@vincentxue “如果你这个能直接从 macOS 端提取聊天记录或者从备份到电脑上聊天记录里面提取那就很有用了。” 哈哈，这两个功能 dbcracker.d 都能实现 :)

@Celeste95 DTrace 是一个通用的动态分析工具，所以不管是 QQ 还是 Telegram 还是网易云还是 Among Us，都可以用这个思路来窥探应用程序内部的状态。我觉得只要聊天记录是存在本地的，那就没有读不出来的道理。

谢谢各位的提醒。主要我这几个脚本都是观测性质的，并没有做什么影响程序行为的操作，因此 “破坏计算机信息系统罪” 的帽子很难扣到我头上，这也是我敢把它放到 GitHub 上的原因。再说，如果说看一眼自己电脑的内存都犯法，那实在是有点牵强，所以我感觉微信顶多也就以违反 EULA 的由头把我微信号封掉（虽然那已经很惨了 = =）。当然，我也毫不怀疑南山必胜客的实力，所以如果真的有幸收到腾讯的律师函，我应该就删 repo 跑路了。

@FS1P7dJz 嗯嗯，谢谢提醒！希望腾讯手下留情放我一马 T^T

@looking0truth 用仓库里的 `dbcracker.d` 就可以导出呀，README 里有写，运行这个脚本然后再登录微信就可以看到本地聊天记录数据库的路径和密钥了

@moonkiller 我记得用 dbcracker.d 可以扫出来一个名叫 favourite.db 的数据库，但是不知道它和收藏有什么关系，你可以去研究看看？

@fox1751 需要登录微信才能提取。这些脚本的原理是获取内存中的 secret，所以前提是内存里首先得有 secret

@Ritter 我估计够呛，不过 Windows 上也有 DTrace （ https://github.com/microsoft/DTrace-on-Windows ），用我的思路应该可以做出点东西来

@cxe2v 我觉得不至于？首先，本地的聊天记录本身就是我自己的数据，用客户端就能看到，没啥好保密的；其次，底层数据库的读写代码牵扯到的环节太多，改写它还要冒着导致用户数据丢失的风险，不值得；最后，之前好像就有人把聊天记录备份的密钥读出来了，只不过我们的思路不一样

@aheadlead 哈哈，表情包在数据库里类似于这样：'<msg><emoji md5="be2112fde8a67b319b27f2e798a03d0b" type="2" len = "6448"></emoji><gameext type="0" content="0" ></gameext></msg>' 根据里面的 md5 字段我找到了一个文件 /Users/nalzok/Library/Containers/com.tencent.xinWeChat/Data/Library/Application Support/com.tencent.xinWeChat/2.0b4.0.9/xxxxxxxx/Stickers/File/Stickers/File/be2112fde8a67b319b27f2e798a03d0b，但是不清楚它具体是什么格式。

@qiayue 抱歉哦，我暂时没时间接私活。不过你可以先运行 `dbcracker.d`，然后用 macOS 客户端备份手机微信里的聊天记录。我的脚本会告诉你怎么查看聊天记录备份（就是那个 Backup.db ）里的数据，数据库里有张表叫 Session，里面存着和你有过对话的用户的微信号和昵称。

@touzi 嘿嘿谢谢！

@Rorysky 我是直接通过 DTrace probe 获取内存里的 AES 密钥的，具体实现可以看看 dbcracker.d，它会把数据库文件的路径和对应的密钥都打印出来（多线程会导致结果看起来比较乱，但基本能辨识）。

@oreoiot 是通过 macOS 版微信备份的 iOS 版的记录。备份得到的 Backup.db 里只存了各个聊天记录在另一个（疑似 protobuf 格式？）文件里的 offset 和 size，所以还需要手动提取一下。