07 mayo 2012

Descifrando el fichero msgstore.db.crypt de WhatsApp

La base de datos de mensajes de WhatsApp se guarda en un fichero en  formato SQLite. En el caso de los teléfonos IOS este fichero está en la ruta: [ID de App]/Documents/ChatStorage.sqlite y en el caso de los teléfonos Android en: /com.whatsapp/databases/msgstore.db. Este fichero está sin cifrar tal y como decía Yago el año pasado y requiere que el teléfono este jailbreakedo para acceder a el.

En el caso de Android además existe un fichero de backup que se almacena  en la tarjeta externa de memoria y que tampoco estaba cifrado. Esto cambió en una actualización que sufrió la aplicación después de los comentarios de Yago. De esta forma si se pierde el teléfono o lo roban, aunque tengan la tarjeta no podrán leer los mensajes.

Por desgracia, el cifrado que utiliza la aplicación (AES-192-ECB) en el fichero de backup siempre la hace usando la misma key (346a23652a46392b4d73257c67317e352e3372482177652c), y ningún factor único de cada dispositivo, por lo que se pueden recuperar los mensajes de cualquier móvil de la misma forma y en pocos segundos.

Si por cualquier motivo os veis en esta situación, para descifrar el fichero y acceder a la base de datos se puede hacer de forma sencilla con OpenSSL (fuente y binario para windows), con el siguiente comando, donde tan solo hay que especificar el fichero de entrada (-in) y el de salida (-out) con los nombres que correspondan:

Para todos aquellos que lo quieran aún más fácil, he montado una web  temporal para hacerlo automáticamente  subiendo el fichero cifrado: http://www2.unsec.net/whatsapp/. http://www.recovermessages.com

Una vez descifrado, hay que utilizar un gestor de SQLite para abrir el fichero, como por ejemplo SQLite Administrator

Update 8/5/2012:

Los creadores de Xtract (Fabio Sangiacomo and Martina Weidner) ya habían encontrado esto en Diciembre del 2011 y sacaron su herramienta y un excelente documento explicando como la obtuvieron:

http://forum.xda-developers.com/showthread.php?p=24569917
https://code.google.com/p/hotoloti/downloads/list
https://www.os3.nl/_media/2011-2012/students/ssn_project_report.pdf

155 comments :

silverhack dijo...

Muy buena entrada Alejandro, clara y concisa.
Una pregunta. Cómo habéis sacado la KEY? La habéis extraído en plano del keychain?
Un saludo titi

Alejandro Ramos dijo...

Gracias Silverhack!

Da para otro post ;)

Dongash dijo...

juas juas muy bueno, pero aun mejor lo de la web... no en serio leyendo el articulo a ver quien es el guapo que sube ese fichero al servidor, jajaja. Con la info que saquéis podíais cotejar a ver si había alguna coincidencia de números y saber quien se relaciona con quien. jajaja

manunct dijo...

gran trabajo una vez mas

Alberto Ballano dijo...

¡¡Buen trabajo!!

Una pregunta, en el caso de utilizar un identificador único (ej: id de dispositivo), ¿no sería también relativamente fácil (aunque mucho menos general) descifrar esta bbdd? Bastaría con crear una app y que al instalarla obtenga el id y la descifre...

¿Hay alguna opción mejor a ésta?

Gracias, ¡un saludo!

Invitado dijo...

Usar la misma key para todos... qué gran solución! Lo bueno es que, poco a poco, entre Yago y tú, vais haciendo que arreglen el desajuste que tienen montado.

Alejandro Ramos dijo...

Tienes toda la razón, pero si te fias de la plataforma de WhatsApp para mandar mensajes, ¿por qué no de esa otra web? En el fondo es lo mismo. 

Alejandro Ramos dijo...

Muchas gracias, pero no es cosa de Yago y mia... ¡¡hay más gente que ha escrito en este blog sobre WhatsApp!!

JC dijo...

¿Habra dicho post?

el-brujo elhacker.net dijo...

Herramienta escrita en Python para extraer los Chats y también descifra el fichero msgstore.db.crypt:

  # check if crypted and decrypt        try:            c1.execute("SELECT * FROM chat_list")        except sqlite3.Error as msg:            print ("trying to decrypt android database...")            try:                from Crypto.Cipher import AES                c1.close()                c2.close()                code = "346a23652a46392b4d73257c67317e352e3372482177652c"                if PYTHON_VERSION == 2:                    code = code.decode('hex')                elif PYTHON_VERSION == 3:                    code = bytes.fromhex(code)                cipher = AES.new(code,1)                decoded = cipher.decrypt(open(options.infile,"rb").read())                decodedfile = options.infile.replace(".db.crypt","")+".plain.db"                output = open(decodedfile,"wb")                output.write(decoded)                output.close()                msgstore = sqlite3.connect(decodedfile)                msgstore.row_factory = sqlite3.Row                c1 = msgstore.cursor()                          c2 = msgstore.cursor()                  print ("decrypted database written to "+decodedfile)            except msg:                print('Error: {}'.format(msg))                sys.exit(1)           


http://hotoloti.googlecode.com/files/Whatsapp_Xtract_V2.0_2012-05-02.zip

http://code.google.com/p/hotoloti/

Mario dijo...

