给看下面的qq聊骚号添加好友有记录吗|修机师傅聊好友列表的痕迹
“老张,你帮我看下,给看下面的qq聊骚号添加好友有记录吗?”我徒弟小周蹲在店铺角落,手里攥着个屏幕碎成蛛网的旧手机,空调外机轰隆隆响着,他声音得提着说。
我正拿锉刀修一块诺基亚板子,头也没抬:“你先说哪个号?”
“就昨晚,我在网吧,有人拿我号加了个……”他顿住,舔了下嘴唇,“加了个群里的头像挺好看的。”
锉刀尖在焊点上停住,我瞥他一眼:“你是问,对方那儿能看到你哪天加的、什么时间加的?”
“对,哥,这记录到底留不留?”他把手机往我工作台上一搁,螺丝刀碰到铁皮桌 “铛” 一声。
QQ加好友的记录,分三处存
干了二十年手机维修,从摩托罗拉到现在的智能机,这类问题至少被问过一百次。我拔下读数器,拉过折叠凳,跟他说实话:腾讯服务器上永远有痕迹,但你自己手机上和对方手机上能看到的 “可见层”,两千年后那批号又变过一轮。
加好友的动作,本质是个三分动作:
● 你的手机发出好友申请
● 腾讯服务器记录了你发出申请的时间、目标QQ号、消息内容
● 对方手机收到申请后,系统会存一条 “来自某某的请求”,具体到秒
对方只要没删掉那条请求记录,点进好友申请栏,拉到最下面,准能看到你当时的验证消息——哪怕你现在已经是好友关系,那条原始请求也埋不进黑名单,删了聊天记录也抹不掉那一行申请表。
年代不同,残留逻辑不太一样
小周愣住:“那我删了申请记录?我删聊天记录有用吗?”
“没用。”我拿活动扳手将那个iPhone 6的电池排线重新压紧,“你这P30是老系统吧?”
“安卓十一。”
“Android 9 以前,系统的本地数据库中残留申诉文件,删应用表层记录文件,你用RE管理器还能翻出来;Android 9 以后,数据库整体加密,本地读不出来了。但服务器那头,你的‘申请会话ID’和‘时间戳’,在腾讯的反诈黑匣子里起码沉三年。”我喝了口保温杯里的药茶,枸杞混着胖大海。
说着我从抽屉底层扒拉出一台旧直板手机,三星S5830,我掐了他的卡托:“你看这台老货,2012年的,那年我还在广州岗顶修机。这手机里加过的所有好友请求,在 sysdata/qq/msg/ 有一段 cache 文件,十六进制打开,你能直接看见对方号码和当时加好友的分钟数。”
“但现在这些不上锁的新机器,本地只能查到俩地方:A——好友备注改名前的原始备注;B——动态里的‘昨日互动’如果你用PC qq 再加过一次,它的记录文件又在另一个目录。”
你所提到的“添加好友”,到底问什么时段
我放下改锥,正对着他的视线:“你们年轻人管‘聊骚号’这种叫法,在运营商的台账来看,咱们查证的合法渠道分两种。你要查对方行为记录,2019年以后的任何智能机,你需要用官方的‘聊天记录备份’功能,那玩意儿会盖一个MD5校验章。要是你说‘只是看看微信/QQ的好友申请时间’,最关键一条是最右边那列灰色日期桩才是原始写入时间,你说凌晨两点加的,那绝对和系统进程日志里该时点完全对应。”
他半懂不懂地点点头,指着那头给他表演“当天新朋友只留三天的那条提示”。我从桌上半透明的零件盒里找个发黄的标签纸,捏着圆珠笔头,画了三段格子:
| 所在位置 | 留记录时间 | 当年拆修可提取? |
| 腾讯智能服务器“加好友信息分区” | 封存期至少180天 | 只能用官方申请表调取证据链 |
| 对方当前手机本机应用数据库 | 对方手指删除前 | 拆flash 读emmc可恢复碎片 |
| 你这台手机这边近三日缓存 | 系统零头加速清除 | 能出report但易被错误清除 |
“你给看下面的qq聊骚号添加好友有记录吗?结论分门类,”我抹了把额角的汗,“A场景:普通只加个好友,对方用vivo手机,他这个系统自动加密的数据库在两年的运维周期内都可能留在备份洞里;B场景:如果对方启用了鹅厂那个账号安全的大动作‘不明加好友地移动侦测’,那项分析不但记录任何来源,还精确到你所在网卡的防伪MAC号。。”
外面的修表师傅多福探头进来,手里举着个进水要烘干的平板做手势。我提了提下半句给周听:“你瞎加的那些你看一眼就删而已,要较真到服务器后台,查一次可牵三代群关系链。”
“那我……,”小周把碎裂瓶里组装键盘的小拉簧眯眼,“不如换个新号实在,反正月初才办了三个月的那种批亩流量卡。”
我最常干活的哑桌面,那些玩意掉漆露着锈
二○一六年那拨中兴和魅族手机的修改串码生意也没了,但留个细节你记死——千禧年出生的孩子可能不修到:现在各品牌的手机官方售后扫码查询,你要求导出的服务日志文件里藏着一个 field 叫 “retrichmarktime”你的每一次好友请求都在这个四字节时间戳格式格里,换算北京时间到秒,好无缺损。
我能帮你做的就是先把他手机微信双清重刷加密层把查询通道堵住,或者利用安卓框架劫持来骗验证接口回转服务器查请求序列号。但这活计现在收你100元只做材料技术费,不值得你杀鸡用牛刀般把对方手机屏给翘一台。
他没再接话,蹲下来抠鞋眼附近快磨穿的透明胶布鞋袜。
多福的维修间扬声器里忽然粗粝地响起来:“张电工——烤箱烘干的时候把那块黑电容放在蓝风扇外——半小时后再吹第二批。”
话筒那头起降的时候,小周把那台华为放到散热护栏后又凑到我眼睛边:“但咱这么分析人家——那申请的那条字段真就没了?系统里残留层呢?”我把焊枪放到硅膠扣继续拧屏幕背部支架,脚趾勾灭火腿桌上那半露锈美的风枪口径,撂了声包含尾气气旋的话重掺进水烟净解子味:
“有十八屏闪烁残影值你要翻,赶那台ePRAM逻辑块数三千片都得撬底层胶封薄裂片……旁边那姑娘扫码台的烧杯里有刚才客人修烤箱上送你的半铁罐菊花茶——你试试还能喝出昨天午饭渍掺进去的木木耳碎味。”