卧艹！某聊天工具消息记录数据库文件被黑客破解～

👇👇关注后回复 “进群” ，拉你进程序员交流群👇👇本文为看雪论坛优秀文章；看雪论坛作者ID：Jev0nhttps://bbs.pediy.com/user-home-870016.htm正文如下：# 简介每一个聊天工具账号登入后会在“ \Document\Tencent Files\账号” 的目录下Msg3.0.db 文件里写入加密后的聊天记录信息。查看该工具的Bin目录下的Dll文件可以知道它用的是sqlite的数据库，sqlite默认是没有实现加密的函数只是提供了接口，网络上有一些开源的加密库比如wxsqlite3，sqlcipher等。# 前期准备先再IDA中分析sqlite.dll，查找含有version字符串的函数然后交叉引用，找到上一个函数就可以发现当前程序使用的sqlite的版本号,可以从网上Down下来源码方便进一步分析，下载链接在文末。sqlite的加解密简易流程：# 获取加密所需的 ………………………………