SQLite加密解密

本文详细指导如何在Android设备上使用pysqlcipher对微信聊天记录的EnMicroMsg.db数据库进行解密,涉及Python环境设置、OpenSSL安装、TclWindows编译及解决编译过程中的各种错误。
摘要由CSDN通过智能技术生成

Android 微信备份

微信聊天记录导出(2020新版)
Android数据库加解密逆向分析(三)——微信数据库密码破解
微备份
论坛讨论

解密sqlite db数据库文件

转自windwos 安装 pysqlcipher3

下载 pysqlcipher

https://pypi.org/search/?q=pysqlcipher&o=下载pysqlcipher3 1.2.0文件
在这里插入图片描述

安装python

推荐安装 python3.7 日常使用够了,不要追求新出来的版本,不太完善。

安装visual studio

Visual Studio下载地址(本文安装的是2022版本)
安装只选择 使用C++的桌面开发 的组件就好了(安装大约 下载3G,安装占用10G)

安装openssl

注意需要将OpenSSL的dll安装到系统目录,如果只是安装在OpenSSL的bin目录的话,使用的时候需要将bin目录加入系统PATH,或者自行拷贝相关dll到调用程序目录。

这个版本是 1.1.1t,与之前的版本不太一样,部分文件名称改了(之后有填坑)

安装Tcl Windows(64-bit, x64)

编译时要用到这个东西。
下载地址:Download & Install Tcl | ActiveState

开始编译

解压pysqlcipher3-1.2.0.tar.gz文件,进入C:\pysqlcipher3-1.2.0目录

cd C:\pysqlcipher3-1.2.0
python setup.py build_amalgamation

编译会有很多坑,填坑内容在后边。

完成编译
正在创建库 build\temp.win-amd64-3.7\Release\src\python3\_sqlite3.cp37-win_amd64.lib 和对象 build\temp.win-amd64-3.7\Release\src\python3\_sqlite3.cp37-win_amd64.exp
正在生成代码
已完成代码的生成
安装模块
python setup.py install

pip list

##############################
# Package      Version
# ------------ -------
# pip          23.1.2
# pysqlcipher3 1.2.0
# pysqleet     0.0.0
# setuptools   47.1.0
##############################
解密EnMicroMsg.db聊天数据

下载脚本,https://github.com/chg-hou/EnMicroMsg.db-Password-Cracker/,

编译填坑
报错 - Fatal error: OpenSSL could not be detected!
C:\Users\Administrator\Desktop\新建文件夹\pysqlcipher3-1.2.0>python setup.py build_amalgamation
running build_amalgamation
Builds a C extension using a sqlcipher amalgamation
Fatal error: OpenSSL could not be detected!
  • 添加环境遍历OPENSSL_CONF,值是 “安装位置\OpenSSL-Win64\bin\openssl.cfg”

    分析 setup.py 源码代码发现 : 需要有一个OPENSSL_CONF的环境变量,存放openssl的配置

         # Try to locate openssl
         openssl_conf = os.environ.get('OPENSSL_CONF')
         if not openssl_conf:
             error_message = 'Fatal error: OpenSSL could not be detected!'
             raise RuntimeError(error_message)

os.environ.get() 是 python 中 os 模块获取环境变量的一个方法,如果有这个键,返回对应的值,如果没有,则返回 none

报错 - amalgamation中没有sqlite3.h, sqlite3.c
running build_amalgamation
Builds a C extension using a sqlcipher amalgamation
SQL Cipher amalgamation not found. Please download or build the
        amalgamation and make sure the following files are present in the
        amalgamation folder: sqlite3.h, sqlite3.c
  • 方法一:(新手慎用,有大坑,安装成功后文件可能加密不生效)
    下载pysqlcipher-amalgamation, 选Source Code,里面有sqlite3.h, sqlite3.c文件
    SQLite Download Page

  • 方法二:
    下载 sqlcipher,编译文件

git clone https://github.com/sqlcipher/sqlcipher.git``
nmake /f Makefile.msc`

nmake需要在 x64 Native Tools Command Prompt for VS 2022的终端下使用(开始菜单搜索)

编译会报错,只要生成sqlite3.h, sqlite3.c文件即可
想完整编译需要修改Makefile.msc再构建,https://youtu.be/SFHGeetZ0po 完整编译视频

报错 - 没有sqlcipher/sqlite3.h
C:\Users\Administrator\Desktop\新建文件夹\pysqlcipher3-1.2.0\src\python3\connection.h(33): fatal error C1083: 无法打开包括文件: “sqlcipher/sqlite3.h”: No such file or directory
  • 在amalgamation文件夹中创建sqlcipher文件夹,将sqlite3.h复制一份到sqlcipher文件夹
报错 - LNK1181: 无法打开输入文件“libeay32.lib”
LINK : fatal error LNK1181: 无法打开输入文件“libeay32.lib”
error: command 'D:\\software\\Microsoft Visual Studio\\Community2022\\VC\\Tools\\MSVC\\14.36.32532\\bin\\HostX86\\x64\\link.exe' failed with exit status 1181

