IT家园's Archiver

西布伦 发表于 2007-9-1 13:18

QQ聊天记录文件存储方式解密

QQ聊天记录文件存储方式解密


QQ聊天记录存储规则

最近花了几天时间跟踪了一下"QQ聊天记录查看器 5.3 华军版",总算把聊天记录的存储方法弄清了。大家不要笑我,只是好奇而已,呵呵。

1.聊天记录存储方式

QQ聊天记录保存在MsgEx.db文件中。以前很早的版本是保存在Msg.db中,文件结构也与现在不同,我们就不分析了。

MsgEx.db采用Storage结构化存储。关于Storage复合文档的知识请查阅Microsoft相关文档,我们不做赘述。

大家可以用VC自带的DocFile View工具查看该文件的内容,可以看到文件结构大致如下:

|----MsgEx.db
|    |----C2CMsg
|        |----QQ号码
|            |----Data.msj
|            |----Index.msj
|    |----IMInfo
|        |----info.dat
|    |----Matrix
|        |----Matrix.db
|    |----SysMsg
|        |----10000
|            |----Data.msj
|            |----Index.msj
|    |----DiscMsg
|    |----GroupMsg
|    |----MobileMsg
|---------TempSessionMsg

消息内容都存储在每个号码下面的Data.msj中,通过Index.msj索引。消息内容是经过加密处理的,必须经过解密才能看到。

晨风鸟 发表于 2007-9-1 20:05

知道了有用么?

我没有偷窥别人的隐私的习惯。。

五朵金花 发表于 2007-9-7 09:56

了解下,不段的增加点知识

zhouyu19702001 发表于 2007-9-11 10:04

看不懂。我还要努力

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.