lunes, 18 de junio de 2012

[Hack] Desencriptar y obtener datos de WhatsApp

Hace un tiempo escribí como obtener los mensajes de WhatsApp a partir de su base de datos. Tiempo después whatsapp corrigió esta vulnerabilidad encriptando los datos. Los archivos que se generan se guardaban en la tarjeta de memoria del celular, en la carpeta Whtasapp/Databases con extension .crypt


Leyendo unos paper, me topé con uno muy interesante sobre un análisis a las base de datos de whatsapp.
En el explican que a través de un análisis de entropia, entre otras cosas. Descubrieron que whatsapp encripta todas las bases de datos con un algoritmo AES, pero siempre usando la misma key.
Este es un algoritmo de clave simétrica, es decir que utiliza una misma clave tanto para encriptar como para desencriptar. Que utiliza un sistema de cifrado por bloque.
Si bien cuando se crean programas de este tipo, utilizan ofuscación de código, añadiendo código basura y desordenando el código para evitar ser crackeados. Este grupo que se encargó de hacer el análisis a whatsapp, pudieron extraer la key 346a23652a46392b4d73257c67317e352e3372482177652c.

¿Como utilizo esta clave?
Pues es realmente sencillo, utilizando algún lenguaje de programación. Después de pelear bastante con java, con los buffers de lectura del archivo y la clase cipher. Me di cuenta que era muy ineficiente, por lo que decidí hacerlo en solo unas lineas con Pytho. Se lee el archivo como binario, se desencripta y se guarda.


from Crypto.Cipher import AES

print "WhatsApp Decrypter by Gonzac Studios"
print "Visite: http://gonzac-studios.blogspot.com"
print ""
f = open("msgstore.db.crypt", 'rb')
key = "346a23652a46392b4d73257c67317e352e3372482177652c"
key = key.decode('hex')
cipher = AES.new(key,1)
decoded = cipher.decrypt(f.read())
output = open('msg.db',"wb")
output.write(decoded)
output.close()
print "***fin del proceso***"

-----------------------------------------------------------------------------------
Para que no tengan que instalar nada, lo compilé y pueden descargarlo de
http://www.mediafire.com/?7bcbi22t7g6iuxd (Eliminado por el host)

http://cl.ly/MakU (WhatsAppDecryp & WhatsAppLogExtractor)

ACTUALIZACION  06/01/14:
http://cl.ly/0Y3h422X0w39 (WhatsAppDecryp & WhatsAppLogExtractor v2)

La forma de usarlo no requiere mayor conocimiento.
1)Copian la carpeta "WhatsAppDecrypt" al disco. Y en esa carpeta copian la base de datos. "msgstore.db.crypt"
*Si la base de datos es "msgstore-FECHA-db.crypt" sólo cambian el nombre a "msgstore.db.crypt"
2)Abren la consola de windows y se posicionan en la carpeta WhatsAppDecrypt.
3)Ejecutan el WhatsAppDecrypt y se generará un archivo llamado "msg.db"














4)Ahora con el plugin para firefox SQLite Manager u otro administrador de base de datos sqlite y abren el archivo.



















-----------------------------------------------------------------------------------
ACTUALIZACIÓN: (25/07/12)

RECUPERACIÓN:
Muchos preguntaron si se podían recuperar algunas conversaciones borradas. Según estuve probando todo depende de como se haya efectuado el borrado. Si se borraron antes de la hora en que se hace el buckup, si los archivos fueron reemplazados etc.
Yo hice una prueba con el recuperador de archivos que viene con TuneUp y me dio buenos resultados.

-Ponemos msg como termino de busqueda.

-Nos apareceran todas las base de datos que fueron eliminadas alguna vez.

Descarga:(Contraseña tuneup)
-TuneUp 2009 Link1 o Link2
-TuneUp 2011 (No lo he probado)



-----------------------------------------------------------------------------------
ACTUALIZACIÓN: (22/01/13)


Debido a la falta de claridad con que se leen los mensajes desde el SQLite Manager. Y la difícil interpretación, acabo de programar un lector de base de datos (desencriptadas) Que agrupa los mensajes por conversaciones a un determinado usuario y traduce las fechas a un formato legible. Almacenando todo en un archivo de texto:
1-Copiar el archivo msg.db generado por el WhatsAppDecrypt a la carpeta del WhatsAppLogExtractor.
2-Ejecutar el WhatsAppLogExtractor.jar . Se generará un archivo de texto llamado fichero.txt.
3-Abrir el fichero generado.

Descarga: -WhatsAppLogExtractor (version desactualizada)


ACTUALIZACIÓN: (06/01/14)

WhatsApp hizo unos cambios en la forma de almacenar los datos,  acá la nueva versión del WhatsAppLogExtractor.

Descarga: WhatsAppLogExtractor v2
-----------------------------------------------------------------------------------
ACTUALIZACIÓN: (10/07/13)


Con el fin de automatizar el envio de la base de datos msgstore, programé una aplicacion para android. Mas informacion de SpyAndroidFtp en:

http://gonzac-studios.blogspot.com.ar/2013/07/spyandroidftp-backup-diario-de-tus.html


-----------------------------------------------------------------------------------
ACTUALIZACIÓN: (20/05/14)

WhatsApp hizo unos cambios en la forma de encriptar los datos, acá la 
nueva version del WhatsAppDecryp para archivos crypt5

http://gonzac-studios.blogspot.com.ar/2014/04/hack-crypt5-la-nueva-seguridad-de.html
 
-----------------------------------------------------------------------
Ahora ya sabes!, Ten cuidado a quien prestas el celular, o la aplicaciones que instalas.

378 comentarios:

  1. perfecto!!! gracias...
    alguna manera de obtener la bd scriptada mediante el pc, de un contacto de whatsapp para ver sus mensajes??

    ResponderEliminar
    Respuestas
    1. Hace un tiempo si alguien estaba usando whatsapp dentro de la misma red en que estabas conectado, hacias un envenamiento Arp, para interseptar paquetes como en (http://gonzac-studios.blogspot.com.ar/2011/11/hack-las-paginas-juegan-con-nuestros.html) Y habia un progrma que filtraba los paquetes de whatsapp llamado whatsapp sniff. Pero al parecer ya no funciona.

      Saludos

      Eliminar
  2. en mi nokia 5800 me aparece msgstore.db, pero ahi solamente se ven las conversaciones que no estan borradas, mirandolo con win hex ya que al intentar abrirlo con sqlite me pide una contraseña, que no acepta la que tu pusiste arriba
    que debo hacer para verlas conversaciones?

    ResponderEliminar
    Respuestas
    1. Podrías usar un conversor hexadecimal a ascci, donde cada dos caracteres de la contraseña le equivale una letra.
      Pero he probado con sistemas symbian, así que no puedo asegurarte que funcione.

      Saludos

      Eliminar
  3. Hola Gonzalo, estas apunto de salvar una relacio, jajajajaja mira me quedo en el punto de..: lo ago todo perfecto pero cuando ordeno al CMD ejecutar el archivo "WhatsAppDecrypt.exe" (sin el .exe) me da error. Te cuento...

    WhatsApp Decrypter by Gonzac Studios
    visit: http://gonzac-studios.blogspot.com

    Traceback :
    File "WhastAppDecrypt.py", line 12, in
    alueError: Input strings must be a multiple of 16 in length

    C:\WhatsAppDecrypt

    Osea ni idea, haber si me puedes echar una mano por que me estoy comiendo las uñas de los pies...

    Gracias de ante mano Gonza.
    Un saludo.

    ResponderEliminar
    Respuestas
    1. Nose cual puede ser el problema, esto es valido para Sistemas Android ya que usa AES 192 bits. Si es de un blackberry no debería funcionar por usar AES 256 bits ademas creo que lo encripta el sistema operativo.
      Si es otro dispositivo no tengo conocimiento al respecto.

