下載安裝sqlcipher，可以使用brew安裝

獲取自己的uin:

可以通過網(wǎng)頁登陸微信，cookie里有uin
或者從sp里找,在sp目錄下app_brand_global_sp.xml里有所能登錄的uin
sp目錄搜索uin基本就能找到，找到自己的那個uin

取出微信數(shù)據(jù)庫

位置：/data/data/com.tencent.mm/MicroMsg/{$目錄}/EnMicroMsg.db
這里的目錄是("mm" + uin)取md5(md5都是32位的那個)

獲取手機imei

還在sp目錄搜索imei, DENGTA_META.xml文件中有一個IMEI_DENGTA鍵就是imei
使用(imei+uin)取md5, 取前7位就是密碼了

解密：

使用sqlcipher解密一下就可以拿到了
ash-3.2$ sqlcipher EnMicroMsg2.db
SQLCipher version 3.20.1 2017-08-24 16:21:36
Enter ".help" for instructions
Enter SQL statements terminated with a ";"
sqlite> PRAGMA key = 'b94c675';
sqlite> PRAGMA kdf_iter = 4000;
sqlite> PRAGMA cipher_use_hmac = OFF;
sqlite> PRAGMA cipher_page_size = 1024;
sqlite> ATTACH DATABASE 'we.db' AS plaintext KEY '';
sqlite> SELECT sqlcipher_export('plaintext');
sqlite> DETACH DATABASE plaintext;

解密成功