我的原文：72fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8X3S2#2L8h3!0J5M7K6t1J5x3g2)9J5c8X3q4J5N6r3W2U0L8r3g2Q4x3V1k6V1k6i4c8S2K9h3I4K6i4K6u0r3x3e0f1@1x3U0V1H3y4U0p5$3
测试环境：Windows11
工具：process monitor(Procmon64.exe)
下载地址:
主页：8e8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6D9k6h3q4J5L8W2)9J5k6h3#2A6j5%4u0G2M7$3!0X3N6q4)9J5k6h3y4G2L8g2)9J5c8Y4A6Z5i4K6u0V1j5$3&6Q4x3V1k6K6P5i4y4A6L8Y4c8W2M7X3&6S2L8s2y4Q4x3V1j5`.
下载页：142K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5k6i4y4&6M7$3W2F1N6r3g2J5L8X3q4D9M7#2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2K6i4K6u0r3f1%4W2K6K9h3&6@1k6i4u0F1j5h3I4K6f1%4g2A6N6r3g2Q4x3X3g2*7K9i4l9`.
使用说明：https://bbs.kanxue.com/thread-287386.htm
目标：微信收发消息使用了哪些数据库文件
Let's go!
1、配置监听：
1.1、启动程序
1.2、启动时会让你设置过滤器或者CTRL+L打开过滤器
1.3、按照如下配置初始值，点OK
解释：
过滤条件：
时间段：16:20:10~16:20:19
进程名：Weixin.exe
操作：读/写文件
回复或点赞可查看完整内容
---
来源: 看雪论坛
原文链接: https://bbs.kanxue.com/thread-288968.htm