sqlite - 从 POS 读取加密的 (?) SQLite 文件

Question

我正在尝试获取存储在 Micros POS 上的原始数据。在DB文件夹下，我发现了100多个文件，成对排列:x.bin，x.key； y.bin、y.key 等。文件名看起来像表名，每个文件都有一个 .key 和一个 .bin。

经过大量搜索后，我得到暗示和谣言，POS 使用的数据库是 SQLite，并且文件是加密的，每个文件都有自己的 key 。

我的问题:是否有一种编程方式来获取这些 .bin 文件中的数据？额外奖励:有没有一种方法可以创建一个包含所有表和所有数据的未加密 SQLite 文件？

感谢您的宝贵时间!

Answer 1

仅仅盯着加密文件不太可能有多大作用(除非您有加密分析经验)。但是，如果您拥有设备的完整固件，则有一种更简单的(IMO)方法:

1. 查找适用于这些文件的代码(例如，通过在文件中搜索 .key 和 .bin)。
2. 对其进行逆向工程(反汇编/反编译)并弄清楚它的作用。
3. 手动重现解密步骤或编写一个小程序来执行此操作。
4. 检查解密后的数据是否为SQLite格式。