Me gusta lo de "en una actualizacion que sufrio". Si, realmente WhatsApp a las actualizaciones las SUFRE. ;)

Alejandro Ramos dijo...

Mola!

edgar dijo...

hola me sale un error al ejecutar la sentencia especificando el archivo de entrada y el de salida sale un el error " iv undefined " y crea un archivo de salida sin contenido alguno. 

Porfa_porfa dijo...

buenisimo =D

Ee dijo...

Enhorabuena a Yago por seguir pidiendo las cosas de buenas maneras.

nadie dijo...

Que grave la vulnerabilidad, lo unico que tienes que hacer es jailbreakear el dispositivo de la victima...

Chiripas dijo...

Si es que la gente no aprende...

http://chargen.matasano.com/chargen/2009/7/22/if-youre-typing-the-letters-a-e-s-into-your-code-youre-doing.html

Alberto dijo...

He seguido los pasos, meto el fichero en la web temporal, luego abro el programa SQlite, cojo el fichero generado y me dá error, ¿qué hago mal?, ¿alguién me lo puede descifrar?

Alejandro Ramos dijo...

Lo realmente grave es que haya trolls que no sepan leer. No hace falta jailbreak.

El fichero reside en la SD, la protección evita que se acceda a la información si la tarjeta es robada físicamente. 

Alejandro Ramos dijo...

Con estos datos no te se decir. Si no tienes nada confidencial, mandame el fichero y te digo... Aunque me da bastante apuro andar con tus conversaciones XD

Alejandro Ramos dijo...

Si, pero ya haría falta instalar algo en el móvil. La protección original que imagino que se ha hecho para evitar la copia del fichero en caso de robo del dispositivo, seguiría siendo válida.

Alberto dijo...

Ok Alberto, ¿cómo te lo envío?

Alberto dijo...

Ok Alberto, ¿cómo te lo envío?

Alberto dijo...

Lo siento Alejandro, no sé porqué no me aparece la respuesta.
Perdona si se repite, ¿cómo te envío el archivo?

chencho dijo...

Vaya... ahora lo arreglarán y nos joderán la fiesta a los que ya hurgábamos con xtract :P

Alejandro Ramos dijo...

Dicen las malas lenguas que había gente incluso haciendolo antes de xtract, quien sabe. ¿no?

Si lo mejoran (que no arreglan), todo el mundo disfrutará más de su privacidad.

De nada.

Jms dijo...

He probado la página que habéis habilitado pero luego el SQLite Admin dice que nanay... alguna sugerencia?

Marilosal dijo...

hola, yo no lo consigo con xtract, 
hola,

al ejecutar whatsapp_xtract_android.bat se abre la consola cmd con el siguiente mensaje:sqlit3.databaseError: file is encrypted or is not a database
importErroR: no module named crypto.cipher
typeError: catching classes that do not inherit from baseException is not allowed

Adri1234 dijo...

Buenas noches a todos.

El pasado miércoles borre sin querer una conversación de Whatssap super importante. Contenía unos números de móvil que necesitaba para unas entrevistas de trabajo. No tengo ni idea de como recuperar esos mensajes. Soy bastante torpe en esto de la informática y si alguien me puede dar los pasos 1 por 1 de la manera más fácil y eficaz posible se lo agradecería muchísimo. Doy recompensa vía Paypal para aquel que se ofrezca voluntario para ayudarme a recuperar esos mensajes borrados.Me he descargado ya el SQLite Administrator ( que por cierto no entiendo ) y he entrado http://www2.unsec.net/whatsapp/.

Espero respuestas.

Gracias.

Adri1234 dijo...

Buenas noches a todos.El pasado miércoles borre sin querer una conversación de Whatssap super importante. Contenía unos números de móvil que necesitaba para unas entrevistas de trabajo. No tengo ni idea de como recuperar esos mensajes. Soy bastante torpe en esto de la informática y si alguien me puede dar los pasos 1 por 1 de la manera más fácil y eficaz posible se lo agradecería muchísimo. Doy recompensa vía Paypal para aquel que se ofrezca voluntario para ayudarme a recuperar esos mensajes borrados.Me he descargado ya el SQLite Administrator ( que por cierto no entiendo ) y he entrado
www2.unsec.net/whatsapp/
.Espero respuestas.Gracias.

Alejandro Ramos dijo...

¿Es un móvil con Android? Si es es así, continúa leyendo, de lo contrario olvidate.

