Windows 微信 4.1.10.52：search 可读最近消息，但 sessions/timeline 因 raw key 获取失败不可用

[creamtea47]

问题概述

在 Windows + 微信/Weixin 4.1.10.52 环境下，wechat-cli v1.6.19 目前只能部分读取数据：

• search 可以通过 FTS 搜到最近几天的消息命中；
• 但 cache refresh、sessions、timeline、context 会因为当前 session.db / 消息库的新 salt 没有可用 key 而失败或降级。

也就是说，现在关键词搜索还能读到一部分最近消息，但正常的“最近会话列表”和“单个会话时间线读取”不可用。

环境信息

• 系统：Windows amd64
• 微信/Weixin：4.1.10.52
• wechat-cli：1.6.19
• 安装方式：release installer，入口为 %LOCALAPPDATA%\Microsoft\WindowsApps\wechat-cli.cmd
• DB root：已配置，指向当前账号的 db_storage
• 微信进程：已登录并运行中

当前状态

执行：

wechat-cli status --pretty

关键结果：

{
  "live_read_ok": true,
  "readiness": "degraded",
  "degraded_by": ["metadata_cache_stale"],
  "account": {
    "db_root_configured": true,
    "schema2_key_count": 20,
    "schema2_ready": true,
    "image_key_ready": false
  },
  "warnings": ["metadata_cache_degraded"]
}

复现步骤

1. 确认版本

wechat-cli --version

结果：

{"ok":true,"tool":"version","command":"version","data":{"name":"wechat-cli","version":"1.6.19"}}

2. 刷新 metadata cache

wechat-cli cache refresh --force --pretty

输出里出现：

no enc_key for salt ... in ...\db_storage\session\session.db
wxkey setup failed: no usable Windows WeChat raw keys found after scanning 5 process(es); ensure WECHAT_CLI_DB_ROOT matches the logged-in account

JSON 结果显示联系人能刷新，但 sessions 没刷出来：

{
  "ok": true,
  "data": {
    "errors": [
      {
        "rel_path": "session/session.db",
        "error": "wxkey setup failed: no usable Windows WeChat raw keys found after scanning 5 process(es); ensure WECHAT_CLI_DB_ROOT matches the logged-in account"
      }
    ],
    "stats": {
      "contacts": 21416,
      "sessions": 0,
      "snapshot_errors": 1,
      "snapshotted": 1,
      "source_dbs": 19
    }
  }
}

3. 最近会话列表为空

wechat-cli sessions --limit 5 --pretty

结果：

{
  "ok": true,
  "tool": "sessions",
  "command": "sessions",
  "data": {
    "query": {
      "command": "sessions",
      "has_more": false,
      "limit": 5,
      "tool": "sessions"
    }
  }
}

4. 对已解析 talker 读取 timeline 失败

wechat-cli timeline "<talker_wxid>" --limit 5 --pretty

输出里出现：

table Msg_<hash> not found in opened message shards; 2/2 shards could not be opened, first error: biz_message_0.db: wxkey setup failed: no usable Windows WeChat raw keys found after scanning 5 process(es)

no enc_key for salt ... in ...\db_storage\message\biz_message_0.db
no enc_key for salt ... in ...\db_storage\message\message_0.db

5. 但 FTS 搜索仍能返回最近消息

wechat-cli search "你好" --limit 3 --pretty

该命令返回 ok: true，能搜到 2026-06-13 / 2026-06-14 的最近消息命中。说明至少部分 live read / search 链路还能工作。

期望行为

当微信已登录，且 WECHAT_CLI_DB_ROOT / 已配置的 db_dir 指向当前账号时，cache refresh、sessions、timeline、context 应该能刷新或获取当前 session.db、message_0.db、biz_message_0.db 对应 salt 的 schema-2/raw key。

实际行为

wechat-cli 多次尝试 Windows key setup，但无法找到可用 raw key，最终表现为：

• contacts cache 可用；
• sessions cache 为空；
• search 部分可用；
• timeline / context 读取当前 message shards 失败。

备注

• 测试时微信/Weixin 进程已运行且处于登录状态。
• 配置的账号目录在测试当天有更新。
• issue 中已尽量脱敏账号 wxid、具体聊天正文和本地用户路径。

[r266-tech]

感谢这份非常详细、而且脱敏做得很到位的报告 👍 你贴的 status / cache refresh / timeline 输出已经足够定位到大方向。

先说结论：这是 Windows 上 Weixin 4.1.10.52 新 salt 的 raw key 还没被现版 wechat-cli (1.6.19) 的 Windows 进程扫描覆盖，不是你的配置或账号目录问题（你已经在跑最新 release 了）。

对应一下你的输出：

• Windows 版不走 wxkey，而是由 wechat-cli 直接扫描当前登录的 Weixin 进程内存提取 per-DB raw key（只有 macOS 才用 wxkey bootstrap）。
• schema2_ready: true / schema2_key_count: 20 说明 schema-2 那批 key（联系人等）还能拿到，所以 contacts 能刷出两万多条、FTS search 也能命中最近几天的消息——这条 live-read/搜索链路用的是已经能解密的部分。
• 但 session/session.db、message_0.db、biz_message_0.db 用的是 4.1.10.52 这版的新 salt，当前 Windows 扫描没能给这些 shard 找到可用 raw key（就是你看到的 no enc_key for salt ... / no usable Windows WeChat raw keys found after scanning N process(es)），所以 sessions 为空、timeline / context 打不开对应 message shard。
• macOS 侧前阵子已经为 WeChat 4.1.10+ 加了 PBKDF breakpoint fallback，但 Windows 这条 4.1.10.52 的 key 提取路径还没跟上——你这份报告正好把这个 gap 暴露得很清楚。

