本帖最后由 maozhenyu 于 2021-2-14 18:59 编辑
*注意本文不允许转载。如果发现,追究侵权责任
*** 已检测到的违规转载公示:
- www.y4f.net/329368.html(12251100z,请尽快删除)
网络上关于Mac微信数据库的相关话题非常多,各路大神讨论(转载)了自己的实操经验以及心得体会。
然鹅有微信,却没有看到QQ的。(果然是QQ已经过气了?)
首先回顾一下Mac微信的db,可以参考这篇文章https://cloud.tencent.com/developer/article/1561339。Mac微信的数据库使用SQLite3 + SQLCipher3,作者通过lldb断sqlite3_key函数的方式截取了数据库密码,再使用DB Browser for SQLite等支持SQLCipher的数据库管理工具,成功地打开了本地的数据库。
不错,那么同样的方法QQ上能不能用呢?
> 答案当然是不能,否则我还写这篇文章干嘛。
之前已经对MacQQ有比较深的了解,也用classdump等工具导出过所有header文件。可以证实MacQQ一样使用SQLite(有SqliteDatabaseHelper等class)。另外根据论文https://www.sciencedirect.com/sc ... i/S1742287619300210,Msg2.0是线上生成的key,应该可以猜测Msg3.0也是线上生成的(后来在反汇编的时候证实是)。
lldb 调试QQ
ssc_3475.png (56.03 KB, 下载次数: 0)
2020-12-23 15:14 上传</