      Saludos

      Eliminar
    2. holaa, queria saber su ya le encontraste solucion a tu problema? lo que pasa es que me sucedio lo mismo y me gustaria saber que podria hacer. de antemano te agradezco mucho.

      Eliminar
  4. hola gonzalo estuve leyendo tu blog y me parecio muy interesante el tema de poder hackear el whatsapp incluso baje el whatsniff y ahora quiero bajar este nuevo programa pero no pude tengo que ser sincero en el aspecto que no se absolutamente nada de programacion y no entiendo la mayoria de los terminos a los que te refieres segui las instrucciones que diste y lo baje por mediafire pero no me aparece el archivo msgstore.db.crypt y la verdad ya no supe que hacer ojala me pudieras explicar como dicen con peras y manzanas y perdoname ya que simplemente soy un pobre mortal que navega por internet y nse nada de programacion mis respetos para todos los que se dedican a ello saludos y ojala te tomaras la molestia de contestarme gracias

    ResponderEliminar
    Respuestas
    1. El archivo msgstore.db.crypt en Android lo mandas por bluethoot o puedes pedir bajar unas fotos al pc y copias el archivo, alojado en la tarjeta del celular, en las carpetas Whatasapp/databases.
      Sino aparece entonces deberías ver la siguiente entrada.
      http://gonzac-studios.blogspot.com.ar/2012/03/hack-obtener-mensajes-de-whatsapp.html

      Saludos

      Eliminar
  5. hola gonzalo soy yo de nuevo el tipo que no sabe nada de programacion ya copie el archivo de mi telefono como dijiste y aparecio en la carpeta como msgstore.db pero al querer abrirlo me pide un password no se cual es ayuda por favor disculpa las molestias (mi telefono es un android)

    ResponderEliminar
    Respuestas
    1. Me parece que el password del que hablas es el del programa sqlitemanager de prueba. Yo lo instalé como complemento del Mozilla Firefox.
      https://addons.mozilla.org/es-es/firefox/addon/sqlite-manager/

      saludos

      Eliminar
  6. De mucha utilidad, para cojer a la novia o al amante! ;)

    ResponderEliminar
  7. Hola, hay alguna forma de contactar contigo?, es sobre el whatsapp precisamente, mas que nada formas de seguridad y como fueron robada la base de datos , tmb sobre la base d fb, no me interesan las bases de datos mas q nada, me interesa saber como alguien con tus conocimientos avanzados puede hacerlo, y como protegerse, y q tanto debio esa persona de adquirir para llegar a esas bases.


    m00n@live.com.mx

    ResponderEliminar
    Respuestas
    1. hola gonza soy otra vez el tipo que bp sabe de programacion instale mozilla y sqlite como complemento pase el archivo msgstore.db.crypt de mi telefono a la pc pero. no se como demonios acceder a la base datos no se como utilizar el sqlite agradeceria tu ayuda y perdona las molestias gracias

      Eliminar
    2. Tienes que abrir el sqlite manager que aparece en herramientas, despues en la ventana que se abre vas a abrir el archivo, seleccionas todos los archivos, para que muestre los archivos y ahi lo cargas. Despues al costado haces click en el nombre de la tabla y deberia aparecer.
      Saludos

      Eliminar
  8. por fin lo logre!!! gonzac!! ahora solo falta conseguir el archivo del telefono de mi pareja no es para espiarla sino para llevar un control jajaja
    gracias!

    ResponderEliminar
    Respuestas
    1. Ok, que bueno que te hayas servido.
      Saludos!!

      Eliminar
  9. por faaaaaaaaaa necesito ayuda tengo black berry y esta encriptado nunca me aparece la carpeta msg.db o hay algo q hago mal no lo se me ayudas?? =)

    ResponderEliminar
    Respuestas
    1. Blackberry utiliza una encriptacion diferente mediante el S.O, por lo que no se puede desencriptar.

      Saludos

      Eliminar
    2. es decir es imposible recuperar las conversaciones en los blackberry?

      Eliminar
    3. Ahí hice una actualización, nose si funcionará con blackberry. Pero si necesitas obtener las conversaciones de las base de datos, no se pueden extraer con este método.

      Saludos

      Eliminar
  10. Hola, existe algo que sin desencriptar puedas buscar es decir desde algun link de internet o al gun programa que se autentique en el servidor de watss ap... y por otro lado... si elimina las concversacion o chat antes que haga el respaldo de la bd se registra lo que se aya borrado...ghr80@hotmail.com

    ResponderEliminar
    Respuestas
    1. No hay un programa q se autentique por vos, debido que se desconoce aun el manejo de las credenciales y como las genera whatsapp. Pero si se podría capturar los paquetes que viajan por la red wifi para ver las conversaciones. Aun q aun no he probado.

      Saludos!!

      Eliminar
  11. Hola gonza, interesante post. Quisiera saber si puedo comunicarme contigo de alguna manera? No tanto para espiar el celular de otros, sino, para proteger el mío. Gracias. Saludos. Aca te dejo mi correo barbara.villavicencio@hotmail.com.

    ResponderEliminar
  12. hola gonza necesito saber como me puedo comunicar contigo,necesito ayuda, echame una manito :) no tengo cuenta twitter te dejo mi correo
    malita-linda@hotmail.com por fa

    ResponderEliminar
    Respuestas
    1. Disculpa, puedes realizar las preguntas por este medio. O sobre otro tema en otra entrada.

      Saludos cordiales

      Eliminar
  13. Hola Gonza!

    Sabes si los archivos de blackberry como messageStore.db, y los messageStore.db.d.XXXXXXXXXXXX.bak se pueden abrir para las conversaciones?

    Se borro el historial de la blackberry y quiero recuperar una conversacion, es por si la podria encontrar entre estos archivos!


    Gracias!

    ResponderEliminar
    Respuestas
    1. Lamentablemente blackberry usa encriptacion por sistema operativo de 256bits y aun no se sabe como se genera la key. Así q no se puede, o al menos desconozco.

      saludos!!

      Eliminar
  14. Gonza y respecto a la pregunta anterior no hay algun desencriptador que pueda buscar la key?
    En plan... como los busca o revienta contraseñas por diccionario que se usan para las contraseñas de los .rar y .zip etc?

    Me parece extraño que nadie se haya metido a buscar esa key pq ayudaría a mucha gente...

    ResponderEliminar
    Respuestas
    1. En linux se puede usar el comando openssl, supongamos que se use en conjunto con john the ripper para generar palabras. La longitud es tan larga que tardaria quizas años.

      Saludos

      Eliminar
  15. existe la opcion para iphone?? muchas gracias!!

    ResponderEliminar
    Respuestas
    1. Los archivos se guardan como ChatStorage.sqlite y se abren sin desencriptar.
      En caso de estar encriptados se pueden analizar con "UFED Physical Analyzer", pero no se como funciona.

      Saludos

      Eliminar
  16. HOla, te puedo enviar el archivo a alguna direccion. Te juro que no puedo, yahairagonzalez2000@hotmail.com

    ResponderEliminar
    Respuestas
    1. Debes seguir los pasos como se ven en las imágenes, es solo apto para dispositivos ANDROID

      Saludos

      Eliminar
  17. gonzalo muy bueno tu post y he podido recuperar mi historial de conversaciones de mi telefono HTC con android.
    necesitaria recuperar los de un blackberry pero por lo que lei màs arriba por ahora es imposible. no se nada de programaciòn pero la diferencia que veo es que los archivos backup que genera blackberry aon del estilo messageStore.db.d.bak
    no existe manera alguna o programa q convierta este.bak en db.crypt ? no existe o es muy complejo para un principiante? creo q si genera esos archivos de backup debe haber alguna manera de abrirlos.

    agradecere tus comentarios.