所以这是个已确认的、版本相关的 Windows key 提取缺口，已经记下来排查，方向是让 Windows 的 raw key 扫描覆盖 4.1.10.52 的新 session/message salt。暂时还不能给确定的修复时间，进展会更新在本 issue 里。

如果方便，有两条不涉及任何敏感数据的信息能帮我们缩小范围（请继续保持脱敏，不要贴 raw key / 数据库文件 / 聊天正文 / 本地用户路径）：

1. 你装的是旧版「微信」还是新版「Weixin」客户端？版本号都是 4.1.10.52 吗？
2. 把 Weixin 完全退出、重新登录、随便打开一个最近聊天之后，重跑 wechat-cli cache refresh --force --pretty，stats.sessions 和那条 wxkey setup failed 的 error 是否有变化？（用来区分是纯版本 salt 问题，还是进程时序问题。）

再次感谢，报告质量很高，对定位这个问题帮助很大。

[creamtea47]

补充测试了一下你提到的两个点。

我这边装的是新版 Weixin，不是旧版「微信」客户端。主程序路径是 C:\Program Files\Tencent\Weixin\Weixin.exe，版本信息里 ProductName / FileDescription 都是 Weixin，FileVersion 和 ProductVersion 都是 4.1.10.52。当前运行进程里也能看到 Weixin.exe 4.1.10.52，另外还有一批 WeChatAppEx.exe 2.4.3.20001。

然后我按你说的，把 Weixin / WeChatAppEx 相关进程都完全退出，重新启动 Weixin，登录后打开微信主窗口，又跑了：

wechat-cli cache refresh --force --pretty
wechat-cli sessions --limit 5 --pretty

结果还是一样，cache refresh 里 contacts 能刷出来，大概是 21418，但 sessions 还是 0，session/session.db 仍然报：

wxkey setup failed: no usable Windows WeChat raw keys found after scanning 5 process(es)
no enc_key for salt ... in ...\db_storage\session\session.db

sessions --limit 5 也是 ok: true，但没有会话数据。

我这边其实这几天也反复试过很多次了，包括清空过微信聊天记录、重启电脑、重启微信、重新登录，大概持续有半周到一周左右，现象一直差不多：search 偶尔还能搜到最近消息命中，但 sessions / timeline / context 这几类正常读取还是卡在 raw key / enc_key 这里。

所以目前看起来不像是单次进程时序问题，更像你说的，Windows Weixin 4.1.10.52 这条 key 提取路径还没覆盖到这些新的 session/message salt。

[r266-tech]

谢谢这么细致的复测 🙏 这两点正好把我想排除的可能性都排掉了。

• 确认是新版 Weixin（C:\Program Files\Tencent\Weixin\Weixin.exe，4.1.10.52），不是旧版「微信」——这条很关键，两者的 DB 加密路线不完全一样。
• 完整退出 + 重登 + 打开主窗口后重跑 cache refresh --force，仍然 contacts 能刷、sessions 为 0、session.db 仍报 no enc_key for salt ...，而且这状态稳定持续了半周到一周、跨重启电脑 / 重登都不变。

这基本排除了「单次进程时序」的可能，进一步支持前面的判断：Windows 上 Weixin 4.1.10.52 这批新 session/message salt 的 raw key，还没被现版 wechat-cli 的 Windows 扫描覆盖，不是你的配置、账号目录或登录状态的问题。

我已经把它记成一个明确的、版本相关的 Windows key 提取缺口（backlog），方向是让 Windows 的 raw key 扫描覆盖到 session.db / message_0.db / biz_message_0.db 这批新 salt。暂时还给不了确定的修复时间，但有进展我会直接更新在本 issue 里；修好之后你重跑一次 cache refresh --force + sessions，看 sessions 是否恢复非空，就能验证。

再次感谢，报告和复测质量都很高，对定位这个问题帮助很大 👍

[r266-tech]

谢谢你又跑了一轮,还把版本号核得这么细 🙏 这次基本能下定论了:全退重启重登、开主窗口和最近会话后重跑,contacts 照样 21418,但 sessions 仍是 0、session.db 仍报 no enc_key for salt——这就排除了进程时序/单次没扫到,确认是 Weixin 4.1.10.52 这版 session/message salt 的 key、当前 Windows 路径拿不到,跟你判断一致。

补一下根因和为什么不好很快补,免得你干等:

• Windows 版是 wechat-cli 进程内扫 Weixin 内存里的 x'<key><salt>' 字面量。schema-2(联系人)那批字面量还驻留,所以能扫到能解;但 4.1.10.52 的 session/message 库的 key 没以这种字面量形式出现在内存里,纯内存扫描够不到。
• macOS 侧不是扫字面量,而是用独立 wxkey 在 key 派生处直接抓(前阵子给 4.1.10+ 加的 PBKDF fallback 就是这条)。Windows 没有对应的捕获机制,补上等于要在 Windows 上重做一套派生 key 捕获,是实打实的开发量。
• 坦白讲,这个项目主要在 macOS 上开发和验证,我手头没有 Windows + Weixin 4.1.10.52 的环境能稳定复现并验证修复,所以暂时给不了确定时间。

这个 issue 我会:

1. 打上 platform: windows + help wanted,作为已确认、已记录的 Windows 缺口公开跟踪,不关。
2. 如果有装着 Windows Weixin 4.1.10.52 的同学愿意接,非常欢迎 PR——入口在 internal/wxkey/setup_windows.go 的 scanRawKeyLiterals / windowsScanProcess,核心是怎么在 Windows 上拿到 session/message 库的派生 key(而不只是扫字面量)。
3. 如果之后我们出一版改动,可能要请你在你的环境帮忙跑下验证(同样不用贴任何敏感数据),到时在本 issue 同步。

再次感谢,脱敏 + 复测都做得非常到位。