1.所有的聊天记录，存在微信数据目录下 Documents/随机账号 id/DB/message_1 到 4.qlite 。每条对应各自 MesSvrID ，所以我对微信云端不保留用户聊天记录存疑。群组聊天记录被特殊处理 Documents/随机账号 id/fts/

2.所有发的文件，都会被单独复制一份。

3.所有收到的文件，被记录在 Documents/随机账号 id/FileBrowse/fileinfo.db 。内容有文件名、文件类型、md5 、文件大小、收到的时间、来自谁（如果来自于私聊，如果对方是转发别人的文件，也会记录最初发送人的微信 id ）、文件是否被下载了。

4.每次人脸识别之后，人脸照片会存在 Documents/随机账号 id/FaceReconition 。

5.接收到的语音会存在 Documents/随机账号 id/Audio/对应对方账号 id/。如果使用转文字功能，对应文本会同时存在里面。

6.自定义表情包信息存在 Documents/随机账号 id/Emotion/DB/Emotion.sqlite 包含表情包 md5

我觉得微信就是一个巨大的监控器，随时记录每个细节，这些细节对取证软件非常有利。