取证软件都可以做到。小编想从底层的角度,向大家展示一下,鹅厂对聊天记录是怎么加密的。
这又是一个苦逼的手工活……
 
  一、手机QQ的聊天记录内容保存在哪里?
  以安卓机为例,手机QQ的聊天记录数据库保存在“/data/data/com.tencent.mobileqq /databases/”这个文件夹下,文件名为:QQ号码.db。如果有多个号码登陆的话,会有多个QQ.db。
QQ号码.db的路径
  当然,访问这个路径的前提是获得root权限。
 
  二、如何打开“QQ号码.db”文件?
  db是数据库的文件,打开它需要用到数据库工具,如sqlite。小编尝试打开了一下,结果发现居然没有保护,那岂不是为所欲为了。
 
  三、聊天记录是哪一张表?
  这个db文件内容是比较多的,小编只针对保存聊天记录内容的表做攻关。
  手机QQ用户与其他QQ号码聊天的记录分别保存在不同的数据表里,具体的表名非常直观:mr_friend_MD5(对方QQ号码)_New。
为什么要加“new”呢?应该是为了保持向下兼容(小编注)
 
  打开这个表,大家可以看到有很多字段。其中,msgData保存了聊天记录的内容,senderuin保存了对方QQ号码,还有一些消息发送和接受时间方面的字段。用wireshark也能抓出同样的内容,遗憾的是,msgData、senderuin都是密文。怎么办?
加密后的“聊天记录内容”、“消息发送者QQ号码”
 
  四、加解密方式
  对于用户使用的手机的处理器程度,不会使用高强度的加密算法对聊天记录进行加密。对手机运行速度造成影响并且是耗电量大幅增加,这肯定是不可取的,这算是靠谱的专业判断。事实上,的确如此。
 
  破解方法:
  (1)聊天记录内容明文:D
  (2)聊天记录内容密文:E
  (3)手机IMEI(MEID):IMEI
  (4)公式:E = D ^ IMEI。(^:按位异或算法)
 
  具体的实现是这样的:
  1、聊天记录采用UTF-8编码保存,以汉字为例,一个汉字占3个字节。
  2、IMEI号码采用ASCII字符编码,每个字符占1个字节。
  3、把聊天记录内容,按次序与IMEI字符做异或运算,得到密文。
  4、有人会问了,IMEI只有15个字符,怎么办,没关系,可以循环进行。
 
  小编做了确认,实测可行。附一小段代码供大家参考。
示例代码,实测有效
 
  五、意外收获
  经过上面的异或运算,不仅聊天记录内容得以破解,发送者的QQ号码、昵称等也按照同样的方法获得。
  具体破解方法就不再重复了。

 
  六、手机IMEI号码到哪里找?
  使用*#06#能够获取手机的IMEI号,但在有些情况下(如多卡),可能会有多个硬件ID。具体QQ软件使用哪一个ID进行解密,准确的方法是:从DENGTA_META.xml文件中查找。
DENGTA_META.xml的路径
文件中获取准确的IMEI(MEID)
 
  七、水果机QQ聊天记录咋破解?
  不用破解,明文。
 
  八、总之一句话
  破解手机QQ的聊天记录内容,不需要知道你的QQ登陆密码。有情况的骚年,看好自己的手机哟……
 
  文章出处: 信息时代的犯罪侦查

  转自:黑白之道
分享到:
×

微信扫一扫分享

XML 地图 | Sitemap 地图