QQ聊天信息提取

Posted 2020-06-19 Pieces0310

先前在ios 8.x版时，往往未能顺利取出QQ的聊天信息，即使顺利取出数据库，却发现聊天信息已被加密处理，仅只能得知是与哪些QQ号进行聊天，而未能顺利得知聊天内容。

 

但这个情况到后来有了变化，以下情境为：

iOS 9.2.1

QQ v6.2.3

以iBackup Viewer查看计算机上的iTunes Backup，在[Applications]中找到名为QQ.app的项目，这里头便是QQ这个App所有的数据，包括配置文件、数据库文件、图文件等等。

 

QQ的聊天信息是存放在名为QQ.db的文件之中，路径为：

 Com.tencent.mqq/Documents/ [QQ号] /QQ.db

便可得知QQ的聊天信息是以明文的方式储存在数据库中，这对取证人员来说不啻为一个大好消息。