25.解密被加密的数据库文件

前言

进来有一个个人项目的灵感，于是找到了有提供类似功能的产品，准备逆向研究一波。拿到了IPA包，也找到了数据库文件。但是在准备看下数据库文件的时候遇到了问题。

数据库加密了🤷‍♂️

作为一个秃头的逆向工程师（并不是），我们怎么能轻言放弃呢？

确定本次逆向目标：

• [X] 获取数据库密码

• [X] 清除数据库密码

开森～都完成了👌

一、 定位数据库SDK

先看看IPA中framework文件夹中有什么吧

Framework

难道用了 CoreData ？我们再进一步分析

分析 MachO

我们使用 Hopper 进行分析，将 IPA 中的可执行文件（MachO）丢进 Hopper。

Hopper

哦吼～ 很明显用的 FMDB。

二、 定位密码函数

查看 FMDB 的 API 寻找切入点。找到了 - (BOOL)setKey:(NSString*)key;，准备 Hook。

@interface FMDatabase : NSObject {
    /** Set encryption key.

    @param key The key to be used.

    @return `YES` if success, `NO` on error.

    @see http://www.sqlite-encrypt.com/develop-guide.htm

    @warning You need to have purchased the sqlite encryption extensions for this method to work.
    */

    - (BOOL)setKey:(NSString*)key;
}

三、 寻找Hook目标函数

砸壳、重签名这里就不再赘述，不是本文的重点。

应用砸壳（一定要有越狱手机）

下面使用 Logos 简单进行 Hook。

@interface FMDatabase : NSObject

@end

%hook FMDatabase
- (void)setKey:(NSString*)key {
    NSLog(@"🔓获取到了数据库密码 %@", key);
    %orig;
}

%end

运行后在应用中触发数据库操作，日志输出：

2021-07-24 12:26:26.561085+0800 xx[16475:3222446] 🔓拦截到了数据库密码 xxxx

成功拦截到了密码👏

四、 移除密码

我们先将数据库文件拷贝出来一份。

使用我的 小工具-RemoveDataBasePassword 即可获取无密码的数据库文件了～

获取移除密码的数据库文件。就可以正常打开了

4.1 RemoveDataBasePassword 使用说明

GitHub-RemoveDataBasePassword

如果有帮助到你，留下一颗小星星吧⭐️～

1. 将你的数据库文件拖进工程

2. 修改 YourDataBasePassWord 为密码

3. 修改 YourDataBaseName 为你的数据库文件名称

4. 运行程序，模拟器即可

5. 当看到屏幕出现 Click 点击屏幕

6. 查看 Log，就可以获取路径

7. Enjoy it!

4.2 Navicat 报错

我一直用的 Navicat 来查看数据库的，但是打开移除密码的数据库时报错了。

Navicat

虽然报错了，其实没问题。

Navicat

双击 main，就可以继续访问数据了。

Navicat

五、 总结思考

整个研究的过程还是比较顺利的，同时也提醒了自己：

• 如果本地数据库信息比较重要的话，仅仅为数据库添加密码时远远不够的

• 对于懂一些逆向的玩家来说还是很容易就能获取到的

• 感觉也是时候和大家分享一下一些防护手段了

• 欢迎点赞、评论、交流