Frida-hook:微信数据库的破解

Frida-hook:微信数据库的破解

我们可以从root过的手机中，找到微信相关数据库，例如EnMicroMsg.db，是最关键的一个。但是，无法用sqlit攻击直接打开，因为这个数据库是加密过的。为了正常显示，就需要解密。用Frida 对Android SQLiteDatabase相关Api进行hook，就可以得到key，进而用sqlite软件可以打开了。本篇主要介绍如何hook，得到key，然后打开EnMicroMsg.db数据库。

1. 准备条件

使用的软件及版本：

• root过的手机，可以获取root权限；
• adb命令可以正常执行；
• 微信apk：
• frida版本：
• 数据库软件：sqlcipher

2. 用frida获取key

2.1 静态分析微信apk文件

用jadx-gui进行微信apk的分析，主要看SQLiteDatabase这个类的相关方法。

2.2 frida hook：

得到的结果中，截取前7个字符，就得到了key。
脚本如下：

import frida  
import sys