sqlite - 如何定位 SQLite 数据库的密钥

Question

我正在使用即时通讯软件，我怀疑该软件保留了很多关于我的机器的信息（例如我的 MAC 地址）并且可能会泄露这些信息。我决定要检查软件的本地数据库并查看它在本地保存的内容。

我已经能够使用软件自己的日志转储和 Procmon 找到有趣的 DB。但是，它们是受密钥保护的 SQLite DB。

1. 我有什么办法知道密钥的格式和大小是什么？会是十六进制吗？
2. 我怎样才能有效地继续我的研究？我使用 procmon 进行查看，并且能够从第一次打开软件时检测到该软件第一次使用受密钥保护的数据库。但是，我无法检测到该软件使用的任何“有趣”的本地文件，并且可以暗示密钥的位置——除了正在使用的几个 Windows 注册表值——但我不太确定如何处理它。

对不起，如果我在英语中有错误，并提前感谢。

标签： sqlitereverse-engineering

Answer 1

1. 我有什么办法知道密钥的格式和大小是什么？会是十六进制吗？

密钥只是明文形式（就像普通密码一样），大小（也像密码一样）由数据库的创建者定义。

2. 我怎样才能有效地继续我的研究？

我建议对应用程序进行逆向工程并查找启动与数据库的连接的部分。为此，您可以使用动态分析（使用调试器）或静态分析（使用反汇编程序分析二进制文件）。