    Saludos

    ResponderEliminar
    Respuestas
    1. La verdad que no tengo conocimiento de esto, tampoco ningun mobil para probar. Intentaste dejarlo solo como messageStore.db y luego abrirlo con sqlite manager ??

      Saludos

      Eliminar
    2. baje el sq lite manager como herramienta de firefoz, pero ni la menor idea de como se usa? algun tutorial o instrucciones?
      gracias x la respuesta !

      Eliminar
    3. Solo tienes que ir a Herramientas, y darle click en SQLite Manager, se abre una nueva entana, vas a abrir y seleccionas en Tipo 'Todos los archivos'.
      Luego buscas el archivo y lo abres.
      Al costado en la 'Tables' le das click a + para expandir la lista y clickeas en 'messages'. La pestaña debe ser 'Explorar & Buscar'.

      Saludos

      Eliminar
  18. Muchas gracias amigo, me fue de gran ayuda!!! Pura vida!!

    ResponderEliminar
  19. como se puede saber la fecha y hora de cada mensaje no lo se en contrar

    ResponderEliminar
    Respuestas
    1. Hola, es una buena pregunta je. Las fechas se alamacena en formato Timestamp de unix (segundos desde 1 de enero de 1970).
      Buscá la columna "timestamp" y puedes convertirlo a su representacion de forma normal en http://www.timestampconvert.com/

      Saludos!

      Eliminar
  20. Cada vez que intento abrir el archivo desde firefox me abre una nueva pestaña con un cuadro como si deseara descargar el archivo, y cuanto mas intento abrirlo o guardar mas pestañas se me abren, sabes a que se debe?

    ResponderEliminar
    Respuestas
    1. Disculpa, me salte unos pasos que se encuentran en el post anterior.
      Si ya instalaste el SQLite manager, te aparecerá en herramientas.
      http://3.bp.blogspot.com/-ctoEgpisXXk/T3TEdAKoCuI/AAAAAAAAAtM/B3XtjtkKQRU/s400/sqlite%2Bmenu.bmp
      Y Luego se abre una ventana nueva. Allí haces click en el icono de la carpeta, y buscas el archivo, como aparece se indica en el articulo.

      saludos

      Eliminar
  21. hola como estas?

    hay algun mail donde pueda escribirte ? quiero saber como puedo abrir el back de una blackberry

    gracias

    ResponderEliminar
    Respuestas
    1. No es posible para blackberry, ya que se desconoce la key. Y por bruteforce tardaría muchísimo tiempo.

      Saludos

      Eliminar
  22. HOLA GONZALO! LO LOGRÉ PERO AHORA QUEDA LA PARTE MÁS IMPORTANTE...¿CÓMO GUARDO EL ARCHIVO PARA PODER TENERLO EN MI ESCRITORIO Y DARLE A ESTA PERSONA 1 ZAS EN TODA LA BOCA EN CUANTO LA VEA?

    ResponderEliminar
    Respuestas
    1. Los datos se pueden copiar de forma independiente haciendo click derecho en la celda y seleccionando "Copy Cell". También puedes copiarla la tabla a Excel seleccionando las final presionando "Ctrl" y haciéndole click a las que quieres. Luego click derecho a alguna de las que estén seleccionadas y elegir "Copiar fila como CSV (compatible con MSExel)" y luego las pegas en Excel.
      Recuerda que la fecha está en formato timestamp de unix, y lo puedes convertir en la pagina
      http://www.timestampconvert.com/

      Saludos!

      Eliminar
  23. Hola gonzalo aaaa bueno es una duda que alomejor no entendi o no se esto es para ver chats de otras personas por que eh visto los mios los que eh recivido pero de los demas no :/

    ResponderEliminar
    Respuestas
    1. Para eso tienes que pedirle a alguien la tarjeta de memoria o el teléfono y pasarte los archivos.

      Saludos

      Eliminar
  24. Hola Gonzalo.

    Extraje la carpeta WhatsAppDecrypt en "C:", copié el archivo msgstore.db.crypt en la carpeta correspondiente pero luego, cuando ejecuto desde la consola de windows, en el paso final, cuando le digo que ejecute el programa WhatsAppDecrypt, me dice:

    "El sistema no puede ejecutar el programa especificado"

    Mi sistema del móvil es Android y el del PC es windows XP.

    ¿Sabes que puede ocurrir?

    Gracias de antemano por esta labor tuya.

    Un saludo,

    ResponderEliminar
    Respuestas
    1. Esto te debe suceder también con otros programas, por falta de unas dll. Para que no tengas problemas en el futuro, descargar el paquete de Microsoft visual c++.

      http://www.microsoft.com/es-es/download/details.aspx?id=3387

      Saludos!

      Eliminar
  25. Hola Gonzalo, he podido abrir el archivo chatstorage.sqlite con el sqlite manager pero solo me aparecen las conversaciones que tengo ahora mismo en el teléfono. Lo que necesito desesperadamente son las conversaciones borradas. Me puedes guíar? Es mejor que te escriba por twitter? Gracias de antemano!

    ResponderEliminar
    Respuestas
    1. La verdad que no sabria responderte. No tengo mucho conocimiento sobre iOS.

      Saludos

      Eliminar
  26. Hola Gonzo, gracias x la ayuda estoy esperando poder abrir mis respaldos del Whatsapp para Blackberry, descubri esto para desencriptar supuestamente dame tu opinion x favor:
    http://www.timestampconvert.com/?go2=true&offset=4&timestamp=1298045962588&Submit=++++++Convert+to+Date++++++

    Adicionalemente tengo un respaldo viejo desencriptado y si puedo ver algunos msj pero como se en la tabla del SQLite en las columnas, cual es el numero del telefono al q se enviaron los msj ? ya se como ver la hora con el http://www.timestampconvert.com

    Agradecido de antemano

    ResponderEliminar
  27. Perdon me equivoque de enlace, supuestamente con este metodo se puede desencriptar los archivos messageStore.db de los Blackberry, pero hay q conocer de programacion:

    http://gkfy.com/2012760/open-whatsapp-database-files/

    Dame tu opinion x favor... Agradecido

    ResponderEliminar
    Respuestas
    1. Que tal, estuve viendo el codigo del programa y ellos se refieren a desencriptar a leer los datos sqlite.
      Por lo que usan una base de datos no encriptada, de alguna version vieja de whatsapp para leer su contenido. Es decir que hace lo mimsmo que el SQLite manager. Si la version de Whatsapp es nueva, no sirve.

      Saludos

      Eliminar
  28. y como me apodero del .crypt de otra persona ;)

    ResponderEliminar
  29. He descargado tuneup pero no se como encontrar tuneup undelete.
    Llevo buscando mucho tiempo y la verdad estoy hecha un lio.
    Me es muy importanterecuperar esas conversaciones, gracias de antemano.

    ResponderEliminar
    Respuestas
    1. No se que version tienes, pero deberia estar en una pestaña. "Solucionar problemas".

      Saludos

      Eliminar
  30. Hola Gonzac. Primero mi enhorabuena por el blog, tiene mucha información importante. Yo necesito desencriptar el archivo message.Store.db de BlackBerry. En tu blog solo funciona con Android no?? es que lo necesito, es muy imporante.
    Muchas gracias!!!

    ResponderEliminar
    Respuestas
    1. si, es solamente para android. Lamentablemente se desconoce la key con la que encriptan los BB.

      Saludos

      Eliminar
  31. Buenas GoÔnzZzaC, lo primero agradecerte las molestias que te has tomado en este blog. Me ha sido de gran ayuda pero aún tengo una duda.
    ¿Se pueden recuperar conversaciones borradas? Veo que utilizas el Tuneup para la recuperación pero no especificas desde dónde se tiene que recuperar. ¿Copiando desde el móvil la carpeta /Whatsapp/databases y buscar archivos borrados ahí?
    Tanto como si me contestas como si no, gracias por tu tiempo.
    Un saludo.

