最近有空………
想把MsgEx.db解密来研究一下……
这里说一下它的存储格式吧……
| 1 | 19 '' |
| 2 | 21 '' |
| 3 | 48 '0' |
| 4 | 65 'A' |
| 5 | 48 '0' |
| 6 | 48 '0' |
| 7 | 48 '0' |
| 8 | 48 '0' |
| 9 | 70 'F' |
| 10 | 70 'F' |
| 11 | 48 '0' |
| 12 | 48 '0' |
| 13 | 56 '8' |
| 14 | 54 '6' |
| 15 | 48 '0' |
| 16 | 50 '2' |
| 17 | 23435 '宋' |
| 18 | 20307 '体' |
| 19 | 13 '/r' |
当年解密随便一条聊天记录，它都会以类似上面的字串作为终结。
其实这串字符是记录文字的格式。
| 1 | 19 '' |
| 2 | 21 '' |
据我推测，是起始的标记。
| 3 | 48 '0' |
| 4 | 65 'A' |
这2个字段比较特别，对于(3)来说，其实是1个16进制数，即二进制的 0000
其中，
第1个 0 代表 是否 粗体
第2个 0 代表 是否 倾斜
第3个 0 代表 是否 下划线
第4个 0 ，与下一个字有关，
对于(4)，它是代表字体大小，当字体大小超过16时（包含16），用1个16进制数无法表示。
这时候，将第4个0会被标记为1，然后字体大小被表示为16+(4)的值
即不是粗体,不倾斜,没有下划线的 18号大小的字,会表示如下:
| 3 | 49 '1' |
| 4 | 50 '2' |
而
| 5 | 48 '0' |
| 6 | 48 '0' |
| 7 | 48 '0' |
| 8 | 48 '0' |
| 9 | 70 'F' |
| 10 | 70 'F' |
则代表字体的颜色……
剩下的
| 11 | 48 '0' |
| 12 | 48 '0' |
| 13 | 56 '8' |
| 14 | 54 '6' |
| 15 | 48 '0' |
| 16 | 50 '2' |
估计是字的编码……具体我也没了解……
接着就是
| 17 | 23435 '宋' |
| 18 | 20307 '体' |
代表字体的名称
最后的
| 19 | 13 '/r' |
其实是代表值 13 ,也就是 (3)-(10) 和 (17)-(19) 的字节数(汉字是2个byte的)的数量……
P.S. : 以上都是我自己观察研究得出的……可能有错……请大家指教……