J'ai fini par utiliser Frida pour accrocher sqlite3_key dynamiquement et obtenir la clé de chiffrement. Assez simple.

Étapes succinctes que j'ai suivies:

1. Configurer Frida pour se connecter à votre appareil Android

2. Côté Python, se connecter à l'application cible et charger JavaScript.

   import frida

   Se connecter à l'application cible

   session = frida.get_usb_device().attach("cn.com.company_name.app_name")

   Charger le JavaScript à partir d'un fichier séparé.

   with open("script.js", "r") as file: script = session.create_script(file.read()) script.load()

   Afficher les messages renvoyés par le JavaScript

   script.on("message", print)

3. Côté JavaScript, accrocher à sqlite3_key et lire la clé de chiffrement en mémoire:

   // Localiser la bibliothèque SQLCipher var sqlcipher = Process.findModuleByName("libsqlcipher.so");

   // Localiser l'appel de fonction sqlite3_key var func = sqlcipher.findExportByName("sqlite3_key");

   // Accrocher à cela Interceptor.attach(func, { onEnter: function (args) { // La clé de chiffrement est le deuxième argument de sqlite3_key var key_ptr = args[1];

       // Lire 32 octets de données (clé de 256 bits)
       var key = key_ptr.readByteArray(32);
   
       // Et le renvoyer vers Python
       send("Clé obtenue", key);
   }

   });