    ResponderEliminar
    Respuestas
    1. Tienes que conectar la memoria sd, o el celular a la computadora. Y luego buscar la unidad, con el tuneup.
      Si los datos fueron sobrescritos, será imposibles de recuperar.

      Saludos

      Eliminar
    2. Muchas gracias por tu respuesta, lo probaré. Un saludo.

      Eliminar
  32. Buenas GoÔnzZzaC,felicidades por este blog... tengo una duda... bueno .. tengo una blackberry con el messagestore.db en la memory card... clarificame esto por favor: ese fichero .db tiene almacenado dentro TODAS las conversaciones que se hicieron en el wazzapp? o solo los que no borre? segun entendi en otros posts en internet algunas personas decian que tambien tiene almacenadas las conversaciones (que yo borre) dentro de la base de datos solo que estan configuradas como no mostrar... es verdad?
    y un dato adicional yo suelo usar otra programa para recuperar datos de una tarjeta de memoria o disco duro... se llama Piriform Recuva con ella consegui sacar fotos borradas de la tarjeta de la esposa de un amigo de sus partes intimas que mando a su amante..

    ResponderEliminar
    Respuestas
    1. La verdad que no sabría responderte. Los únicos ficheros que estuve probando de blackberry estaban encriptados. Y no se podían acceder.

      Saludos

      Eliminar
  33. holaaa Bro., como y de que manera puedo protejer mi cuenta de whatsap de forma que pueda evitar por completo el axceso a mis conversaciones..? gracias

    ResponderEliminar
    Respuestas
    1. Lamentablemente la única forma es eliminando el historial de conversación. Hasta que whatsapp cambie la forma de almacenamiento de los datos.
      SAludos

      Eliminar
  34. muy buenas, me gustaría saber sí a partir de haber accedido a la base de datos habiendo seguido los pasos que nos das, sería posible eliminar las conversaciones? muchísimas gracias! es el mejor post q he encontrado

    ResponderEliminar
    Respuestas
    1. Solo tienes que eliminar las conversaciones de whatsapp, luego eliminar los archivos de la memoria, y esperar que con el uso se sobreescriban los sectores de memoria o usar algún programa que lo elimine de forma irrecuperable si temes que puedan recuperarlo
      http://www.softonic.com/s/eliminar-archivos-en-forma-permanente

      Saludos

      Eliminar
    2. osea que con eliminar los mensajes desde el whatsapp, y a continuacion limpiar la carpeta de la base de datos, quedan eliminados de forma permanente? O no te he entendido bien? jejeje
      Gracias por todo!!!

      Eliminar
    3. Si, si eliminas con algún software los archivos. Seria imposible recuperarlos.

      Saludos

      Eliminar
  35. Soy super mala para estas cosas, y en el primer paso estoy perdida... me he descargado whatsappdecrypt.. hay que extraerlo o comoo?? nunca he entendido nada de esto... lo he extraído a una carpeta y al querer abrir la aplicacion me dice que es necesario el phyton... pero no hay ninguna opcion que me diga que 'abrir con' ... me estoy volviendo loca y estoy estancada ahi...
    Otra cosa que no se si es una tonteria...en mi base de datos vienen nombrados como 'msgstore.FECHA.db' quito FECHA y añado al final crypt no?
    siento ser tan inculta en este campo!!! necesito ayudaaa!!
    muchas gracias!!!

    Berta.

    ResponderEliminar
    Respuestas
    1. O la base de datos no está encriptada y la a puedes abrir directamente con Sqlite Manager, o tienes habilitado "Ocultar extensiones de archivo", para eso vas a una carpeta luego a herramientas-> Opciones de carpeta. Pestaña 'ver' y destildas la opción de "Ocultar extensiones.."

      No deberia pedirte pyton, extraes la carpeta con los archivos por ejemplo en el disco. Luego abres una consola en "inicio -> ejecutar -> escribes cmd y le das aceptar." O en "Todos los programas -> Accesorios -> Simbolos del sistema". Una vez aabierto te posicionas en la carpeta "cd.." para retroceder y "cd nombre de carpeta" para entrar en la carpeta. Allí si copiaste los archivos db.crypt puedes ejecutar el programa.

      Saludos

      Eliminar
    2. GUAUUU!!! Voy a empezar de cero y a llevar a cabo tus pasos!!! a ver si hay suerte!!! te cuento luego!!
      gracias crack!

      Eliminar
  36. Hola Gonza.. una preguntita.. a mi me sale esto "This program is used by Python's os.popen function to work around a limitation in windows 95/98. It is not designed to be used as a stand-alone program" que hago ahi? sorry por las molestias

    ResponderEliminar
  37. como puedo leer los chat de BlackB en mi compu?

    ResponderEliminar
    Respuestas
    1. Lamentablemente no se pueden desencriptar.

      Saludos

      Eliminar
  38. Gonza, antetodo, MIL GRACIAS.

    Mi consulta es la siguiente: he descargado todo pero al abrir el WhatsappDecrypt.exe, la pantallita negra se ve durante una milesima de segundo y se cierra. No me da tiempo siquiera a ver letras...

    He probado a ejecutarlo como admin y pasa igual.

    ¿Como debo abrirlo?.

    Muchas gracias de antemano.

    ResponderEliminar
    Respuestas
    1. Si la los archivos msgstore estan en la carpeta con el nombre msgstore.db.crypt deberia generarse el otro archivo.
      Se cierra porque debes abrirlo desde una consola, vas a inicio -> ejecutar -> escribes cmd y le das aceptar." O en "Todos los programas -> Accesorios -> Símbolos del sistema". Una vez abierto te posicionas en la carpeta "cd.." para retroceder y "cd nombre de carpeta" para entrar en la carpeta.

      saludos

      Eliminar
  39. Hola que tal! Pequeña duda! Para eliminar x completo las conversaciones hay que desencriptarlas? O me puedo saltar todos estos pasos y simplmnte eliminar las conversaciones y eliminar la carpeta de base de datos?
    thank youuu

    ResponderEliminar
    Respuestas
    1. no desde la aplicacion eliminas las conversaciones y luego los archivos desde la pc, o con un explorador de archivos como Es explorer, o solid explorer directamente desde el celular.

      saludos

      Eliminar
    2. y que proceso tengo que llevar a cabo para eliminar la base de datos desde solid explorer? acabo de descargarmela al movil... hay que hacer alguna gestion desde el PC? o simplemente desde el móvil? muchisimas gacias

      Eliminar
    3. Es un explorador de archivos para tu móvil, puedes abrirlo e eliminar desde allí los archivos. Sin necesidad de tener que conectarlo al pc.
      La próxima vez que se use la memoria, se sobrescribirán los sectores haciendo imposible la recuperación de la conversación.

      saludos

      Eliminar
  40. HOLA, YO TENGO UN MEGAPROBLEMOTA O NO SE SI SOY MUY BURRO, YO TENGO UN NOKIA C5.03 SIMBYAN Y NO ENCUENTRO LA CARPETA WHATSAPP DECRYTP O DATABASES O MSGSTORE.DB NO ENCUENTRO NADA DE EZO EN MI CELULAR, CUAL ES LA RUTAAA??? O QUE TENGO QE HACER

    ResponderEliminar
    Respuestas
    1. Si no esta en la tarjeta de memoria, debe estar en la memoria interna. Nose si con algún explorador de archivos se pueda buscar. Deberías probar con alguna aplicación y no sabría si necesitas permisos para los archivos.

      saludos

      Eliminar
    2. Zii de hecho, otro problema ez qe mi memoria C: ezta llenandoze y no ze de qe todo me aparece oculto, por ezo mizmo qiero guardar miz converzacionez en mi pc para hacerle un hardrezet :/ qe explorador me recomiendaz?? ya intente el xplore, graciaz de antemanooo broo

      Eliminar
    3. Entocnes creo que no tienes permisos para copiarlos. Pero si es para hacer un backup puedes ir a las opciones de whatsapp -> about -> send chat history y seleccionas el mail donde mandarlo.

