QQ聊天信息提取

先前在iOS 8.x版时，往往未能顺利取出QQ的聊天信息，即使顺利取出数据库，却发现聊天信息已被加密处理，仅只能得知是与哪些QQ号进行聊天，而未能顺利得知聊天内容。

 

但这个情况到后来有了变化，以下情境为：

iOS 9.2.1

QQ v6.2.3

以iBackup Viewer查看计算机上的iTunes Backup，在[Applications]中找到名为QQ.app的项目，这里头便是QQ这个App所有的数据，包括配置文件、数据库文件、图文件等等。

 

QQ的聊天信息是存放在名为QQ.db的文件之中，路径为：

 Com.tencent.mqq/Documents/ [QQ号] /QQ.db

便可得知QQ的聊天信息是以明文的方式储存在数据库中，这对取证人员来说不啻为一个大好消息。