#wechat

一次针对自有设备的工程化取证复盘：从静态文件、运行时打开路径到 SQLCipher 参数，最终确认 WeChat macOS 4.0.1.52 的本地数据库解锁链路与账号级密钥分发模型。