      Saludos

      Eliminar
  41. hola amigo disculpa he tratado de hacer los pasos pero tengo unas duda ak te refieres en copiar la carpeta en cd? por que yo extrai el archivo en la unidad c:
    luego copie el archivo msgstore.db.crypt ala carpeta WhatsAppDecrypt
    ejecute cmd escribo cd y doy enter luego escribo cd WhatsAppDecrypt y doy enter y me aparece esto : the system cannot find the path specified

    por f anecesito ayuda.
    otra pergunta las copias que se hacen en whatsapp android se hacen cada cuanto? y si las elimino una por una metiendome ala carpeta luegon apareceran conversaciones nuevas o si las elimino dejaran de crearse copias se seguridad?

    ResponderEliminar
    Respuestas
    1. Si el whatsappdecrypt está en la misma carpeta que el archivo, con solo clickear en el programa deberia generar el archivo desencriptado.
      Pero no podras visualizar en caso de que exista algun error. Cuando abres la consola, generalmente se encuentra en la ruta c:\document and settings\usuario entonces necesitas moverte, con "cd.." retrocedes de carpeta. Y con "cd nombre_de_la_carpeta" entras a la carpeta.

      No se dejan de crear copias de seguridad, porque es la unica forma de almacenar las conversaciones que tiene whatsapp.

      Saludos

      Eliminar
  42. amigo ya pude me falto escribir 2 veces cd con los puntitos solo okupo km respondas alo otro
    y otra en mi carpeta en database de whatsapp vienes 8 archivos como con este nombre msgstore-2012-09-24.1.db.crypt con diferente fecha claro pero uno viene asi nada mas msgstore.db.crypt ese ultimo lo quise abrir asi como tu dices pero es el unico que nose puede acaso sabes por que?

    ResponderEliminar
    Respuestas
    1. Puede que ya no se use, o no tenga ningun contenido. Los que tienen fecha solo borras la parte de la fecha para que lo reconozca el whatsappdecript.

      Saludos

      Eliminar
  43. Gonzalo: He buscado mil formas, ya creo que son muchas horas de intento, pero al fin di con tu sitio.
    Mira te cuento, necesito descriptar 2 archivos de watsap estos son : BG-WhatsAppLog y FG-WhatsAppLog, ppor favor ayudame con esto.
    Gracias "" G E N I O ""

    Manuel chileno

    ResponderEliminar
    Respuestas
    1. No conosco ese tipo de ficheros, pero si no estan encriptados puedes abrirlo con el block de notas, si tiene un formato especial el texto puedes intentar con descargar en tu pc el Notepad++.

      saludos

      Eliminar
    2. GONZA:
      por responderr prontamente
      Pero sigo sin poder leer los archivos mencionados, los saque del celular y corresponden a datos de horas, fechas de conexiones por watshap, pero estan encripatados.
      parte de los datos:
      < XMPP_CONNECTING->CONNECTED
      7â„`P
      ³ 7â„a 56995182042@s.whatsapp.net
      ¬ 7â„a
      – 7â„a>
      7 7â„a½ 2042@s
      ; 7â„bV
      L 7â„bˆ 1
      A 7â„c
      U 7â„cé 0
      } 7â„Æ -1
      8 7â„Àq 2042@s
      4 7â„þ+
      *Amorcito*
      O 7â… X 1
      - 7â…  56148499
      ë 7â… ¸YV56148499_5656148499@s.whatsapp.net
      En NOTEPAD me sale asi

      POR FAVOR ME AYUDAS

      MANUEL CHILENO


      Eliminar
    3. O es un problema con el tipo de fuente o es necesario abrirlo con un programa. Talvez con XML Copy Editor, o arrastrandolo directamente al explorador de internet. Pero dudo de que funcione si debe ser abierto desde un programa especifico.

      Lamento no poder ayudarte mas.
      Saludos

      Eliminar
  44. hola gonazalo de donde puedo descargar el tuneup y como funciona se instala en el pc con el movil conectado y de hay busco o directamente se descarga en el movil gracias .

    ResponderEliminar
    Respuestas
    1. Ya actualice la entrada y dejé los links para descargar el tuneup. Solo para windows. Para android hay una aplicacion para recuperar archivos de la tarjeta llamada DiskDrigger, pero hay que estar rooteado y no lo he probado.

      saludos

      Eliminar
  45. Hola Gonzalo:
    Estoy preocupada... no quiero que mis conversaciones sean vistas por nadie más que no sea yo y la persona con la que platico... funciona borrar la conversación desde la aplicación y estar formateando la memoria regularmente?? por favor... AYUDA!!

    ResponderEliminar
    Respuestas
    1. Si, es la mejor opción. Para que se vaya sobrescribiendo la información y no se puedan recuperar.

      Saludos

      Eliminar
    2. Gracias eso haré.. no hay ninguna otra forma que alguien pueda accesar a mis conversaciones? mmm no sé, estando en la misma red wi fi, con mi imei o etc.. osea, solo con mi tarjeta de memoria vdd?

      Eliminar
    3. Estando en la misma red solo pueden capturar las conversaciones "que son enviadas" de whatsapp. Sino solo con la tarjeta .

      saludos

      Eliminar
  46. Hola, Gonzalo:

    Me han dicho que con tu número de tlf y tu número de imei, alguien podría recibir tus mensajes como si fueras tú. ¿Es cierto?

    ¿Hay alguna manera de saber si alguien te ha instalado una aplicación espía? Porque mi tlf me lo dieron ya "tuneado", y no me fío...

    Gracias

    ResponderEliminar
    Respuestas
    1. La verdad que desconosco eso, hace mucho tiempo se podia romper el encriptado de la sim y duplicarla para recibir los mensajes. Pero fue corregido.
      La mejor manera es ver los procesos y programas que corren en android, con el administrador de tarea, y en aplicaciones -> servicios en ejecucion.

      saludos

      Eliminar
  47. Hola Gonza que tal¿?
    Soy nueva en esto y sinceramente desde el principio nada de nada... yo tengo la carpeta msgstore.db.crypt, el programa whatsappdecrypt.rar y m he tenido que bajar el sqlite manager.
    Al principio cuando me pongo hacerlo ( copiar msgstore.db.crypt) a la carpeta whatsappdecrypt se abre y se cierra rapido y no consigo hacer nada... y lo que se me abre es una carpeta msg no msg.db
    y despues el programa sqlite manager ni siquiera se me abre me dice comprar regstrarme o prueba (demo ).
    Por favor una ayuda!"! y si es posible alguna direccion para poder contactar contigo¿?
    Muchas gracias

    ResponderEliminar
    Respuestas
    1. El sqlite manager es un complemento de firefox, gratuito.
      Solo estraes el contenido de el whatsappdecrypt.rar, ahora esa carpeta tiene que estar en el disco por ejemplo. Entras a esa carpeta y colocas el msgsotre.db.crypt (si tiene una fecha la borras).
      Se cierra porque debes abrirlo desde una consola, vas a inicio -> ejecutar -> escribes cmd y le das aceptar." O en "Todos los programas -> Accesorios -> Símbolos del sistema". Una vez abierto te posicionas en la carpeta "cd.." para retroceder y "cd nombre de carpeta" para entrar en la carpeta.
      Una vez posicionado en la carpeta, ejecutas el whatasppdecrypt.

      saludos

      Eliminar
    2. Gracias pero sigo siendo una negada para estos temas.... no se ni como empezar la verdad...

