android sqlite工具 mac,撬开MacQQ的本地SQLite数据库（适用于Msg3.0.db+）

本帖最后由 maozhenyu 于 2021-2-14 18:59 编辑

*注意本文不允许转载。如果发现，追究侵权责任

*** 已检测到的违规转载公示：

- www.y4f.net/329368.html(12251100z，请尽快删除)

网络上关于Mac微信数据库的相关话题非常多，各路大神讨论(转载)了自己的实操经验以及心得体会。

然鹅有微信，却没有看到QQ的。(果然是QQ已经过气了？)

首先回顾一下Mac微信的db，可以参考这篇文章https://cloud.tencent.com/developer/article/1561339。Mac微信的数据库使用SQLite3 + SQLCipher3，作者通过lldb断sqlite3_key函数的方式截取了数据库密码，再使用DB Browser for SQLite等支持SQLCipher的数据库管理工具，成功地打开了本地的数据库。

不错，那么同样的方法QQ上能不能用呢？

> 答案当然是不能，否则我还写这篇文章干嘛。

之前已经对MacQQ有比较深的了解，也用classdump等工具导出过所有header文件。可以证实MacQQ一样使用SQLite(有SqliteDatabaseHelper等class)。另外根据论文https://www.sciencedirect.com/sc ... i/S1742287619300210，Msg2.0是线上生成的key，应该可以猜测Msg3.0也是线上生成的(后来在反汇编的时候证实是)。

lldb 调试QQ

ssc_3475.png (56.03 KB, 下载次数: 0)

2020-12-23 15:14 上传</