如何使用工具提取微信PC端数据库的密钥？
# 微信PC端 提取数据库密钥 完整实操（纯工具、无调试、最简单）
## 重要法律声明
**仅允许提取自己微信账号数据**，禁止窃取、破解他人聊天记录，违规操作承担法律责任。
当前微信 PC 最新版本，通用方案：**PyWxDump 一键提取密钥**，无需逆向、无需x64dbg。
---
## 一、前置条件
1. Windows 系统、**电脑微信正常登录并保持打开**
2. 联网、正常原版微信（无多开、无修改补丁、无防撤回）
3. 电脑开启 **管理员权限**
---
## 二、工具：PyWxDump（目前最稳定）
### 1. 安装依赖
打开 CMD / PowerShell，输入：
```bash
pip install pywxdump -i https://pypi.tuna.tsinghua.edu.cn/simple
```
### 2. 一键提取微信DB密钥
直接输入命令：
```bash
pywxdump key
```
### 3. 执行结果解读
工具会自动：
1. 扫描微信进程 `WeChat.exe`
2. 读取内存特征码
3. 自动解析出 **32位 原始AES密钥 / 十六进制密钥**
输出示例：
```
[+] 找到微信进程 PID: 15680
[+] 数据库密钥(hex): xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
```
复制这段**十六进制密钥**，后续解密数据库要用。
---
## 三、备选：图形化一键工具（完全不用代码）
适合零基础、不想用命令行：
1. 下载：**WxDbDecrypt 可视化工具 / 微信聊天记录解密工具GUI**
2. 打开微信 → 以管理员运行工具
3. 点击：**获取密钥** → 自动读取内存展示密钥
4. 复制保存即可
优势：纯点点鼠标，适合小白。
---
## 四、进阶方式：x64dbg 内存搜密钥（手动提取）
适合研究原理，新版微信门槛较高：
1. 运行微信，打开 **x64dbg** 管理员运行
2. 附加进程：`WeChat.exe`
3. 进入模块：`WeChatWin.dll`
4. 搜索特征码 / 内存关键字，定位 SQLCipher 密钥内存段
5. dump 内存，截取 **32字节 AES 原始密钥**
> 新版微信加强反调试，**普通用户不推荐**，容易闪退、检测拦截。
---
## 五、提取密钥失败 常见解决办法
1. 工具提示「未找到微信进程」
- 以**管理员**运行 CMD/工具
- 重启微信，重新登录
2. 能找到进程，但拿不到密钥
- 关闭微信多开、破解版、修改版微信
- 使用腾讯官网原版微信PC
- 不要最小化后台挂太久，保持前台运行
3. 报错、读取内存拒绝
- 关闭杀毒/火绒拦截（内存读取会被拦截）
---
## 六、拿到密钥后能做什么
1. 找到微信数据库路径：
```
文档\WeChat Files\微信号\Msg\
```
核心加密文件：`ChatMsg.db`、`contact.db`
2. 用密钥 + SQLCipher 工具，**解密完整聊天记录数据库**
3. 用数据库阅读器打开查看聊天记录、联系人、会话数据
---
## 七、极简总结
1. 新手首选：`pywxdump key` 一行命令自动拿密钥
2. 小白懒人：GUI可视化一键工具
3. 技术研究：x64dbg 手动内存提取
4. 必须：原版微信 + 管理员权限 + 关闭安全软件拦截