      Eliminar
  48. Gonzalo Buenas tardes me sale el siguiente error:

    [ERROR 2] no such file or directory msgstore.bd.crypt
    Que esta mal

    ResponderEliminar
    Respuestas
    1. Eso es porque no encuentra el archivo msgstore.bd.crypt.
      Tienes que tener copiar el msgstore.bd.crypt a la carpeta del whatsappdecrypt. Sino es probable que el nombre del archivo esté mal escrito. Debe ser "msgstore.bd.crypt", (crypt es la extension, si tienes activado "no mostrar extensiones de archivos" en las opciones de carpeta, talvez ya tiene el .crypt y debes borrarlo)-

      Saludos

      Eliminar
  49. Hola Gonzalo!
    Ya he podido tirar un poco hacia delante pero resulta que me sale este error:
    whatsapp decrypter by gonza studios visit : htpp.....
    Traceback (most recent call last):
    File "WhatsappDecrypt.py", line 8, in
    IOError: [Errno 21 No such file or directory: msgstore.db.crypt

    Que hago?

    ResponderEliminar
    Respuestas
    1. El error es poruqe no encuentra el archivo msgstore.db.crypt en la carpeta del whatsappdecrypt. Tienes que colocarlo en la carpeta donde se encuentra el programa, revisa que esté bien el nombre. Si tiene la fecha en el nombre, debes borrarla y dejar solo msgstore.db.crypt.

      saludos

      Eliminar
  50. yo ofrezco dinero a quien me abra un archivo de blackberry tipo messagestore.db por un tema de violencia de genero. Mi email mvivohueso@gmail.com

    Gracias

    ResponderEliminar
  51. y si lo tengo bien escrito¿? porque me sale ese error?
    y esta en la misma carpeta

    ResponderEliminar
    Respuestas
    1. Puede ser que no tengas habilitado ver las extensiones de los archivos, de esta forma tu archivo tal vez haya quedado como msgstore.db.crypt.crypt.
      Para eso vas a una carpeta luego a herramientas-> Opciones de carpeta. Pestaña 'ver' y destildas la opción de "Ocultar extensiones.."

      saludos

      Eliminar
  52. Y si aun asi haciendo eso no funciona, podria meter la carpeta msgstore.db.cryp en mi movil y poderla utilizar¿? junto a mi otra carpeta msgstore.db.crypt?
    Gracias pero no me funciona esto... me sigue saliendo el error

    ResponderEliminar
    Respuestas
    1. Creería que no se puede, es cuestión de probar.

      saludos

      Eliminar
  53. Yo estoy igual me sigue con el mismo error, que podemos hacer

    ResponderEliminar
    Respuestas
    1. Tienes que tener un error en el nombre del archivo.
      El archivo debe estar dentro de la carpeta del whatsappdecrypt.
      Recuerda tener la opcion de ver extensiones de archivos (Para eso vas a una carpeta luego a herramientas-> Opciones de carpeta. Pestaña 'ver' y destildas la opción de "Ocultar extensiones..").
      Y el nombre debe ser estrictamente msgstore.db.crypt.

      saludos

      Eliminar
  54. Hola Gonza, es la primera vez que leo tu blog buscando justamente encontrar las divinas conversaciones de whatsapp de mi novio.... Hoy lo probaré, ojalá que funcione! Se ve por los comentarios que si.
    Mas tarde paso. Gracias
    Me gustaría aprender mas cosas de estas!
    Te mando un beso

    ResponderEliminar
  55. Hola...
    Gonzalo podrías decirme como puedo ver las conversaciones de whatsapp de un tlf Movil? Es posible hacerlo?

    Gracias

    ResponderEliminar
    Respuestas
    1. Sin tener acceso al menos a la tarjeta, no creo que sea posible.

      saludos

      Eliminar
  56. Hola Gonza,
    Me sale este error, me ayudarías?
    C:\Users\Ailin\WhatsAppDecrypt>cd WhatsAppDecrypt

    C:\Users\Ailin\WhatsAppDecrypt\WhatsAppDecrypt>WhatsAppDecrypt
    Traceback (most recent call last):
    File "C:\Python26\lib\site-packages\py2exe\boot_common.py", line 92, in
    ImportError: No module named linecache
    Traceback (most recent call last):
    File "WhatsAppDecrypt.py", line 1, in
    ImportError: No module named Crypto.Cipher

    C:\Users\Ailin\WhatsAppDecrypt\WhatsAppDecrypt>

    ResponderEliminar
  57. Soy la del comentario anterior, alguien me podría ayudar? O a alguien que le salga le puedo pasar los archivos asi me lo hace y puedo ver los mensajes? MIl gracias

    ResponderEliminar
    Respuestas
    1. No he podido encontrar una solución a ese error, intenta abrirlo desde otra Pc.

      Saludos

      Eliminar
    2. Gracias, lo haré! Saludos

      Eliminar
  58. Buen día.
    Entre en varias ocasiones y veo que con Blackberry es complicado
    para leer mensajes de Whatsapp para Blackberry, no hay ninguna novedad a la fecha no? necesito recuperar mensajes de mi telefono.

    Muchas gracias, realmente muy util el blog.
    saludos.

    ResponderEliminar
  59. HOLA QUISIERA SABER COMO ESPIO UN WHATTAPP

    ResponderEliminar
    Respuestas
    1. No entiendo a que te refieres, si es entre dos celulares sin tener acceso. Dudo que sea posible, a menos que utilicen wifi. En ese caso solo habria que interferir la red y capturar los paquetes. Como se comento en entradas anteriores de esta pagina.

      saludos

      Eliminar
  60. Gonza!! Por fin!! Lo he podido lograr!! pero ahora hay un problema que sqli manager ( desde el google chrome ) no me deja leer nada mas que una mini conversacion....
    Como lo hago?

    ResponderEliminar
    Respuestas
    1. solo se puede ver las conversaciones almacenadas. El archivo msgstore.db.crypt tiene la mayor cantidad de conversaciones. Y el msgstore(fecha).db.crypt solo almacena un fragmento hasta la fecha indicada.

      saludos

      Eliminar
  61. Gonza, hay algun programa que sea gratis, o alguna forma de revisar un celular? o sea, a quien manda mensajes y que dicen..

    ResponderEliminar
    Respuestas
    1. Teniendo acceso al celular, este DEBE ESTAR ROOTEADO. Instalas una aplicación llamada Webkey, que te permite acceder mas tarde desde Internet.

      saludos

      Eliminar
  62. Hola!!!! Tengo un problema y me instale hace poco el whatsapp. Resulta que el otro dia estuve hablando con mi ex y me dijo que sabia con quien hablaba y el continido de las conversaciones y yo me pregunto si vivo a mas 30 kms de ella y no utilizamos la misma red wifi. como puede saberlo???? es cierto lo que me deice o solo lo hace para asustarme??? soy ignorante en esto. mi correo es este dcomitre@hotamil.com

    ResponderEliminar
    Respuestas
    1. Si en algún momento hizo uso de tu móvil, y tubo tiempo para descargar instalar y configurar una aplicación si. Es posible instalar un administrador remoto. Sino de otra forma es imposible

      saludos

      Eliminar
  63. HOLA GONZALO!!!! SABES SI SE PUEDE SABER UNA CONTRASEÑA DE UNA CASILLA DE HOTMAIL?
    MUCHAS GRACIAS
    FLAVIA

    ResponderEliminar
    Respuestas
    1. Es dificil, puedes tener un keylogger instalado en tu pc y que registre todo lo que escribes. O solo si entras a una pagina que simule ser hotmail.
      De otra forma es casi imposible.

      saludos

      Eliminar
  64. hola gonza sabs que cada ves que entro al whatsapp tengo que poner una contraseña me gustaria poder sacarla..... osea ir directamente al icono y abrir sn oner ninguna contraseña porque es re molestoo tenes idea como se puede sacar ese problemaa!!!!!!! grciass!!!!!

