qq-win-db-key icon indicating copy to clipboard operation
qq-win-db-key copied to clipboard

PC端尝试手动解密数据库,rekey返回值26

Open shagejack opened this issue 1 year ago • 4 comments

想要解密一个几年前备份留下的Msg3.0.db,按照教程手动得到了该消息记录的账号的key替换了pcqq_rekey_to_none.cpp的313行,把Msg3.0.db和编译的a.exe丢到Bin下后运行a.exe,Msg3.0.db除了修改时间元数据变化没有任何改变(md5相同),输出如下: open iRet=0 key iRet=0 ====EXEC========= exec iRet=0 rekey iRet=26 ====END========= 我看到返回值26似乎是说被打开的文件不是一个数据库文件,这是数据库损坏了吗?为什么open,key和exec的返回值是正常的?

shagejack avatar Dec 05 '23 21:12 shagejack

这个 cpp 调用的是当前版本(也就是运行目录下的相关dll)里的解密代码,如果这几年里tx更改了加密算法就可能用不了。 不过既然能 exec,导出的方法不止 rekey 一种,你可以试试 VACUUM, ATTACH 等等(当然,不能直接用,这就需要你再去找找资料了)

Young-Lord avatar Dec 05 '23 22:12 Young-Lord

不过几年前备份的数据库是怎么得到key的?这个不是会变的吗

Young-Lord avatar Dec 05 '23 22:12 Young-Lord

2022年1月备份的,两年前,key就是三天前从最新版本的QQ获取的,当时是备份了整个QQ目录,所以a.exe是放在当时版本的Bin目录里运行的。

shagejack avatar Dec 08 '23 11:12 shagejack

这个 key 每次打开都会换的,我怀疑你获取到的 key 可能完全不能用 命令行没有其他输出了?正常(貌似)是会在callback函数里打印所有表名的

Young-Lord avatar Dec 09 '23 04:12 Young-Lord