发现了微信的一点秘密

查看 93|回复 9
作者:gsy20050126   
1.所有的聊天记录,存在微信数据目录下 Documents/随机账号 id/DB/message_1 到 4.qlite 。每条对应各自 MesSvrID ,所以我对微信云端不保留用户聊天记录存疑。群组聊天记录被特殊处理 Documents/随机账号 id/fts/
2.所有发的文件,都会被单独复制一份。
3.所有收到的文件,被记录在 Documents/随机账号 id/FileBrowse/fileinfo.db 。内容有文件名、文件类型、md5 、文件大小、收到的时间、来自谁(如果来自于私聊,如果对方是转发别人的文件,也会记录最初发送人的微信 id )、文件是否被下载了。
4.每次人脸识别之后,人脸照片会存在 Documents/随机账号 id/FaceReconition 。
5.接收到的语音会存在 Documents/随机账号 id/Audio/对应对方账号 id/。如果使用转文字功能,对应文本会同时存在里面。
6.自定义表情包信息存在 Documents/随机账号 id/Emotion/DB/Emotion.sqlite 包含表情包 md5
我觉得微信就是一个巨大的监控器,随时记录每个细节,这些细节对取证软件非常有利。
FTLIKON   
“我觉得微信就是一个巨大的监控器,随时记录每个细节,这些细节对取证软件非常有利。” 大家早就心知肚明了
wbwm   


如果你来开发一款聊天软件,你会怎么处理这些数据?
sentinelK   
没看出这些操作有什么问题。
1 、聊天记录没有 ID 怎么同步和去重?
2 、手机系统 app 没有读取本地磁盘的权限,而且你肯定不希望你发的文件和本地资源直接关联(本地资源变动会导致版本冲突)。
3 、不记录这些怎么实现默认打开、在聊天中显示?
4 、人脸识别不存照片到 ROM 咋上传?想把 RAM 撑爆? btw:人脸识别一次是 n 张照片。
5 、同 2
6 、同 2
微信有隐私风险我同意。但楼主举的例子……都很奇怪。颇有点"你看他左脚先进屋,所以他肯定是杀人犯"的味道。
fkname   
我巴不得它上传,每次换个手机就有很多聊天记录丢了,这点还不如 qq
celisee   
微信是说自己不会记录,然而其它机构记录不记录 就不是它能干涉的事了。
66beta   
哈哈,楼主是不是发现了新大陆
任意一个稍微有点规模的,有论坛留言功能的网站,都需要实名信息+保留记录 N 个月。所以碰到网站存了明文密码不要觉得惊讶,不是程序员水平不行
testonly   
@fkname 但是不是给你用的,它上传的资料你可能永远都没机会看到,你自己的的丢了就丢了。
---------------------------------------
张小龙这货做出来的不知道什么玩意,我打开个 TG 随时崩几十万条消息出来的储存空间都远没它的 VX 多。
gsy20050126
OP
  
@sentinelK 不是所有的都有问题。比如 3 ,如果来自于私聊,如果对方是转发别人的文件,也会记录最初发送人的微信 id 。这个难道不是追踪文件的来源吗?数据库里有两个值(谁发给你、谁上传到微信)和 4 ,我找到了我去年人脸识别的照片,微信在识别之后没删除本地文件。
gsy20050126
OP
  
比如说你( A )把一个敏感文件发给了你的朋友( B ),B 转发给了他的朋友( C ),C 把 B 举报了,结果查到这个文件是最初是 A 发的,把 A 叫过去喝喝茶。
您需要登录后才可以回帖 登录 | 立即注册

返回顶部