En la tarjeta de memoria del móvil has de tener unos archivos llamados "msgstore.db.crypt" y msgstore.db.crypt con fechas. Esos ficheros son los que has de subir a la página web. Si tienes cualquier duda, mejor escribe un correo a la dirección que pone en la parte de contacto.

Marilosal dijo...

hola! Una pregunta, ¿es posible que al abrir el archivo msgstore.db contenga también conversaciones mantenidas vía facebook entre dos móviles o es materialmente imposible y me están contando una de vaqueros?

Marilosal dijo...

Gracias

Alejandro Ramos dijo...

Me temo que te han contado una de startrek mas que de vaqueros. Que vaqueros si que hubo!!

Es imposible.

Suerte

El 10/05/2012, a las 03:20, Disqus escribió:
Disqus generic email template [image: DISQUS]

oscar dijo...

HOLA.Tengo un ploblema relacinado con el whatsapp.me gustaria poder saber si dos personas de mi entorno tienen contacto por medio del whatsapp.LE ESTARIA MUY AGRADECIDO SI PUDIERA ALLUDARME YA QUE ES DE VITAL IMPORTANCIA PARA MI Y SOBRE TODO PARA MI SALUD!
SIN MAS MUCHAS GRACIAS

OSCAR

Juan_rivero35 dijo...

entro a la pagina, y me dice q no me puede descifrar el archivo, si alguien me puede enseñar como hacerl

Tekinji Washirio dijo...

Esto se aplica nada mas al entorno de Android la key o es valida para iOS y Blackberry la ando probando en un Blackberry y nada de nada

Jose Rodolfo Correia Torres dijo...

 amigoooo me encanto tu web me encantaria tener en codigo q usaste para hacer esa paginaaaaaa q desifra el fichero del whatsapp por si algun dia se cae tenerlo gracias men no sabes cuanto busque algo asi eres el mejor

Jose Rodolfo Correia Torres dijo...

amigoooo me encanto tu web me encantaria tener en codigo q usaste para
hacer esa paginaaaaaa q desifra el fichero del whatsapp por si algun dia
se cae tenerlo gracias men no sabes cuanto busque algo asi eres el
mejor

Alejandro Ramos dijo...

Justo y como dice el segundo párrafo, ¿no?

Isabel.la dijo...

hola necesito vuestra ayuda para poder abrir un archivo  db ya que cuando yo escribo whatsapp hay un momento que los mensajes de arriba desaparecen pero yo no los he borrado por tanto entiendo que se van a alguna carpeta dentro del dispositivo. Yo he encontrado esta carpeta que su nombre es : messagestore.db pero no tengo narices a abrirla y ver los textos. Necesito vuestra ayuda porque tengo un juicio y necesito las conversaciones que me han desaparecido. Por favor me podeis ayudar. mi correo es mixu0_5@hotmail.com. Gracias de todo corazon es muy importante que pueda abrir estos dichosos archivos. Os digo que tengo una blackberry de esas que se deslizan . gracias 

Cienmil dijo...

Gracias, gracias y mil gracias, no sé como leches agradecer el post, tenía una conversación encriptada; la palabra "importante" se queda corta, desde enero en una carpeta que estaba apunto de borrar por la impotencia de no poder recuperarla, despues de haber aguantado sin remedio toda clase de sufrimientos, tropelías, insultos y humillaciones, por fin mañana por la mañana, podré salir con la verdad empirica en la mano. aun nos queda camino, pues daría yo que se que por tener intervenido algún wtsp, pero con esto al menos me quito mil kilos de encima. Gracias, mil millones de gracias, no solo mias, creo que mañana habrá una plantilla de 12 personas que diran lo mismo.
Un saludo.

Wanacastellanos dijo...

pero en estos archivos estan las conversaciones eliminadas????

Wanacastellanos dijo...

he sacado estos ficheros de un android y las conversaciones eliminadas no las veo......de donde saco el fichero mejor de las tarjeta de memoria o del telefono????

jafp2310 dijo...

hola buenos dias tengo el archivo msgstore.db de mi nokia c7 y al intentar abrirlo con sqlite manager me da un error,en el que dice file is encrypted or corrupt.he intentado abrirlo en el enlace que habeis puesto en esta pagina pero me da error tambien.querria saber si hay alguna posibilidad de abrir este archivo.gracias

Ha Lm7311 dijo...

Este estan claras las instrucciones pero n puedo abrirlo... ni utilizando la manera fácil, estoy en una netbook con xp, y ainstale el sqllite manager y el sql administrator y no aparece nada de información, algún voluntario a guiar a este ciego en el mundo cibernetico?

Marilosal dijo...

jjejeje. ok, muchas gracias

MOMO dijo...

Tengo la copia de seguridad de mensajes de whats, abro la página que comentas  http://www2.unsec.net/whatsapp/. y no me descifra nada, todo sale con códigos raros, no sé cómo poder hacerlo.
Ayuda, porfa

xarly_93 dijo...

