1.所有的聊天记录,存在微信数据目录下 Documents/随机账号 id/DB/message_1 到 4.qlite 。每条对应各自 MesSvrID ,所以我对微信云端不保留用户聊天记录存疑。群组聊天记录被特殊处理 Documents/随机账号 id/fts/
2.所有发的文件,都会被单独复制一份。
3.所有收到的文件,被记录在 Documents/随机账号 id/FileBrowse/fileinfo.db 。内容有文件名、文件类型、md5 、文件大小、收到的时间、来自谁(如果来自于私聊,如果对方是转发别人的文件,也会记录最初发送人的微信 id )、文件是否被下载了。
4.每次人脸识别之后,人脸照片会存在 Documents/随机账号 id/FaceReconition 。
5.接收到的语音会存在 Documents/随机账号 id/Audio/对应对方账号 id/。如果使用转文字功能,对应文本会同时存在里面。
6.自定义表情包信息存在 Documents/随机账号 id/Emotion/DB/Emotion.sqlite 包含表情包 md5
我觉得微信就是一个巨大的监控器,随时记录每个细节,这些细节对取证软件非常有利。
这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.