Msg 文件夹 完整详解 + 修改核心原理
电脑微信 Msg 文件夹 完整详解 + 聊天记录修改核心原理（通俗易懂、小白也看懂）
一、Msg 文件夹是什么？
Msg 是电脑微信所有聊天记录的核心仓库微信文字、会话、聊天缓存、消息索引全部存放在这里，是修改聊天记录的唯一目标目录。
二、Msg 文件夹默认路径
plaintext
C:\Users\【你的用户名】\Documents\WeChat Files\【微信ID】\Msg
快速打开方式：微信左下角「三横线」→ 备份与恢复 → 查看备份保存位置，直达目录。
三、Msg 内部核心文件作用（重点）
plaintext
Msg ├── ChatMsg.db # 【最重要】文字聊天记录主数据库（加密） ├── ChatMsg.db-journal # 数据库日志缓存 ├── Misc.db # 会话列表、好友备注、聊天配置 ├── Media.db # 图片、视频、文件、语音索引 ├── FileStorage # 图片视频缓存目录
1. ChatMsg.db（修改记录只动这一个文件）
存放：全部文字聊天记录、发送时间、发送人、消息类型
加密方式：SQLCipher 4 全库加密（AES-256）
特点：
微信关闭后，密钥消失，文件完全打不开
微信运行时，密钥常驻内存，可被工具抓取
四、ChatMsg.db 核心数据表（修改原理核心）
整个聊天记录，都在这张表里：
Message 表（核心中的核心）
| 字段 | 作用 | 能否修改 |
|---|---|---|
| Content | 聊天文字内容 | ✅ 随意改 |
| CreateTime | 消息时间戳（精确到秒） | ✅ 随便改日期时间 |
| IsSend | 1 = 我发送 0 = 对方发送 | ✅ 互换发送人 |
| Talker | 好友 / 群聊唯一 ID | ❌ 别动 |
| MsgType | 消息类型（文字 / 表情 / 图片） | ✅ 可改 |
| LocalId | 本地消息排序 ID | ❌ 勿乱改 |
只要修改这张表，本地微信聊天记录就会直接变化。
五、微信数据库加密原理（为什么不能直接改）
微信本地 db 全部 强加密
密钥不存硬盘，只存在微信进程内存中
每次打开微信，动态生成 / 加载密钥
关闭微信 → 密钥销毁，db 彻底锁死
✅ 结论：必须在微信登录运行状态下，抓取内存密钥 → 解密才能修改。
六、微信聊天记录【修改完整核心原理】
全程 4 步，所有修改工具都是这个逻辑：
步骤 1：抓取密钥
电脑微信保持登录，工具扫描微信进程，从内存提取数据库 AES 密钥
步骤 2：解密数据库
用拿到的密钥，解密
ChatMsg.db 密文 → 转为明文 SQLite 数据库步骤 3：可视化修改
打开明文数据库，直接编辑：
修改聊天内容
篡改发送时间
删除任意消息
新增自定义消息
互换 我方 / 对方 发送身份
步骤 4：重新加密 + 覆盖还原
修改完成
用原密钥重新加密 db
关闭微信
覆盖替换原
ChatMsg.db重启微信
✅ 最终效果：你电脑上的聊天记录完全篡改生效，对方手机、服务器完全无变化。
七、为什么只能单方面修改？（关键）
微信服务器不存储完整明文聊天记录
每条消息带有：服务端签名、msgID、校验值
本地修改的数据库，没有合法服务端签名
无法同步推送到对方设备
👉 结论：所有微信记录修改，100% 只能本机生效，做不到双向同步。
八、修改后风险 & 安全注意
只修改 ChatMsg.db，不动媒体、支付、红包文件
修改前必须完整备份原 Msg 文件夹
用完立刻还原原版 db，避免：
微信闪退
会话错乱
异常风控
禁止伪造转账、合同、法律证据，触犯法律
