# #wechat

自分の端末で行った、エンジニアリング重視のフォレンジックの振り返りです。静的ファイル、実行時のオープン経路、SQLCipher パラメータを順にたどることで、WeChat macOS 4.0.1.52 のローカルデータベース解除チェーンが、アカウントレベルの鍵配布モデルに基づいていることを最終的に確認しました。

目標が「自分のアカウント自動化」なら、本当に切り分けるべきなのは機能一覧ではなく、監視層・実行層・保存層である。