- Mesaj
- 3.918
- Çözümler
- 376
- Beğeni
- 3.932
- Puan
- 1.849
- Ticaret Puanı
- 0
Merhaba. Bir zamanlar çok derdine düştüğüm ve sonrasında bunun nasıl yapıldığını öğrenip bir kaç kez kullandığım, WhatsApp'ın şifrelenmiş mesaj dosyalarını okuma yöntemini sizlerle de paylaşmak istedim. İlk başlarda anlatımları yetersiz gelmişti ve baya zorlanmıştım, daha sonra olayı çözünce pek de zor olmadığını gördüm tabi.
Ben de burada herkesin anlayabileceği şekilde bu konuyu ele alacağım.
Konuya girmeden önce belirtmek istediğim şey, bu yöntem WhatsaApp'ın kullanmış olduğu crypt5 - crypt7 - crypt8 ve crypt12 şifreleme metodları için geçerlidir.
WhatsApp şu an sanırım son olarak crypt14 kullanıyor ve sanırım henüz crypt14 için bir decrypt yöntemini sağlayan bir program yok. Ya da ben bulamadım. Eğer sizin bildiğiniz varsa yorum olarak belirtebilirsiniz.
Öncelikle şunları bilmeniz gerekiyor:
Buraya kadar anlaşıldığını varsayıp konuya giriş yapıyorum.
Bize neler lazım?
- Şifrelenmiş mesaj yedeği dosyası.
- Bu dosyayı açabilmemiz için gerekli olan key dosyası.
- WhatsApp Viewer Programı(Ekte verilmiştir.)
Mesaj yedeği dosyası: bu dosyaya root gereksinimi olmadan her türlü erişim sağlayabilirsiniz(ama tek başına hiç bir işimize yaramaz).
Cihazınızın Dosya Yöneticisi/WhatsApp/Databases dizinine girdiğinizde her gece saat 02:00 de yedeklenen dosyaları görebilirsiniz. Eğer modlu bir whatsapp kullanıyorsanız bu dosya dizini sizde çok olmasa da farklılık gösterebilir.
Key dosyası: Bize asıl lazım dosya budur. Bu dosya nedir ne işe yarıyor diye soracak olursanız, sahip olduğunuz WhatsApp sürümüne bağlı olarak, .crypt8 / .cypt12 hangisi kullanılıyor ise, onu çözmek için içinde key anahtarı barındıran dosyadır. Bu dosyaya root erişimi olmadan veya dediğim gibi root olmadan da bu dosyayı verebilen modlu bir whatsapp kullanmıyorsanız asla erişemezsiniz. Yani bu noktada bu dosyaya nasıl erişeceğiniz size kalmış. Ben sadece gerekliliğinden bahsedip bu işlemin nasıl yapıldığını ele alıyorum.
Eğer bir şekilde şartları karşıladıysanız; bu dosyaya Dosya Yöneticisi/data/data/com.whatsapp/files dizininden ulaşabilirsiniz.
Şimdi her iki dosyaya sahip olduğumuzu varsayarak WhatsApp Viewer programına geçiş yapalım.
Gördüğünüz gibi şu an için crypt12 metoduna kadar desteği var. Yani eğer elinizde eskilerden kalma bir mesaj yedeği dosyası ve beraberinde key dosyanız varsa rahatça açabilirsiniz.
Devam edelim. Ben şimdi Decrypt .crypt12 seçeneği ile GBWhatsApp kullandığım zamanlardan kalma bir mesaj yedeğini açacağım. Sene 2017![Smile :) :)](https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f642.png)
Ben eskiye dair bütün dosyalarımı harici harddiskte yedeklediğim için ihtiyacım olan her şey halihazırda mevcut(key dosyası vb.).
Öncelikle dosyamızın şifrenizi çözmemiz gerek.
Database file seçeneği ile konunun başında bahsettiğim Databases klasöründeki yedek dosyasını seçiyoruz.(Dosyayı masaüstüne falan atıp da seçebilirsiniz, nerden seçtiğinizin önemi yok.)
Key: Çözmemiz için gerekli olan dosya. Burdan da o dosyayı seçiyoruz.
Program ekranında da ipuçlarında yazıyor zaten.
Ardından "Ok" tuşuna bastığımızda bize işlemin tamamlandığına dair bir uyarı verecek ve "key" dosyasının olduğu dizine, bizim seçmiş olduğumuz şifreli mesaj dosyasının şifresinin çözülmüş halini .db uzantısında kaydedecek. Yeni dosyamızın adı msgstore.decrypted.db
Artık bu dosyayı rahatlıkla açabiliriz.
Whatsapp Viewer programından Open menüsünden bu dosyayı seçip açalım:
Sadece dosyayı seçmeniz yeterli. Diğer seçenekleri boş bırakabilirsiniz.
Sonuç:
Bu konuda anlatılanlardan yola çıkarak farklı çözümler üretip üretememek sizin genel bilginize kalmış. Ben sadece bu işlemin temel olarak nasıl yapıldığını burda sizlere aktarmak istedim. Anlamadığınız yerleri sorabilirsiniz, iyi çalışmalar.
WhatsApp Viewer VirusTotal:
Ben de burada herkesin anlayabileceği şekilde bu konuyu ele alacağım.