Cuando ejecuto el programa ya todo instalado me dice:

ImportError: No module named Crypto.Cipher

¿Donde está el problema?

xarly_93 dijo...

Cuando ejecuto el programa ya todo instalado me dice:

ImportError: No module named Crypto.Cipher

¿Donde está el problema?

Jorge Garcia dijo...

Buenas Noches,
Qusuera saber si alguien me puede ayudar, necesito saber si mi novia tiene algo con otra persona ya que se la pasa mandandose msgs pir WA y a veces es hasta 2 o 3 de la mañana tengo un iphone IOS me podrian dar las instrucciones

Se lo agradecere me estoy volviendo loco

pepe dijo...

He copiado los ficheros en el PC, ejecuto el programa SQLite Manager y al abrir la base de datos me salta una nueva pantalla y me dice que esta encriptada y me pide un codigo. Como lo hago?

mauri dijo...

Pero en symmbian ¿donde estan esos ficheros? logre encontrar el msgstore.db, pero en el solo estan las conversaciones que no fueron borradas(almenos ojeandolo con el hex viewer, ya que para utilizar el sqlite me pide una contraseña
que no he podido encontrar, pese a que el otro dia mirando por internet vi que alguien habia desencriptado la contraseña, se me perdio la pagina
¿hay que mirar los log.1.gz? estos los guarda solo por 7 dias me parece y no se si habra forma de recuperarlos, poruqe estan datados
mi movil es un 5800 xm

belen dijo...

me uno a las peticiones para blackberry. El post está super bien explicado, peero, alguien ha conseguido desencriptar el messageStore.db de una BB.. :''-)

Mónica dijo...

sí te envio unos archivos para que me desencriptes. me harias el favor? Soy una inutil con estas cosas, lo he intentado mil veces, incluso siguiente paso por paso muchas instrucciones pero siempre hay algo que no me sale como dicen .. contestame por favor! Un saludo y muchas gracias de antemano.

Monica dijo...

Por favor, si envio un par de archivos de whatasapp podrias desencriptarmelos? Soy una inutil con estas cosas y me gustaria recueperar estas conversaciones.. por favor enviame tu mail o pideme el mio pero por favor, contacta conmigo y me harias un favor enorme.. ENORME. Muchas gracias de antemano...!

Anónimo dijo...

Hola! Hace un año ke utilizo whatsapp. Alguien ke haya desencriptado copia de seguridad podria decirme si hay alguna posibilidad de ke tenga guardados archivos anteriores a 6 meses?
¿Cual es el periodo maximo de tieempo ke podria recuperar en el mgstore?

Flicki dijo...

Todo perfecto. Pero los mensajes que son eliminados desde el propio móvil, no se muestran en la base de datos. La base de datos muestra todo tal y como se puede ver en el propio móvil. Así que, me quedo en las mismas, jaja, pues lo que me interesaba era eso...lograr ver los mensajes que han sido borrados. ¿Hay forma? Por lo demás, genial aporte ;). Saludos

Anónimo dijo...

No hay manera entonces de que nadie tenga la facilidad de leer mis conversaciones via whatsapp? No hay un modo de bloquearlas? ayudenme por fa.

nestor dijo...

buenas, estoy tratando de abrir unos mensajes de whatsapp que estan encryptados y aun no he podido. Los trate de descargar en la pagina y aun me salen con error. hay alguien quien pueda hacerme el favor de ayudarme. como dijo la otra persona del chat si hay que enviar algo por paypal estaria dispuesto. tengo los archivos en una memoria y podria enviarlos. porfavor escribanme al inbox

diego muñoz dijo...

Hola, gracias hante todo pero no puedo hacerlo yo tengo un Samsung nexus no se si con este terminal se puede espero tu respuesta gracias un saludo

diego muñoz dijo...

Hola y gracias por el post pero tengo una duda se puede hacer con el Samsung nexus con ics no consigo hacerlo tengo que recuperar unos datos muy importantes y no lo consigo espero tu respuesta gracias por todo un saludo

Anonimo dijo...

Hola, he intentado subir un archivo messagestore.db creo que es y me pone error. Llevo tiempo intentando recuperar o saber donde puedo ver todas mis conversaciones de whatsapp debido a que cambio de movil constantemente y se me elimina todo. Xfavooor hechadme una mano xq ya no se como hacer!!! Gracias!!

Pitufa dijo...

Muchiiiiisimas gracias, me habeis echo un gran favor poniendo esto, era muy importante para mi y he conseguido leer los mensajes. Ahora os quería hacer una pregunta. ¿se puede ver las fechas de los mensajes? Muchiiiiisimas gracias de verdad.

juan dijo...