从 1.1.0 版本开始,OpenSSL 将它们的库名称从: libeay32.dll -> libcrypto.dll ssleay32.dll -> libssl.dll版本问题,改名了

  • 方法1:
# 完整处理方法
- 复制 libcrypto.def 为 libeay32.def
- 复制 libcrypto.lib 为 libeay32.lib
- 复制 libssl.def 为 ssleay32.def
- 复制 libssl.lib 为 ssleay32.lib
# 偷懒复制一个就够了,这里就用了libeay32.lib
- 复制 libcrypto.lib 为 libeay32.lib
  • 方法2:
    文件名称在 setup.py 代码写的,改成 libcrypto.lib 也可以实现(注意是lib文件)
# Configure the linker
ext.extra_link_args.append("libeay32.lib")
ext.extra_link_args.append('/LIBPATH:' + openssl_lib_path)
报错 - failed with exit code 2
系统环境可以正常使用,虚拟环境使用常报的错误
src\python3\cache.c(261): error C2017: 非法的转义序列
src\python3\cache.c(261): error C2061: 语法错误: 标识符“Node”
src\python3\cache.c(261): error C2001: 常量中有换行符
src\python3\cache.c(303): error C2017: 非法的转义序列
src\python3\cache.c(303): error C2224: “.Cache”的左侧必须具有结构/联合类型
src\python3\cache.c(303): error C2001: 常量中有换行符
src\python3\cache.c(303): error C2059: 语法错误:“字符串”
error: command 'D:\\software\\Microsoft Visual Studio\\Community2022\\VC\\Tools\\MSVC\\14.36.32532\\bin\\HostX86\\x64\\cl.exe' failed with exit code 2
  • 报错文件指向src\python3\cache.c打开看看
# 分析报错文件,MODULE_NAME有问题
261        MODULE_NAME "Node",                             /* tp_name */
303        MODULE_NAME ".Cache",                           /* tp_name */
  • 宏MODULE_NAME在编译前没有进行正确的分析,就是这个不能用

  • 分析py文件看看 MODULE_NAME 是个啥

define_macros = [('MODULE_NAME', quote_argument(PACKAGE_NAME + '.dbapi2'))]
print(define_macros) # 搞一个输出看看是啥 我的是 pysqlcipher3.dbapi2
  • 分析py文件发现,MODULE_NAME 的值应该是 pysqlcipher3.dbapi2

  • 将src\python3\cache.c文件中的MODULE_NAME替换成pysqlcipher3.dbapi2试试

  • 新的报错

src\python3\connection.c(1546): warning C4090: “=”: 不同的“const”限定符
src\python3\connection.c(1697): error C2017: 非法的转义序列
  • 查看报错文件(1546 是个告警),发现还是MODULE_NAME
1697        MODULE_NAME ".Connection",                      /* tp_name */
  • 改了MODULE_NAME在尝试,最后发现src\python3*.c 几乎都用了MODULE_NAME,都改成pysqlcipher3.dbapi2就可以了
SQLite数据库加密解密工具是指用于对SQLite数据库进行加密和解密操作的软件工具。 SQLite数据库是一种轻型的数据库管理系统,通常用于嵌入式设备或移动应用程序中。然而,SQLite数据库默认不支持加密功能,而在某些情况下,我们需要对数据库进行加密以保护数据安全性。 为了实现SQLite数据库的加密功能,可以借助一些第三方工具,如SQLCipher。SQLCipher是一款专门为SQLite数据库提供加密功能的开源软件,它基于SQLite的代码库进行了修改和扩展,使得SQLite数据库可以支持AES加密算法和SHA-256哈希算法,从而提供了强大的安全性。 使用SQLCipher加密SQLite数据库的过程包括以下几个步骤: 1. 下载并安装SQLCipher库文件。 2. 在应用程序中将原始SQLite库替换为SQLCipher库。 3. 生成一个加密密码,并将其与SQLite数据库关联。 4. 在访问SQLite数据库之前,使用密码对数据库进行解密。 5. 对数据库进行操作后,将其重新加密。 通过使用SQLCipher,我们可以为SQLite数据库提供强大的加密功能,确保数据在存储和传输过程中的安全性。同时,解密工具也可以用来解密加密的SQLite数据库,以便进行数据的读取和操作。 总之,SQLite数据库加密解密工具是用于对SQLite数据库进行加密和解密操作的软件工具,可以通过使用第三方库如SQLCipher来实现数据库的加密保护,提供数据的安全性和保密性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值