sqlite - 在 SQLite 数据库中解码 BLOB

Question

我正在探索来自第三方应用程序的数据库，我想知道如果您不知道 BLOB 中存储的内容，是否可以推断出如何解码 SQLite 数据库中的 BLOB？

有什么方法或工具可以解决这个问题吗？

Answer 1

Is there any way or are there tools to solve this?

BLOB 是二进制数据。有一些方法可以重建数据格式(这些逆向工程方法与您用于解密未知文件格式的方法有关)，但是如果没有进一步的信息，二进制 BLOB 中存储的内容是相当困难的，所以我只能给出一些模糊的提示:

• 想一想:如果您是编码存储在 BLOB 中的数据的程序员，您会怎么做？通常使用的方式是相似的
• 查看数据的第一个字节 - 通常它会告诉您它可能是/是什么文件格式(对于许多可用的文件格式，这些“魔数(Magic Number)”都有文档)；也不要忘记查看数据是否可以压缩(即查找 zlib header ，因为 zlib 通常用于压缩)
• 如果合法(取决于您所在的国家/地区)，应用逆向工程工具(如 IDA Pro)通常会很有帮助，或者如果没有一个好的调试器来查看程序在阅读后如何处理 BLOB 数据