3 步让微信数据库重新可读：WechatDecrypt 解密上手全流程-平芜编程栈

3 步让微信数据库重新可读：WechatDecrypt 解密上手全流程

【免费下载链接】WechatDecrypt微信消息解密工具项目地址: https://gitcode.com/gh_mirrors/we/WechatDecrypt

刚把旧电脑的微信数据拷到新机器，ChatMsg.db 用 SQLite 工具打开全是乱码，报错一行看不懂。WechatDecrypt 就是一个开源的微信消息解密工具，它把 PC 端微信的加密数据库在本地还原成普通 SQLite 文件，让你的聊天记录重新能被查询和导出。

认识 WechatDecrypt 的三个关键特点

本地运行：解密全程在自家电脑完成，数据库内容不经过任何服务器
只读原件：程序只读原文件，结果写入带 dec_ 前缀的新文件，原库一个字节都不动
零配置：解密所需的关键参数已写在源码里，编译完就能用，不用记任何口令

全部逻辑集中在一个 C++ 源文件里，总共一百来行，想核对某一步到底做了什么，直接翻 wechat.cpp 就能看到，没有黑盒。

拆解微信数据库的加密结构

把整个数据库想象成驿站里的一摞小包裹：文件按 4096 字节切页，每页就是一个包裹，页尾贴着两样东西——16 字节的初始化向量 IV（决定这页从哪个位置开始还原）和 20 字节的封签编号（HMAC-SHA1 校验值，用来核对包裹没被动过）。还原时用的密钥也不是凭空来的：程序拿源码里内置的 32 字节固定材料，加上文件头 16 字节的盐值（每个文件不同的随机数），经 PBKDF2（一种把短材料反复拉伸变长的密钥派生函数）拧 64000 圈得到。盐值不同，同一份固定材料推出来的密钥就完全不同，所以每个数据库文件都要单独算一次密钥。WechatDecrypt 逐页处理：先对封签编号，对不上立刻停下，对了才用 AES-256-CBC（一种对称加密算法）还原包裹内容，所以它不会产出半真半假的坏文件。

PC 端用到的参数：

参数	取值	大白话解释
密钥长度	32 字节	AES-256 的强度规格，包裹内容就是用它还原的
数据页大小	4096 字节	一个"包裹"的固定尺寸
校验值	20 字节	封签编号，用来防篡改
初始化向量	16 字节	每页还原的起始位，逐页不同
PBKDF2 迭代次数	64000 次	密钥推导的"拧花"圈数，圈数越多越难猜

Android 端参数不同（页大小 1024、迭代 4000 次），源码里留了分支开关，本文只讲 PC 端。真正的技术难点只有一处：那把 32 字节固定密钥是开发者用调试器从微信程序里逆向出来的，它写死在源码里，是整个工具能跑起来的前提。

上手流程：解密你的第一个数据库

⚙️ 备料：编译出解密工具

准备一台 Windows 电脑，装好 C++ 编译器（MinGW 或 Visual Studio 都行）和 OpenSSL 开发库（提供 AES、HMAC 等加密算法的实现）。然后：

git clone https://gitcode.com/gh_mirrors/we/WechatDecrypt cd WechatDecrypt g++ -o dewechat wechat.cpp -lssl -lcrypto

编译成功后目录里会多出 dewechat.exe，整个工具就这一个文件，想放哪放哪。更多细节可以看快速上手文档。

📦 锁定目标：找到并备份数据库文件

数据库一般在这里（星号处换成你的微信 ID）：

C:\Users\用户名\Documents\WeChat Files\微信ID\Msg\

目录里常见的库：ChatMsg.db 是聊天记录主库，MicroMsg.db 存用户信息，Media.db 是媒体文件索引。动手前先做三件事：到任务管理器确认微信进程已全部结束，把 .db 文件复制一份到安全位置，再确认磁盘剩余空间够用（解密后体积与原文件相当）。之所以要先退出微信，是因为它在运行时会持续写入数据库，边写边拷出来的文件可能缺最后几页，解密到一半就会在封签核对时被打断。

▶️ 动手执行：运行解密命令

把 dewechat.exe 放进数据库所在目录，在命令行输入：

dewechat ChatMsg.db

终端会逐行打印"解密数据页:1/812"这样的进度，全部跑完显示"解密成功!"，同目录生成 dec_ChatMsg.db。进度里的第二个数字是总页数，等于文件大小除以 4096，跑完这个数就解完了。不写参数直接运行也行，程序会提示你输入文件名。

✅ 验收：确认解密结果可用

用 DB Browser for SQLite 打开 dec_ChatMsg.db，能列出数据表、能查出行记录就算成功。成功标志很直观：库里能列出 Message 这类表，查询返回的 Content 字段是可读的中文而不是十六进制。如果提示"不是有效的数据库"，第一反应不是怀疑工具，而是回到上一步：多半是微信没退干净，原文件被写了一半，重新复制一份再解一次即可。

解密之后：迁移、检索、归档

迁移：把聊天记录带到新设备

换机时把解密后的库交给常见的聊天记录导入工具处理即可，导入工具拿到的就是一份普通 SQLite 文件，和任何自己建的库没有区别。Msg 目录里通常不止一个库，一条批处理命令就能批量解完：

for %%f in (*.db) do dewechat "%%f"

检索：按关键词翻历史消息

"哪条消息提到过某件事"这类问题，一句 SQL 就能回答，比如想找确认过项目细节的那条消息，按关键词一搜，连时间戳都带出来。不同版本微信的表名字段略有差异，下面的结构仅供参考，以你实际打开的库为准：

SELECT Content FROM Message WHERE Content LIKE '%会议%' ORDER BY CreateTime DESC;

归档：导出 CSV 长期保存

想放进 Excel 或网盘长期留档，Python 几行代码就能把整张表落盘：

import sqlite3, csv rows = sqlite3.connect('dec_ChatMsg.db').execute('SELECT * FROM Message') with open('messages.csv', 'w', newline='', encoding='utf-8-sig') as f: csv.writer(f).writerows(rows)

生成的 CSV 用 utf-8-sig 编码，Excel 直接打开不会乱码。

排障速查：五个高频问题

现象	大概率原因	处理办法
编译报 OpenSSL 相关错误	缺少 OpenSSL 开发库	装好开发包后重新编译
提示"打开文件错!"	路径写错或文件被微信占用	改用完整路径，先彻底退出微信
解出的文件打不开	微信运行中拷贝，文件不完整	用退出微信后的稳定副本重新解
中途提示"哈希值错误!"	封签编号对不上，数据页损坏或被动过	核对原库完整性，重新获取源文件
解出的内容对不上预期	文件来自手机备份，参数与 PC 端不同	本版本主要面向 PC 端，换 PC 端的库再试