wechat-decrypt — 微信4.0本地数据库解密工具

项目简介

wechat-decrypt 是微信 4.0 本地数据库解密工具，从运行中的微信进程内存提取加密密钥，解密 SQLCipher 4 数据库，并提供实时消息监听能力。

核心功能

模块	说明
内存扫描提密钥	Windows / Linux / macOS 三平台支持，通过进程内存扫描提取 raw key
数据库解密	解密约 26 个 SQLCipher 4 数据库（消息、会话、联系人、媒体等）
实时消息监听	Web UI + SSE 推送，延迟约 100ms，支持图片内联预览
MCP Server	集成 Claude Code，让 AI 直接查询微信消息、语音转录
图片解密	支持旧 XOR / V1 / V2 三种 .dat 加密格式
语音转录	本地 Whisper / OpenAI API / whisper.cpp 三后端可选

技术栈

技术	说明
Python 3.10+	主要脚本语言
C (Mach VM API)	macOS 内存扫描器
SQLCipher 4	AES-256-CBC + HMAC-SHA512，PBKDF2 256,000 迭代
SQLite WAL	实时监听基于 mtime + WAL patch

适用场景

• 微信本地聊天记录导出与备份
• 实时消息监控与数据分析
• AI Agent 集成（通过 MCP Server）
• 微信数据库加密机制研究

Stars

3,272 Stars，Python，活跃维护中