3、拿到密码了之后,我们就把“EnMicroMsg.db”拖进数据库输入密码,查看聊天记录。我这里有两个密码,第一个不对就试第二个。
两个密码都错误?这是为什么?原先以为备份的问题,但是备份了很多次,依旧出现这个问题。期间也换了很多SQLite的查看工具,也在多个技术论坛寻求帮助,依旧无功而返。
4、经过请教某取证公司研发大神以后,让我在某软件中先做备份,在解析完成的某个文件中记录着我的IMEI和UIN码,现在我们就要去“在线破案”。
记录的我的“IMEI”是“1234567890ABCDEF”,为了求证是不是手机的问题,我这边专门找了不同型号的手机,VIVO、OPPO、华为进行测试,最终测试加密前的IMEI确实是“1234567890ABCDEF”。