共计 491 个字符，预计需要花费 2 分钟才能阅读完成。
1. 所有的聊天记录，存在微信数据目录下 Documents/ 随机账号 id/DB/message_1 到 4.qlite。每条对应各自 MesSvrID，所以我对微信云端不保留用户聊天记录存疑。群组聊天记录被特殊处理 Documents/ 随机账号 id/fts/
2. 所有发的文件，都会被单独复制一份。
3. 所有收到的文件，被记录在 Documents/ 随机账号 id/FileBrowse/fileinfo.db。内容有文件名、文件类型、md5、文件大小、收到的时间、来自谁（如果来自于私聊，如果对方是转发别人的文件，也会记录最初发送人的微信 id）、文件是否被下载了。
4. 每次人脸识别之后，人脸照片会存在 Documents/ 随机账号 id/FaceReconition。
5. 接收到的语音会存在 Documents/ 随机账号 id/Audio/ 对应对方账号 id/。如果使用转文字功能，对应文本会同时存在里面。
6. 自定义表情包信息存在 Documents/ 随机账号 id/Emotion/DB/Emotion.sqlite 包含表情包 md5
我觉得微信就是一个巨大的监控器，随时记录每个细节，这些细节对取证软件非常有利。
正文完
