0×00 SQLCipher 在移动端，不管是iOS还是Android，开发人员用的最多的本地数据库非SQlite莫属了。SQLite是一个轻量的、跨平台的、开源的数据库引擎，它的在读写效率、消耗总量
当所使用的字符串包含LIKE断言的通配符（%，_），作为占位符的输入值时，除非处理正确，否则它将用作通配符，因此必须根据需要事先转义处理。 通配符应该用作单个字符（%或_）时，需要转义处理。
SQLite是一个轻量的、跨平台的、开源的数据库引擎，它的读写效率、资源消耗总量、延迟时间和整体简单性上具有的优越性，使其成为移动平台数据库的最佳解决方案(如Android、iOS)。Android系统内置了SQLite数据库，并且提供了一整套的API用于对数据库进行增删改查操作，具体就不详细说明了。
http://download.csdn.net/detail/zhanghw0917/7931759
SQLite是一个C语言实现的小型、快速、自包含、高可靠性、功能全面的SQL数据库引擎。
android-database-sqlcipher 用于 Android SQLite 数据库的加密。 维护者提供了 收费 和 开源 两个版本。 sqlcipher开发维护者官网：https://www.zetetic.net/sqlcipher/ github开源项目地址：android-database-sqlcipher
WCDB（WeChat Database）项目简介 WCDB是一个高效、完整、易用的移动数据库框架，基于SQLCipher，支持iOS, macOS和Android。 WCDB for iOS/macOS 基本功能 WINQ(WCDB语言集成查询): 通过WINQ，开发者无须为了拼接SQL的字符串而写一大坨胶水代码。 ORM(Object Relational Mapping): WCDB支持灵活、易用的ORM。开发者可以很便捷地定义表、索引、约束，并进行增删改查操作。 多线程高并发: WCDB支持多线程读
本文讲解了如何在Android项目中使用SQLCipher进行数据库加密，通过实例演示了如何在Android项目中创建一个加密的SQLite数据库，并介绍了如何使用SQLCipher进行数据查询和操作。同时，文章还介绍了SQLCipher的API，并给出了在Android项目中使用SQLCipher进行数据库加密的代码示例。
本文介绍了WCDB在Android端数据库的一些特性，包括分表、事务支持、加密、数据迁移、全文搜索、分词和动态ICU加载，以及日志重定向和性能监控。WCDB还提供了SQLite和WCDB的集成方案，以及优化Cursor实现的方案。
WCDB WCDB是一个高效、完整、易用的移动数据库框架，基于SQLCipher，支持iOS, macOS和Android。 WCDB for iOS/macOS 基本功能 WINQ(WCDB语言集成
本文来自：微信移动客户端开发团队公众号（WeMobileDev） 我们来了 ---- 今天，WCDB（WeChat Database）通过了公司的最终审核，作为腾讯微信的一个开源组件分享给大家。 从WCDB初建，到不断摸索、优化，再到整理代码、文档，最终看着她在 GitHub 上静静等待着“Make Public”被按下，心情犹如看着女儿出嫁的父亲。趁此机会，正好回顾一下 WCDB 这个“微信的数据库”的成长，分享我们的心路历程，也希望以此让大家更了解WCDB。 各自探索 ---- 最早期的微信，各个平台
首先我们要知道，微信的聊天记录一般是不提供给我们获取的，所以一般情况下我们手机没root的话就拿不到了。就算是root后的手机，想要获取微信的EnMicroMsg.db文件并且解密它、打开它也有点难度。
微信6.2.5使用sqlcipher进行AES加密，因此我们要得到密钥，根据编译的信息，可以得知微信使用 key=md5(IMEI+uin) | cut -c -7 , 即取md5的前7位做为密钥。解密微信聊天数据库就是简单的一行代码，（注意sqlcipher新版本（3.x）默认不向下兼容，需要使用，cipher_use_hmac 是兼容1.1.x，kdf_iter 是兼容2.1.x的）。
在对安卓手机进行取证时，经常需要备份手机的应用程序数据，备份后得到的数据文件为ab格式。虽然大部分的取证软件都可以对ab文件进行分析，但是，有时候你可能需要解析ab文件的文件系统，然后对应用程序数据进行手动分析。ab文件一般分两种，一种是没有加密，这种文件前面有24字节的文件头，文件头包含none标志，文件头之后就是数据；一种是加密的备份文件，它的文件头就比较复杂了，文件头包含AES-256标志。
本文来自：微信移动客户端开发团队公众号（WeMobileDev） 前言 长久以来SQLite DB都有损坏问题，从Android、iOS等移动系统，到Windows、Linux 等桌面系统都会出现。由于微信所有消息都保存在DB，服务端不保留备份，一旦损坏将导致用户消息被清空，显然不能接受。 我们即将开源的移动数据库组件 WCDB (WeChat Database)，致力于解决 DB 损坏导致数据丢失的问题。 之前一篇文章《微信 SQLite 数据库修复实践》介绍了微信对SQLite数据库修复以及降低损坏率的