Hola, me parece una gran labor lo que haces investigando y publicando lo que obtienes para que se beneficie todo el mundo. Tengo una pregunta, cuando subo el archivo a la pagina temporal no me genera ningún archivo, se queda en blanco. Que estoy haciendo mal? Un saludo

ledshine dijo...

Hola, amigo decirte que lo que la ruta que comentas al principio del post (al menos para Android) se refiere a la copia de seguridad que hace Titanium Backup. Eso aclara un poco mas el proceso, a mi entender. Buen post. Saludos.

Manuel dijo...

no le entiendo a lo del SQlite :S con lo de la pagina si puedo ver los mensajes pero quiero saber que onda con el otro programa

Nelson dijo...

Hola, quisiera saber si puedes desencriptar un archivo de whatsapp pero de un nokia e5 con sistema symbian... de poder hacer o explicarme como hacerlo te lo agradezco. Mis saludos

anonimo dijo...

cuando elimino un comentario ya no lo puedo recuperar

Said Zurita dijo...

hola compadre me eh leido ya varios articulos y esta muy interesante la web, pero tengo una pregunta no se puede hacer esto para iphone? o bueno mejor dicho cuanto tiempo te tardaras para eso.

suko dijo...

perdona pero soy muy malo con estas cosas porque entiendo muy poco del tema...podrias acer un manual o algo parecido es que e mirado por todos lados y es muy complicado

Rosa dijo...

Hola, has conseguido leer conversaciones borradas??

Bienve dijo...

Hola alejandro, necesito recuperar unas conversaciones borradas desde mi iphone 4s es posible contactar contigo via mail o otra forma? Gracias mi correo es reformasmadagerscp@hotmail.com es vital gracias nuevamente.

Chero dijo...

Hola, puedo desencriptados que actualmente están en el móvil pero no consigo ver los que borré. Estos también se pueden leer

woxter140 dijo...

puedo ver mis conversaciones no barradas pero las que he borrado no las encuentro

Angelina dijo...

necesito abrir mi Chat the WhatApp necesito recuperar algo muy importante mi celular es Blackberry 9780 porfavor ayudame necesito eso para ya! Gracias

anon dijo...

Hola, necesito recuperar los mensajes de whatsapp de un blackberry para tener pruebas en un posible juicio. Como es la mejor manera de hacerlo? Gracias

ANONIMRD dijo...

http://www2.unsec.net/whatsapp/ NO ESTA FUNCIONANDO LA PAGINA

pablo flores dijo...

Hola, tu ultima actualizacion es muy buena, solo que tengo una pregunta: los strings y los hexdumps tienen alguna forma de desencriptarse? he visto sobre todo en los trings que en la parte derecha vienen parte de conversaciones que han sido borrados, esos son los que a mi me interesan recuperar, existe forma alguna?me di cuenta que tamb ya los convierte de .crypt a .sqlite, ya baje el sqlite manager, ya lo abri pero no me aparece lo que te digo de las conversaciones borradas... Estoy haciendo algo mal o eso ya no se puede recuperar??...AYUDA POR FAVOR!!

Alejandro Ramos dijo...

Efectivamente lo que hay en los sqlite no son conversaciones borradas. Las borradas están borradas y no se pueden recuperar.

Solo en la parte de strings encontrarás pequeñas palabras y trozos eliminados. No hay más y no se puede hacer mucho más para recuperarlas.
Un saludo.

2012/9/12 Disqus

lola dijo...

mi marido a borrado los mensajes a su compañera de trabajo ,necesito recuperarlos,los dos tenemos el mismo modelo de mobil,sony ericsson xperia....si alguien me pudiera ayudar lo agradeceria.....

lolita dijo...

buenas!a mi me pasa exactamente igual que a anon,necesito una conversacion urgentemente para un juicio y nose como hacerlo!alguien me puede ayudar porfavor??? :(

john dijo...

quiero recuperar comentarios de los chats que sostuvimos, eran de mi hijo que fallecio, y demás con un nro de teléfono en especial , no se si me borraron o los borre, quiero recuperarlos como puedo hacer?, desde ya muchas gracias

Maybi dijo...

Hola!
Hace poco reabrí whatsapp después de unos meses de inactividad y no me han aparecido los mensajes que me enviaron durante este tiempo de ausencia.

Explico mi caso:
Utilizo whatsapp en android. Móvil se estropea. Cambio targeta SIM a terminal sin internet. 2 meses despues hago portabilidad de compañía telefonica (móvil nuevo y SIM nueva, pero mismo núm. de teléfono). Instalo whatsapp en el nuevo móvil, un samsung galaxy s1. Abro aplicación y ni rastro de los mensajes que me enviaron en estos 2 meses.

¿Son recuperables los mensajes?

Gracias @aramosf:disqus por ésta y otras publicaciones. Son muy buenas y de ayuda. Pero tengo que reconocer que ahora mismo ando bastante perdida y necesitaría del "aun más fácil"!