    ResponderEliminar
    Respuestas
    1. Segun he leido, es un programa aparte el que coloca contraseña a whatsapp. Podrias desactvarlo llendo a Ajustes -> Aplicaciones -> Servicios en ejecucion.

      saludos

      Eliminar
  65. Muchas gracias por el blog Gonzac, pero en mi caso (tengo una bb bold 9780) no me aparecen los archivos que mencionas dentro de la carpeta database\whatsapp\

    Me aparecen los siguientes:

    messageStore (es un archivo db)
    messageStore.db.d.1350487286498.bak
    messageStore.db.w.1350407516897.bak

    He intentado lanzar el programa con mi messageStore y no funciona, lo he renombrado por "msgstore.db.crypt" y tampoco me funciona.

    He mirado con mi compi que tiene android y a él si que le aparecen los archivos como mencionas en el post.

    Sabes que es lo que falla?

    Muchas gracias!


    ResponderEliminar
    Respuestas
    1. Solo funciona con Android, blackberry los almacena de otra forma con encryptacion por sistema operativo.

      si el messageStore es solo db, podrias intentar abrirlo directamente con SQLite Manager, pero no te aseguro que este hecho en sqlite.

      saludos

      Eliminar
    2. goonzzac como ves, somos muchos los que estamos interesados en desencriptar los .bak de backberry....una cosa;tú crees que algún día será posible?lo intentarás tu?o crees que es algo realmente complicado y casi imposible de conseguir?.gracias por tu respuesta.

      Eliminar
    3. He intentado mediante openss y creando la key con la salida de john the ripper, Es casi imposible de conseguir por el tamaño que tiene las "key". Supongo que seria posible mediante ingenieria inversa como se hace para obtener los keygen, pero hay que saber mucho del tema.

      saludos

      Eliminar
  66. hola disculpen tengo una duda, yo en su momento tuve whpp pero lo desinstale y al momento de hacer eso borre una carpeta llamada whatsaap me gustaria saber si en esa carpeta se guardaban todas las conversaciones borradas? y si al momento de instalar nuevamente el whpp puedo recuperar todas las conversaciones borradas o es que aparece una nueva base de datos?? responder uregente .Gracias

    ResponderEliminar
    Respuestas
    1. Si te refieres a la carpeta que se encuentra en la tarjeta de memoria; Si, se borran todas las conversaciones. Si es una version Antigua de whatsapp se almacenaba en la memoria del movil y se borraban automaticamente.
      Una vez instalado whatsapp nuevamente, se genera una nueva base de datos msgstore correspontdiente a tu usuario.

      saludos

      Eliminar
  67. emtonces eso quiere decir que los mensajes borrados anteriormente no los voy a poder recuperar?,pero porque al momento de reinstalar el whpp me aparece la foto de perfil que tenia? si supuestamente es una nueva base de datos...favor me gustaria recuperar mis conversaciones antiguas y quisiera saber si voy a poder hacerlo ...sigo dudando... Saludos

    ResponderEliminar
    Respuestas
    1. En teoría no se debería poder, por algún identificador. Pero según he leído al menos en symbian era posible, copiando todos los archivos de whatsapp y matando el proceso.

      Seria cuestión de probar.

      Saludos

      Eliminar
  68. meu buenos dias me hablas en chino no se ni por donde empezar porfabor hechame un cable un inutil pero inutil de la informatica

    ResponderEliminar
    Respuestas
    1. Que parte no entiendes?, si tienes el movil de alguien copias la carpeta de whatsapp que se encuentra en la tarjeta sd del movil y luego usas whatsapp decrypt para desencriptarla y poder abrirla con Sqlite Manager para firefox.

      saludos

      Eliminar
  69. hola como copio la descarga al disco???

    ResponderEliminar
    Respuestas
    1. Que descarga te refieres? Si es la base de datos, conectas el celular al pc y luego copias los archivos. El programa que bajas lo descomprimes en el disco Mi PC -> unidad del disco (generalmente C).

      saludos

      Eliminar
  70. HOLA SOY FERUKO.... ESTOY A PUNTO DE CASARME PERO SOSPECHO UNA INFIDELIDAD PORFA AYUDAME SOY MALISIMO EN ESTO Y NO SE COMO EMPEZAR, ESPERO Y TE COMPADESCAS DE MI Y PUEDAS AYUDARME, DE VDD ESTOY DESESPERADO..

    ResponderEliminar
    Respuestas
    1. Solo tienes que copiar la carpeta whatsapp de la tarjeta del movil al pc y luego usar el programa para desencriptar.

      Saludos

      Eliminar
  71. Hola, por favor Gonzacc me puedes dar tu Mail o tu twt

    ResponderEliminar
  72. Este comentario ha sido eliminado por un administrador del blog.

    ResponderEliminar
  73. Si es de un android!!! Un sansung galaxy ace....

    ResponderEliminar
  74. Tengo el archivo guardado en mi correo, tirame. Mi correo que esta ya te puse para enviártelo y me lo Mendes que se pueda leer. Por favor

    ResponderEliminar
    Respuestas
    1. Envíalo a eric.thomas-awj6rn7@yopmail.com , luego yo lo transfiero y te contesto.

      saludos

      Eliminar
    2. Yopmail o hotmail????

      Eliminar
  75. Ya los envíe me respondes al mismo correo ... Con la traducción y gracias por tu ayuda...

    ResponderEliminar
  76. hola gonzalo, buenas...
    tengo un problema muy grande y me gustaria saber si hay algun programa para el ordenador para espiar wassap de mi pareja??? no tengo aceso a su movil y me estoy desesperando mucho...
    muchas gracias puedes ayudarme por favor???

    ResponderEliminar
    Respuestas
    1. Sin acceso al celular es casi imposible, ya que se necesita de un programa que trabaja en el movil.

      saludos

      Eliminar
    2. Jo gracias... aver si hacen un programilla para este tipo de cosas...buscando por internet encontre esto http://www.youtube.com/watch?v=-5_Fixz4R80 pero me parece y dicen k ya no vale, dicen k algun programa hay pero... no se...

      Eliminar
    3. he encontrado esto tambien pero no deja descargarlo no se como va... echale un vistazo tu me diras vale? http://whatsapphacktool.tk/

      Eliminar
    4. La mayoria de los softwares que permiten acceso a una cuenta o a un mobil sin otro requerimiento que poniendo un usuario. Son programas de administracion remota para acceder a TU pc o mobil.

      saludos

      Eliminar
    5. pero esisten esos programas??

      Eliminar
  77. Hola, tengo la base de datos abierta SQLite Maneger y todo bien.
    Lo único es que no se interpretarla. Que es el key_remote_jid, key_from_me, status?

    Lo que quiero es agrupar todos los mensajes por conversacions, però no se como

    Gracias

    ResponderEliminar
    Respuestas
    1. key_remote_jid es el numero completo de celular correspondiente al usuario. Y key_from_me indica con 1, los mensajes enviados, y 0 los recividos.
      Es lenguaje sql, puedes ordenarlos por jid y fecha por ejemplo.

