Leer mensajes borrados de WhatsApp
En este laboratorio se enseñara a leer conversaciones de WhatsApp que fueron borradas.
Pre-requisitos:




El dispositivo debe contar con Sistema Android.
El Sistema Android debe estar Rooteado.
Y Claro, debemos tener en mano el dispositivo.

Paso 1: Descargar WhatsApp Viewer.exe. Nos ayudara a visualizar los mensajes cifrados.
Descarga: https://github.com/andreas-mausch/whatsapp-viewer/releases/tag/v1.7

WhatsApp Viewer
Paso 2: Como mencionamos anteriormente, el dispositivo Android debe estar Rooteado para poder
realizar este laboratorio. Adicionalmente a esto si no tienes instalada una aplicación para navegar entre
las carpetas de tu dispositivo Rooteado, te recomendamos instalar Root Browser.
Desde tu dispositivo puedes hacerlo por este enlace:
https://play.google.com/store/apps/details?id=com.jrummy.root.browserfree&hl=es_419

1 enero de 2015 – Limite Tecnológico

O simplemente buscar en Google Play de tu dispositivo la aplicación Root Browser e instalarla. La
aplicación posee la siguiente imagen:

Icono de la aplicación Root Browser

Paso 3: Una vez instalada la aplicación, navegamos al siguiente directorio de nuestro dispositivo
Rooteado:

/data/data/com.whatsapp/databases

1 enero de 2015 – Limite Tecnológico

De este directorio debemos pasar a nuestra PC el archive msgstore.db y si queremos conocer los
contactos de WhatsApp también el archivo wa.db.

/data/data/com.whatsapp/files

De este directorio el archivo Key.

1 enero de 2015 – Limite Tecnológico

Y

/sdcard/WhatsApp/databases
En este directorio podremos encontrar las conversaciones que WhatsApp guarda automáticamente cada
noche, Y si te estas preguntando si estos son los archivos que guardan las conversaciones borradas….

1 enero de 2015 – Limite Tecnológico

¡BINGO!!! Acertaste XD, estos son los archivos que nos interesan y que por más que el usuario borre las
conversaciones desde WhatsApp podremos acceder a conversaciones pasadas.
NOTA: El archivo msgstore.db contiene las conversaciones actuales de WhatsApp, este archivo es
importante si queremos leer los mensajes más tarde en nuestra PC. Pero sin duda el archivo que hace
posible la lectura de los mensajes borrados es el archivo Key.

Paso 4: Una vez que tenemos reunidos los archivos msgstore.db, Key, msgstore.[fecha].db.crypt7 y
descargado el software WhatsApp Viewer podremos empezar a leer conversaciones pasadas de la
siguiente manera:

A. Colocamos los archivos en un mismo directorio, solo para ser ordenados.

B. Abrimos WhatsApp Viewer y en el menú File elegimos Decrypt .crypt7.

1 enero de 2015 – Limite Tecnológico

C. Veremos que nos pedirá los archivos terminados en .db.crypt7 en la parte de arriba y el archivo
Key en la parte de abajo. Buscamos los archivos en nuestra PC y le damos a OK.

D. Veremos en el directorio de trabajo que se creó un nuevo archivo llamado
msgstore.decrypted.db.

1 enero de 2015 – Limite Tecnológico

E. Volvemos a WhatsApp Viewer, vamos al menú File y elegimos la opción Open (la primera de
arriba). En la ventana que nos muestra buscaremos el nuevo archivo. Cuál era?
(msgstore.decrypted.db). Y….

1 enero de 2015 – Limite Tecnológico

CONVERSACIONES BORRADAS DEL WHATSAPP

1 enero de 2015 – Limite Tecnológico