解密 Windows QQ 数据库

寻求合作者

欢迎一切 能够使用 Python 实现任何相关数据解析算法者/乐意适配其他平台或 QQNT 者 参与本项目以及 QQ-History-Backup 的开发！邮箱

预先准备

备份数据库！备份数据库！备份数据库！默认数据库路径为：C:\Users\<用户名>\Documents\Tencent Files\<QQ号>\Msg3.0.db

测试可用的 QQ 版本：QQ9.7.6 (28997)

如果出现异常，可以尝试消灭QQProtect后重试：https://www.zhihu.com/question/265963430/answer/2492603110

跑（自动，建议）

需要 Python 以及 Frida：pip install frida

备份Msg3.0.db -> 打开 QQ -> python main.py -> 登录 -> 得到 key，同时解密并修复后的数据库文件将自动生成在运行目录下

跑（手动）

hook

需要 Python 以及 Frida：pip install frida

备份Msg3.0.db -> 打开 QQ -> python hook.py -> 登录 -> 得到 key

rekey_to_none.cpp

将BYTE pwdKey[16]的下一行（也就是第 313 行）替换为你得到的 key

使用 32 位 MinGW-W64（我用的版本）编译：g++ rekey_to_none.cpp （记得把mingw32\bin加到PATH环境变量）

把a.exe与Msg3.0.db一起放在 QQ 安装目录的Bin文件夹（比如C:\Program Files (x86)\Tencent\QQ\Bin\下，运行a.exe，运行完成后Msg3.0.db即为解密状态。

修复

得到的Msg3.0.db开头有 1024 字节的扩展头，删掉。

毁灭（必定损坏原始数据）

备份Msg3.0.db -> 打开 QQ -> python DANGER.py -> 登录 -> 原始数据库被破坏 -> 解密并修复后的数据库文件将自动生成在运行目录下

读取信息

https://github.com/Akegarasu/qmsg-unpacker

致谢（询问一切有关编解码、数据格式的问题前必看！！）

https://bbs.kanxue.com/thread-250509.htm

https://www.52pojie.cn/thread-1370802-1-1.html

https://bbs.kanxue.com/thread-266370.htm ( https://www.52pojie.cn/thread-1386731-1-1.html )

https://github.com/Mrs4s/qq-db-key-injector

https://github.com/Akegarasu/qmsg-unpacker

声明

本项目仅供学习交流使用，严禁用于任何违反中国大陆法律法规、您所在地区法律法规、QQ软件许可及服务协议的行为，本人不承担任何相关行为导致的直接或间接责任。

本项目不对生成内容的完整性、准确性作任何担保，因此生成的一切内容没有法律效力，您不应当将其用于学习与交流外的任何用途。

另一种方式

x64dbg hook sqlite3_key