Un saludo

Alejandro Ramos dijo...

Me temo que no vas a poder recuperarlos desde el móvil nuevo, tal vez usando el método que se explica en el último POST y metiendo el IMEI de tu viejo móvil...

¿No tienes el backup en la SD, no?

Maybi dijo...

No... tengo hasta el último día de uso, antes de que se me estropeara.

jcarsa1@oc.mde.es dijo...

Hola. Nenesito que alguien me diga, si se pueden modificar los mensajes recibidos por WhatsApp, ya sea descargandolos en un PC y conservarlos alli, o editandolos, y descarlgarlos de nuevo al movil.
Gracias

Alejandro Ramos dijo...

Vaqueros

Alejandro Ramos dijo...

No necesariamente, están los que hubo en el momento que se hizo el backup

bea dijo...

Hola!Me podrías ayudar a leer unas conversaciones de whatsapp?estoy desquiciada y no se como hacerlo,tengo una blackberry y no encuentro la manera ,me es muy importante pues tengo muchas cosas que demostrar a traves de esas conversaciones,un saludo y gracias.

Pepe dijo...

Hola, he desencriptado un fichero, pero algunos mensajes eliminados no aparecen enteros. Entiendo que la información está en el fichero. He probado a repetir el proceso pero de el mismo resultado. Alguna solución? Estoy dispuesto a pagar.

Alejandro Ramos dijo...

No, no están en el fichero. Lo siento.

jesus dijo...

oye amigo la informacion que subo de mis conversaciones cualquiera la puede obtener? o es seguro

pepe dijo...

No sé si me he explicado bien, no me refiero a mensajes eliminados antes de hacerse la copia en el backup, si no mensajes que sé ve que estan en el fichero pero empiezan, luego faltan algunas palabras, y luego sé ven terminar. Lo he mirado desde tu web, no he abierto con ningún otro software. Es igualmente recuperable? Gracias

Alejandro Ramos dijo...

Descargate el fichero y lo abres con un gestor de sqlite. Tal y como explica el post.

Antonio Guerra dijo...

Alejandro, hago lo que explicas, pero cuando subo a la web temporal que has montado el fichero, una vez que ha cargado al 100%, me sale este mensaje: ERROR can't decrypt file: information logged and reported


Es importante que consiga una conversacion que tengo en el movil, no esta borrada, pero es de hace 1 año. Te agradeceria eternamente que me echaras una mano y me ayudaras a recuperarla.

Alejandro Ramos dijo...

Esto ocurre porque no es capaz de descifrar el fichero, desconozco el motivo. Lo siento.

Isabel dijo...

Hola Alejandro, te escribo desde Australia..estoy muy impresionada con lo que diseñaste..pero soy lenta para estos asuntos podria enviarte el archivo y tu puedes ayudarme mi correo electronico es isabelsalinasalcaraz@yahoo.com

princesa_4102005@yahoo.es dijo...

hola
yo todos las conversaciones las elemino desd el movil segun acabo de hablar. me gustaria saber si aun eliminandolas siguen guardadas en el fichero ese que hablais. me gustaria saber si esas conversaciones despues de 3 meses, aun borradas, las puedo recuperar. Que tiempo esta guardado? o a que tiempo desaparecen del movil 100x100? he hoy que 30 dias. es cierto?

alejandro dijo...

una pregunta, ya q soy mu inutil en estos temas, eh perdido el movil y su targeta sim con el, obviamente, podre recuperar un historial de conversaciones con un determinado numero de movil, desde ya muxas gracias.

Beto dijo...

Hola monica, pudiste siempre poder leer tus conversaciones yo tengo un rato buscando poder hacerlo pero desgraciadamente no eh podido dar con una solucion al igual que tu por mas que busco no doy.
encontraste alguna solucion?

cansadaya dijo...

Ola...necesito una conversacion urgentemente. Estoy sufriendo un acoso por parte de una persona, y esa persona me robo el movil i borro la conversacion con la que podria demostrarlo..asi que necesito recuperarla..me podeis ayudar? Esque no me entero de lo explicado arriba.
Gracias

Pilar dijo...

gracias por tu ayuda. he podido leer los mensajes del archivo database. Lamentablemente es cierto que las conversaciones borradas no aparecen. Aunque se han conservado algunos mensajes.He leido los ficheros con SQLite. Mi pregunta es ¿ con el programa Xtract, apareceran ?. Ya lo he probado y no logro pasar de la instalacion de libreria Pycrypto. Solo por saber si merece la pena seguir batallando con ello o me encontare con la misma informacion. De nuevo muchas gracias.

1v4n dijo...

y para los archivos messageStore.db de los blackberry.... ???

