Terminé usando a Frida para enganchar sqlite3_key dinámicamente y obtuvo la clave de encriptación. Bastante simple.

Breves pasos que he dado:

1. Configuración de Frida para conectarse a su dispositivo Android

2. En el extremo de Python, adjuntar a la aplicación de destino y cargar JavaScript.

   import frida

   Attach to target app

   session = frida.get_usb_device().attach("cn.com.company_name.app_name")

   Load Javascript from a separate file.

   with open("script.js", "r") as file: script = session.create_script(file.read()) script.load()

   Print any messages that Javascript send back

   script.on("message", print)

3. En el extremo de Javascript, enganche en sqlite3_key y leer la clave de encriptación de la memoria:

   // Locate the SQLCipher library var sqlcipher = Process.findModuleByName("libsqlcipher.so");

   // Locate the sqlite3_key function call var func = sqlcipher.findExportByName("sqlite3_key");

   // Hook into it Interceptor.attach(func, { onEnter: function (args) { // The encryption key is the second argument to sqlite3_key var key_ptr = args[1];

       // read 32 bytes worth of data(256-bit key)
       var key = key_ptr.readByteArray(32);
   
       // And send it back to Python
       send("Got key", key);
   }

   });