Konuya girmeden önce belirtmek istediğim şey, bu yöntem WhatsaApp'ın kullanmış olduğu crypt5 - crypt7 - crypt8 ve crypt12 şifreleme metodları için geçerlidir.
WhatsApp şu an sanırım son olarak crypt14 kullanıyor ve sanırım henüz crypt14 için bir decrypt yöntemini sağlayan bir program yok. Ya da ben bulamadım. Eğer sizin bildiğiniz varsa yorum olarak belirtebilirsiniz.
Öncelikle şunları bilmeniz gerekiyor:
- Bu işlem için telefonunuzun rootlu olması gerek. Aksi takdirde bu konudaki anlatılanlar hiç bir işinize yaramayacaktır.
- Bir diğer alternatif ise, orjinal WhatsApp'ı bırakıp modlu sürümlere geçiş yapmanız. Ben eskiden GBWhatsApp kullanıyordum ve modlu olduğu için, root gereksinimi duymadan bana bu konuyla alakalı lazım dosyaları veriyordu. GBWhatsApp'ın geliştiricisi artık devam etmediği için şu an hangi modlu sürüm bunu sağlıyor bilmiyorum. Deneyerek belki bulabilirsiniz.
Buraya kadar anlaşıldığını varsayıp konuya giriş yapıyorum.
Bize neler lazım?
- Şifrelenmiş mesaj yedeği dosyası.
- Bu dosyayı açabilmemiz için gerekli olan key dosyası.
- WhatsApp Viewer Programı(Ekte verilmiştir.)
Mesaj yedeği dosyası: bu dosyaya root gereksinimi olmadan her türlü erişim sağlayabilirsiniz(ama tek başına hiç bir işimize yaramaz).
Cihazınızın Dosya Yöneticisi/WhatsApp/Databases dizinine girdiğinizde her gece saat 02:00 de yedeklenen dosyaları görebilirsiniz. Eğer modlu bir whatsapp kullanıyorsanız bu dosya dizini sizde çok olmasa da farklılık gösterebilir.
Key dosyası: Bize asıl lazım dosya budur. Bu dosya nedir ne işe yarıyor diye soracak olursanız, sahip olduğunuz WhatsApp sürümüne bağlı olarak, .crypt8 / .cypt12 hangisi kullanılıyor ise, onu çözmek için içinde key anahtarı barındıran dosyadır. Bu dosyaya root erişimi olmadan veya dediğim gibi root olmadan da bu dosyayı verebilen modlu bir whatsapp kullanmıyorsanız asla erişemezsiniz. Yani bu noktada bu dosyaya nasıl erişeceğiniz size kalmış. Ben sadece gerekliliğinden bahsedip bu işlemin nasıl yapıldığını ele alıyorum.
Eğer bir şekilde şartları karşıladıysanız; bu dosyaya Dosya Yöneticisi/data/data/com.whatsapp/files dizininden ulaşabilirsiniz.
Şimdi her iki dosyaya sahip olduğumuzu varsayarak WhatsApp Viewer programına geçiş yapalım.
Gördüğünüz gibi şu an için crypt12 metoduna kadar desteği var. Yani eğer elinizde eskilerden kalma bir mesaj yedeği dosyası ve beraberinde key dosyanız varsa rahatça açabilirsiniz.
Devam edelim. Ben şimdi Decrypt .crypt12 seçeneği ile GBWhatsApp kullandığım zamanlardan kalma bir mesaj yedeğini açacağım. Sene 2017
![Smile :) :)](https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f642.png)
Ben eskiye dair bütün dosyalarımı harici harddiskte yedeklediğim için ihtiyacım olan her şey halihazırda mevcut(key dosyası vb.).
Öncelikle dosyamızın şifrenizi çözmemiz gerek.
Database file seçeneği ile konunun başında bahsettiğim Databases klasöründeki yedek dosyasını seçiyoruz.(Dosyayı masaüstüne falan atıp da seçebilirsiniz, nerden seçtiğinizin önemi yok.)
Key: Çözmemiz için gerekli olan dosya. Burdan da o dosyayı seçiyoruz.
Program ekranında da ipuçlarında yazıyor zaten.
Ardından "Ok" tuşuna bastığımızda bize işlemin tamamlandığına dair bir uyarı verecek ve "key" dosyasının olduğu dizine, bizim seçmiş olduğumuz şifreli mesaj dosyasının şifresinin çözülmüş halini .db uzantısında kaydedecek. Yeni dosyamızın adı msgstore.decrypted.db
Artık bu dosyayı rahatlıkla açabiliriz.
Whatsapp Viewer programından Open menüsünden bu dosyayı seçip açalım:
Sadece dosyayı seçmeniz yeterli. Diğer seçenekleri boş bırakabilirsiniz.
Sonuç:
Bu konuda anlatılanlardan yola çıkarak farklı çözümler üretip üretememek sizin genel bilginize kalmış. Ben sadece bu işlemin temel olarak nasıl yapıldığını burda sizlere aktarmak istedim. Anlamadığınız yerleri sorabilirsiniz, iyi çalışmalar.
WhatsApp Viewer VirusTotal:
Linkleri görebilmek için
giriş yap veya kayıt ol.