Michu dijo...

ya no funciona la web http://www2.unsec.net/whatsapp/. la han desactivado definitivamente???, no hay otra aplicacion igual en todo el mundo, es genial, una pena si no sigue funcionando!!!

opitas dijo...

Genial el post. El único problema es que la web temporal que has montado no está operativa (Deshabilitado temporalmente) ¿podrías restaurar el enlace? Somos un poco inútiles algunos :)

negrito 79 dijo...

llevo varios dias intentando accesar a la pagina y solo me indica Deshabilitado temporalmente... soy totalmente novanto en las compus... se compondra ??? o mi pc bloquea la pagina??

oklay dijo...

Se ha perdido el enlace de la web temporal, podrias volver a subirlo?

mauricio dijo...

porque desabilitaron esta pagina.... la necesito urgente me puede ayudar.. gracias

mauricio dijo...

http://www2.unsec.net/whatsapp/. porque deshabilitaron este link.. me puden ayudar lo necesito urgente... gracias

Granada dijo...

Hola Alejandro Ramos, la Web Temporal que montaste está deshabilitada. ¿Podrías por favor volverla a habilitar? Me sirve de gran ayuda. Muchas gracias.

anonimo dijo...

ayudaaaaaaaaaaaa nose como instalarlo.. y me hace muchisima falta deverdad...alguien me puede ayudar????? graciasss

omar dijo...

quiero ver como recuperar conversación de whatsapp pero de un BB o en donde puedo hacerlo?

LAURA dijo...

hola! me gustaria hacerte varias preguntas. Para empezar:
1. En una conversacion se pueden borrar 'frases' en vez de borrar la conversacion entera... me gustaria saber si esas frases borradas de la conversacion se quedan guardadas en cualquier parte del movil o al borrarlas es imposible recuperar dichas frases, y solo se veran los mensajes o frases dejadas.
2. Una pregunta de msn, aunque se que esto es whatsapp... Messenger guarda tus conversaciones para siempre, o las va eliminando de su memoria conforme va pasando el tiempo, dejando asi solo memorizados las conversaciones mas recientes?

Gonzalo dijo...

al desencriptarlo me dice que no se ha encontrado el archivo o directorio no se como hacer ayuda

Gonzalo dijo...

lo e conseguido sin la pagina¡¡¡¡ oleeee los q no lo sepan si qieren les digo como ;) gonfebo@gmail.com

Granada dijo...

Necesito que se vuelva a habilitar la web temporal por favor..... Estoy desesperada : (

Gonzalo dijo...

He hecho un post explicándolo toda, para que sea mas fácil http://www.taringa.net/posts/hazlo-tu-mismo/16024920/Descifrar-archivo-msgstore_db_crypt-_ver-historial-whatsapp.html vale para todos los sistemas

alex dijo...

hola amigo cuando habilitan la pagina

otra vez para leer los archivos? gracias

suban la pag denuevo dijo...

arreglen la mierda plisss dice el 1 diciembre ...... ?????????

Angelica dijo...

Cómo o conseguiste? Ya te voy a agrega a ver si me ayudas. Gracias!!

ana dijo...

hola

mar dijo...

Hola. Tengo un samsung galaxi SII y necesito recuperar los mensajes de whatsapp borrados hace un mes.. Por favor si alguien sabe como hacerlo y puede ayudarme se lo agradecería eternamente. por favor ayuda!!

Sara dijo...

hola!! hace cinco meses borré un mensaje muy importante desde mi LG android y lo necesito para un juicio. Lo podría recuperar? Por favor es urgente. Gracias

cleo dijo...

como volver a instalar wathsapp en mi celular siendo que lo elimine.. y mis contactos me tienen como disponible??

Elizabeth dijo...

Buenisima la pagina, solo que necesito ver los msj que ya borro, y en la carpeta estan los mismos que puedo ver en el cel.... hay alguna forma de que me llegue una copia a un mail de los msj que envia o que recibe????? por favor ayudaaaaa es muy importante

pyr dijo...

Cuando has conseguido abrir el fichero ya descifrado con un gestor de sqlite. Hay alguna forma de ver las fechas y horas de los mensajes?

pyr dijo...

Cuando consigues abrir un archivo ya descifrado con un gestor de SQLite. ¿es posible ver el dia y hora de los mensajes, ordenarlos por discursiones. etc?

elmismo dijo...

para blackberry hijo

Saul dijo...

¿Puedo recuperar mensajes borrados el día 25 de diciembre de un htc android?

asd dijo...

Hola una pregunta una vez tienes el archivo descodificado y lo abres con SQLite como se ven las conversaciones

ana dijo...

hola como se hace por favor me llamo ana si tienes wasap podemos charlar y me explicas?gracias

angi dijo...

Hola soy angi y necesito ayuda para recuperar whasaps despues de desinstalar y volver a instalarlo en mi android gracias

Claudia dijo...

