①【项目背景】一部摔坏的手机，装着三年的合同往来
昆区一个做工程分包的小老板，手机从脚手架掉下来，屏幕碎、主板还能亮，换新机时选了「不迁移」，旧机里三年的微信记录全在本地。他找我时最急的不是手机，是跟甲方对量的聊天记录和报价单照片。机器是安卓，未root，USB调试没开。
②【咨询设计】微信的库不是普通的SQLite
很多人觉得删了就是删了，实际上安卓微信的消息存在EnMicroMsg.db里，用SQLCipher加密，密钥是IMEI（或设备ID）拼uin取MD5前七位。删除只是把记录标记为空闲页，没被新数据覆盖前都能捞。方案：先拆机取字库（UFS/eMMC），用编程器做全盘镜像，绝不在原机上进行任何写操作；镜像里按SQLite文件头「SQLite format 3」扫描，找出主库和-wal、-shm文件；用密钥解密后解析message表，再扫空闲页和WAL里的未提交帧。
③【施工规划】WAL里往往藏着最后几条
这个库开了WAL模式，-wal文件有1.8MB没合并。WAL按帧存储，每帧带页号和校验和，直接读会得到一堆中间状态。做法是逐帧校验，按事务提交点重放到临时库，再对比主库的max(rowid)，把新记录补进去。图片和语音存在/sdcard/tencent/MicroMsg下的加密文件里，按MD5命名，从message表的msgId反查文件名，语音silk格式转码成mp3。整个过程在镜像副本上跑，脚本每一步输出校验值。
④【安全补丁】这类数据，保密比技术更难
客户把手机交给我时，我先签保密协议，明确只做数据提取、不留存、不联网。工作站在内网隔离环境，禁用无线网卡，做完后镜像和中间文件用随机数据覆写三遍再删。交付只给客户指定的一个移动硬盘，里面按年份分文件夹，敏感内容不打印、不截图。这类单子最怕的是「顺手转发」，我们内部规定违反一次直接走人。
⑤【验收交付】一条一条对，不玩虚的
最终恢复文本3.2万条、图片1.1万张、语音840条、视频76段，时间跨度从2022年3月到2025年9月。删除后新产生的记录也在，按时间轴排好。客户当场抽查了二十条与甲方对量的记录，全部对上。交付清单、哈希值、读取说明，另外提醒他以后开微信的聊天记录迁移，别选「仅迁移最近」。
⑥【售后承诺】数据这行，承诺只有一句：先镜像，再动手
不管多急，我们不会在原介质上做任何写操作，这是底线。昆区2小时上门，紧急情况可以直接把机器送到工作室。技术热线17704868686，半夜也接。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）