当Windows 10崩溃但硬盘完好时，需用PE系统进入离线环境，提取微信PC端Msg目录下的MSG*.db加密数据库文件，并导出原系统注册表中的KeyData/LocalKey密钥，二者结合方可解密还原聊天记录。
当Windows 10系统崩溃无法正常启动，但硬盘物理完好时，需通过PE系统进入离线环境，直接提取微信PC端未损坏的加密数据库文件（MSG*.db），这是恢复聊天记录的唯一可行路径。
确认微信数据是否真实可提取
先插上故障电脑硬盘，用正常电脑或PE启动盘识别该硬盘分区。打开资源管理器 → 导航至 【%USERPROFILE%\Documents\WeChat Files\】 对应盘符路径（如D:\Users\张三\Documents\WeChat Files），检查是否存在以wxid_开头的子文件夹。若该文件夹为空、缺失或报“访问被拒绝”，说明数据已损毁或被清空，后续步骤将无效。
若看到类似 wxid_abc123456789 的文件夹，且其内部有 Msg 子目录和多个 MSG0.db、MSG1.db 文件，则数据尚存，可继续操作。
在PE中定位并拷贝原始数据库文件
使用微PE工具箱（v2.2+）或优启通（v3.8+）启动进入PE系统，确保已加载NTFS驱动（多数现代PE默认支持）。
打开DiskGenius或资源管理器 → 找到原系统所在分区（通常是C盘，但可能显示为D/E/F等）→ 进入 【\Users\用户名\Documents\WeChat Files\wxid_xxxxxx\Msg\】 目录。
全选所有以 MSG 开头、.db 结尾的文件（如 MSG0.db、MSG1.db、MSG2.db……），右键复制 → 粘贴到U盘根目录新建的文件夹内，命名为“WeChat_DB_Backup_20261020”。
注意：不要复制整个 WeChat Files 文件夹，只取 Msg 目录下的 .db 文件；其他如 Image、Video、FileStorage 等媒体文件虽可一并备份，但数据库文件才是解密还原聊天文字的核心载体。
解密数据库前的关键准备
解密必须依赖原系统曾成功登录微信时生成并残留的密钥。该密钥不存储在数据库文件中，而藏于注册表或内存镜像里。
回到PE环境 → 打开DiskGenius → 右键原系统盘 → 「加载当前系统注册表」→ 依次加载 SOFTWARE 和 SYSTEM 两个HIVE文件（路径通常为 \Windows\System32\config\）。
加载完成后，在注册表编辑器中定位：【HKEY_LOCAL_MACHINE\SOFTWARE\Tencent\WeChat】 → 查看右侧是否有名为 “KeyData” 或 “LocalKey” 的二进制值。若有，双击导出为 .reg 文件，连同前面拷贝的 MSG*.db 一起带走；若无，说明该电脑从未完成过一次完整登录同步，此时无法解密，只能放弃。
导出后立即验证文件完整性
将U盘插入一台能联网的正常Windows电脑 → 安装 WeChatDBDecryptor v2.9（需含离线密钥注入功能）→ 启动工具 → 点击「导入密钥」→ 选择刚才导出的 .reg 文件 → 点击「加载数据库」→ 选择U盘里的 MSG0.db。
若界面左下角显示“Decryption successful”，且右侧表格出现 StrContent、CreateTime、Talker 字段内容，说明解密成功，数据库可用。
点击「导出为CSV」→ 保存路径设为桌面 → 文件名填“wechat_raw_messages.csv”。