Si borro los mensajes almacenados en la carpeta whatsapp de SD, si imtentan bajarlos con el xtract no podrán verlos no? Es una manera de evitar que te vean tus mensajes

jker dijo...

viejo, pordrias decirme como lo hiciste ???

gracias

andreea dijo...

como lo as consiguido? me gustaria que me ayudases

daniel dijo...

hola

Sergio dijo...

Hola, tengo el archivo de backup de whatsapp de un BB; se puede desencritar en la pc?

Jurgen Araya dijo...

Amigo ayuda, solo ocupo restaurar u obtener los datos de varias conversaciones, fotos, mensajes principamente, me robaron el cel, android samsung galaxy ace, por dicha tenia como 8 archivos .crypt guardados en mi pc, pero no se como abrirlos, intente la pagina de messagerecover pero solo me abre unos pocos y no muestra lo importante... si existe alguna forma de verlos todos en mipc con los archivos que tengo seria de gran ayuda, gracias

rafa dijo...

q tal amigo buenas noches kisiera saber si, se pueden abrir los archivos con extencion .tec por su ayuda gracias...

Miguel dijo...

No funciona en mi caso, gracias

Desencripta Whatsapp dijo...

hola! fijate este sitio
www.desencriptawhatsapp.com.ar

sos dijo...

cual es la key de sqlite? me la pide antes de poder acceder

Pedroso dijo...

Me Gustaria saber si de esta forma tambien se logran ver las imagenes o si hay alguna forma de verlas? Gracias

francisco dijo...

para saber hacer todo esto que RAMA DE LA INFORMATICA HABRIA QUE APRENDER PROGRAMACION KIZAS GRACIAS SI ALGUIEN ME PUEDE ACONSEJAR MI CORREO ES franciscocanassiles@gmail.com

machus dijo...

Si la abro y la modifico como la puedo volver a encriptar

Roger Martínez dijo...

Lo interesante del sitio web de recovermessages es que tiene la habilidad de recuperar lineas eliminadas de conversaciones, algo que xtract no hace, en este caso, alguno de ustedes sabra el comando SQL para recueperar esas lineas de conversación borradas?

lisha dijo...

Ya he podido desencriptar archivos de whatsapp para android y iphone con unas herramientas (whatsappdecrypt y losextractor), pero quiero desencriptar la base de datos de blackberry, alquien sabe como? esa al parecer no viene encriptada y si uso estas herramientas no funciona. Alguna idea?

Eduardo dijo...

Cuando intento abrir el msgstore.db con SQLite Administrator, me muestra el siguiente error:

"qAdmin: Cannot perform this operation on a closed dataset."

LuisF dijo...

Útil y fascinante la info de esta publicación, resulta simple volverlo a encriptar con el argumento "-d" estas desencriptando, una vez lo hayas editado puedes volver a encriptarlo con la misma key reemplazando el argumento "-e" que serviría para encriptarlo nuevamente:

Para decodificar según el ejemplo:
openssl enc -d -aes-192-ecb -in msgstore-1.db.crypt -out msgstore.db.sqlite -K346a23652a46392b4d73257c67317e352e3372482177652c

Para volverlo a codificar sería:
openssl enc -e -aes-192-ecb -in out msgstore.db.sqlite -out msgstore-2.db.crypt -K346a23652a46392b4d73257c67317e352e3372482177652c

Johana dijo...

Hola ya lo probé y muy bueno, pero dice que registra 50 de 3383??? No puedo ver todas las conversaciones? porque tengo varios archivos de diferentes fechas y me muestra lo mismo y no completo, qué debo hacer? Gracias. es Urgente!

daniela dijo...

Hola Alejandro.
no estoy segura si te estoy enviando bien los mensajes.
Tengo un problema con recover messages y es que a la hora de subir los ficheros, en el apartado de mensajes recuperados sale sin descifrar (muchos números y letras) hay alguna manera de descifrarlos y recuperarlos??
Me puedes ayudar??
Gracias un saludo!!

Huskkie dijo...

Alejandro necesito ayuda. ayer se me formateo la blackberry y se me borraron muchos kontaktos he visto ke kuando usas la web http://www.recovermessages.com/ al abrir un historial te sale el numero de telefono esa seria la unika forma ke tendria de rekuperar mis kontaktos viendo los numeros en las konversaciones el problema es ke intento descifrar los historiales de la blackberry whatsapp kn la web y me da error. no se puede hacer kn los historiales del whatsapp de la blackberry? kontesta porfavor

Nana dijo...

hola quiero leer el historial de whatsapp de mi tarjeta y me figura que no se puede visualizar el archivo/tarjeta de memoria /databases/ whatsApp /13827488572030nmessage Store.db-excception .rem . Como puedo hacer para poder leer dicho historial .
Saludos

briston dijo...

como puedo recuperar los mensaje del whatsapp que he borrado. y como se pueden dessencriptar