      Vas a la pestaña "Ejecutar SQL" y haces
      SELECT * FROM messages ORDER BY key_remote_jid AND timestamp
      o solo los datos que te importan

      SELECT key_remote_jid, key_from_me, data, timestamp FROM messages ORDER BY key_remote_jid AND timestamp

      O mucho mejor de un determinado destinatario
      SELECT key_remote_jid, key_from_me, data, timestamp FROM messages WHERE key_remote_jid='123123123@s.whatsapp.net' ORDER BY timestamp

      saludos

      Eliminar
  78. muchas gracias gonza me a servido de mucho =) para blackberry serviria?? saludos

    ResponderEliminar
    Respuestas
    1. no, blackberry usa encriptacion por SO, aes de 256 y aun no se sabe como se genera la clave.

      saludos

      Eliminar
  79. Heyyyyy gonzác soy yo a quien le mandaste la base de datos desenceiptada muchas gracias pero esa conversación que tenía en ese archivo era de mi pareja conmigo mismo, que mal..... Ahora una pregunta? Tengo la cuenta de gmail y puedo instalar y desintalar las aplicaciones del movil. Sin temer acceso a el, puedo espiarlo con la cuenta de gmail o por el Google play o instalandole una aplicacion remota ???? Ayuda Plis o si te doy el numero mas la cuenta a tu correo me podrías ayudar????? Soy Carlos.burgos debes de recordarme

    ResponderEliminar
    Respuestas
    1. Si se puede instalar una aplciacion remota, el problema que la mayoria requieren de ser super usuario, requieren de una configuracion especifica para la direccion remota y generalmente no se encuentra en el marquet. En todo caso, si quieres probar puedes intentar instalar Webkey.

      saludos

      Eliminar
    2. Lo se Gonzalo pero esas aplicaciones siempre aunque la bajes remota hay que darle al instalar y el movil debe de estar root.. Tengo la cuenta del Google play del equipo que quiero espiar . Podrías ayudarme???

      Eliminar
    3. No conozco una forma de poder acceder al movil sin un programa, disculpa.

      saludos

      Eliminar
  80. Hola gonzalo , puedo mirar las conversaciones de mi pareja que esta usando mucho el whatsapp des de my pc,
    gracias

    ResponderEliminar
    Respuestas
    1. Por favor Gonzalo, dime algo

      Eliminar
    2. Tienes que descargar la base de datos de su tarjeta de memoria, al pc y luego abrirlas con sqlit manager. Desconozco otra forma.

      saludos

      Eliminar
    3. hola gonzalo, me dijeron que habia programas espias,
      que con el prefijo y el nº se podian mirar no es asi.

      Eliminar
  81. Hola Crack, disculpa una pregunta, quieres decir que aunque borre los chats, quedan en el movil todas las conversaciones y fotos? pensaba que solo quedaban la de los ultimos 7 dias.

    si doy mi movil o lo vendo tengo que desinstalar la aplicacion, porque si no pueden leer mis chats y ver fotos? muchas gracias amigo

    ResponderEliminar
    Respuestas
    1. Si borras desde whatsapp las conversaciones y luego el "archivo" de base de datos. No debería poderse acceder, sino deberías esperar que se sobrescriban los sectores de memoria, con algún otro archivo.

      saludos

      Eliminar
    2. solo borro el chat, por lo cual segun entiendo, cada copia de seguridad que se hace sola, van sobreescribiendo la anterior verdad? por lo cual se puede estar tranquilo de que en el movil solo se guardan los ultimos 7 dias y no conversaciones anteriores ni fotos, es asi?

      Gracias amigo

      Eliminar
  82. Gonzalo, primero debo de felicitarte y darte las gracias por todos tus aportes q nos brindas y das a conocer, en mi caso hice los pasos y seguí correctamente las indicaciones q diste hasta donde empieza el tema de RECUPERACIÓN, ya q no necesito recuperar nada, puedo ver mis conversaciones con amigos desde el SQlite manager de firefox, pero mi duda es la siguiente: ¿Puedo ver conversaciones ajenas a las mías?, me explico, quisiera poder ver las conversaciones de mi novia con un tal "amigo" q tiene, ¿es eso posible? si la respuesta es "sí, es posible" quisiera q por favor me explicaras como hacerlo paso a paso si es q puedes.

    Muchas gracias de antemano espero respuestas :)

    PD: Cualquier cosa te dejo mi correo si es q te acomoda más explicarme por acá marcos.mendoza09@hotmail.com

    ResponderEliminar
    Respuestas
    1. No, solo si copias la base de datos de la tarjeta de memoria del movil a tu pc.

      saludos

      Eliminar
  83. Hola Gonza, yo te había escrito mas o menos en octubre.. Quería contarte que lo logré, así que te quería dar las gracias :) Me es super útil.
    Buenísima la página, seguí así.
    Beso
    Alma

    ResponderEliminar
    Respuestas
    1. De nada, me alegro que te haya servido.

      saludos

      Eliminar
  84. Hola, Gonza! Gracias de antemano por tu respuesta.

    ¿Puedo tener instalado en el móvil algún programa localizador (tipo lookout) sin saberlo y que alguien lo esté gestionando?

    Gracias!

    ResponderEliminar
    Respuestas
    1. La mayoria de los programas que se inician se pueden desactivar en "Servicios en ejecucion" en Ajustes->Aplicaciones
      El problema son aquellos programas que se instalan ocultos con otra funcionalidad, por eso siempre hay que revisar antes de instalar alguno. Los permisos que requieren en "google appstore". Por lo general los programas detectados como malisiosos son eliminados de la tienda.

      Otra cosa, para que un software malisioso sea indetectable es realmente complicado por la arquitectura de "linux" y necesitaria que el movil este rooteado. Por lo que es improbable.

      De cualquier forma puedes instalar un antivirus.

      saludos

      Eliminar
  85. Gonza, te comento que respecto a blackberry, la encriptacion se hace usando AES 256 del propio SIM, siendo imposible decodificarlo, salvo brute force sobre AES que en computadoras quantum se hace en menos de 1 segundo, pero en PC de escritorio tardas aprox 3 años o mas. Hay una forma de verlos pero es mediante un artilugio de software. Obviamente no es publico por obvias razones. Pero si se puede si es un blackberry enterprise sever ya que le desactivas la encriptacion. Espero te ayude, ya que se como verlos. :)

    ResponderEliminar
    Respuestas
    1. GRacias por la info, muy interesante.


      saludos

      Eliminar
  86. hola gonzalo necesito tu ayuda en la parte de abrir una consola de windows, yo tengo windows seven y no se como hacerlo..abri inicio, todos los programas, accesorios, simbolos del sistema y despues no se como seguir, q tengo que hacer? podrias ayudarme???

    ResponderEliminar
    Respuestas
    1. Tienes que ir a la carpeta de whatsapp decrypt donde esta el programa y donde copiaste la base de datos.
      Con "cd.." retrocedes, y con "cd nombre_de_la_carpeta" entras a la carpeta, si no sabes bien el nombre de la carpeta puedes autocompletar apretando la tecla de tabulacion arriba de "bloq Masyus".

      Una ves posicionado en la carpeta de whatsapp, solo escribes whatsappdecrypt para iniciarlo

      saludos

      Eliminar
  87. muchas gracias gonzalo pude hacer todos los pasos

    ResponderEliminar
  88. Hola Gonzalo. Muchas gracias por tu aportacion. A mi me va como un cañon. Solo queria plantearte un par de dudas, ¿la columna Key_id que contiene? y por último, los emoticonos salen en un cuadradito alfanumerico, ¿hay alguna forma de saber que emoticono es?
    Gracias anticipadas.

    ResponderEliminar
    Respuestas
    1. Si miras con atencion Key_id identifica la conversacion con un determinado contacto Los primeros 5 digitos corresponden a los primeros 5 del timestamp es decir la fecha y hora en que se envio. Luego por contacto añade otros 5 digitos. Y un guion para separar la posicion del mensaje ejem. 1234512345-2
      timestamp conversacion nº mensaje nº
      12345 12345 2

      Realmente nose para que mas se utilizará.
      Se ve que whatsapp utiliza gran cantidad de caracteres ascii, habria que leerlo con un programa para saber el numero y luego hacer una tabla con cada icono. Pero por ahora no tengo tiempo para probar.

      Espero haberte ayudado

      saludos

      Eliminar
  89. Me dice:

    Traceback (most recent back last)
    File "whatsappdecrypt.py", line 12, in (module)
    Valuerror: Input strings must be a multiple of 16 in length

    Qué ocurre?

    ResponderEliminar
  90. osea que no se pueden ver las conversaciones del whatsapp del blackberry????

    ResponderEliminar