android sqlite工具 mac,撬开MacQQ的本地SQLite数据库(适用于Msg3.0.db+)

本帖最后由 maozhenyu 于 2021-2-14 18:59 编辑

*注意本文不允许转载。如果发现,追究侵权责任

*** 已检测到的违规转载公示:

- www.y4f.net/329368.html(12251100z,请尽快删除)

网络上关于Mac微信数据库的相关话题非常多,各路大神讨论(转载)了自己的实操经验以及心得体会。

然鹅有微信,却没有看到QQ的。(果然是QQ已经过气了?)

首先回顾一下Mac微信的db,可以参考这篇文章https://cloud.tencent.com/developer/article/1561339。Mac微信的数据库使用SQLite3 + SQLCipher3,作者通过lldb断sqlite3_key函数的方式截取了数据库密码,再使用DB Browser for SQLite等支持SQLCipher的数据库管理工具,成功地打开了本地的数据库。

不错,那么同样的方法QQ上能不能用呢?

> 答案当然是不能,否则我还写这篇文章干嘛。

之前已经对MacQQ有比较深的了解,也用classdump等工具导出过所有header文件。可以证实MacQQ一样使用SQLite(有SqliteDatabaseHelper等class)。另外根据论文https://www.sciencedirect.com/sc ... i/S1742287619300210,Msg2.0是线上生成的key,应该可以猜测Msg3.0也是线上生成的(后来在反汇编的时候证实是)。

lldb 调试QQ

55fd2b2273b5a8b4531f72773c469d6e.gif

ssc_3475.png (56.03 KB, 下载次数: 0)

2020-12-23 15:14 上传</

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值