如上异常堆栈中的错误信息error code 5: database is locked，经过查找发现code为5代表sqlite中的SQLITE_BUSY异常，详见：https://www.sqlite.org/rescode.html#busy，这里面说，SQLITE_BUSY(5)异常是一个数据库文件在被其他不同的数据库连接进行并发操作的时候写操作将补发继续，通常是多个进程的不同数据库连接对同一个数据库进行并发操作，例如进程A在进行耗时的数据库事务，而于此同时进程B也要进行一个数据库事务，这时候进程B就会直接返回SQLITE_BUSY的错误码，因为sqlite只能支持同一个时刻只能有一个写操作，所以解决这个问题的方法就是避免不同进程分别对同一个数据库各自开启一个database connection，并且对相同的数据库进行并发操作，如果有这种需求，那么应该全部都交给一个进程来对数据库进行操作，其他的进程想操作这个数据库就通过contentprovider的方式来实现数据共享，使用contentprovider的方式是最安全的，如果是通过shareUserId的方式来实现数据库共享也是不安全的，因为：
数据库 FMDB - 多线程FMDatabaseQueue实例，FMDB数据库的使用演示和封装工具类，基于fmdb的基本操作 通过fmdb进行的数据库的基本操作（增删改查）查找是使用UISearchBar和UISearchDisplayController进行混合使用。 GXDatabaseUtils - 在FMDB基础上的工具。 realm-cocoa - Realm是一个真正为移动设备打造的数据库，同时支持Objective-C和Swfit.Realm宣称其相比Sqlite，在移动设备上有
微信的本地数据库EnMicroMsg.db存储在/data/data/com.tencent.mm/MicroMsg/（一长串）/中 uin存储在/data/data/com.tencent.mm/shared_prefs/com.tencent.mm_preferences.xml（或auth_hold_prefs.xml）中， IMEI 存储在/data/data/com.tencent.mm/MicroMsg下的systemInfo.cfg和CompatibleInfo.cfg中，或/data/data/com.tencent.mm/shared_prefs/DENGTA_META.xml
利用SQLChiper对Android SQLite数据库加密 前言： 上篇文章讲了Android studio+SQLCipher加密SQLite数据库的几个坑，跳过这几个坑，那么SQLCipher的前提就处理完成，本片文章接着讲如何使用SQLCiper加密数据库。
于是查看SQLCipher的API，看到用的是sqlite3_key()和sqlite3_key_v2()这2个函数，在源码里搜索，找到调用，一共有两处，在WCTDatabase+Database.mm文件里
最近项目重构，涉及到了数据库和文件下载，发现GreenDao这个框架还是不错的。直接面向对象的，可以通过对对象的操作，实现数据的存储。
前几天，有一位小伙伴在后台给我留言，说自己有几十个微信群，自己精力有限，没法看过来，想要筛选一些高质量的群，让我是否能帮忙想想办法。
编码.数字摘要.加密.解密 UrlEncoder /Urldecoder String str = "http://www.baidu.com?serach = 哈哈"; String
到目前为止，Sqlcipher源码就编译完成了。接下来就可以参考第一篇参考文章尽情使用该软件啦。
@tanprathan 最近在Github上放出了一份移动应用安全分析工具的清单（Cheat Sheet），里边工具比较齐全。Security Toolkit翻译了其中的Android部分，大家有兴趣可以收藏之，以备日后要用。
Android操作系统自问世以来凭借其开放性和易用性成为当前智能手机的主流操作系统之一，作为与人们关系最密切的智能设备，越来越多的通讯录、短信、视频等隐私数据以明文的方式保存在手机中，这些数据虽然有锁屏密码或者指纹保护，但是由于Android系统自身的安全性，专业人士可以毫不费力的获取到手机数据镜像，个人隐私面临泄露风险。另一方面，日益繁荣的移动互联网应用也是基于用户数据和应用程序构成，如何保护这些用户数据安全性是应用发展的基石。随着人们对数据安全重视，如何更好地保护用户数据成为移动应用开发者的一大挑战。
记录一下把 业火输入法 的项目依赖从 cocoapods 迁移至 swift package manager 所经历的重重磨难
.plist文件-> Executable file -> $(EXECUTABLE_NAME)
多合一移动安全框架的移动安全渗透测试列表，包括 Android 和 iOS 应用程序渗透测试。
该移动端软件基于Android开发，是一个解析微信数据信息(包括微信个人资料、联系人、聊天记录等)并重装报文同步至服务端的一款应用。其实实属公司业务需要而开发的一个小玩意，Android嘛笑O(∩_∩)O哈哈。
本文主要记录手动解密微信数据库的过程，用于技术讨论和交流，思路仅供参考，严禁用于不法用途。
（该方法只适用于监控自己拥有的微信或者QQ ，无法监控或者盗取其他人的聊天记录。本文只写了如何获取聊天记录，服务器落地程序并不复杂，不做赘述。写的仓促，有错别字还请见谅。）
SQLite是移动端常用的数据库，我们就来简单介绍一下SQLite在Android上的体系结构。
1.Appie用于Android Pentesting的便携式软件包，是现有虚拟机的绝佳替代品
开源展示了人类共同协作，成果分享的魅力，每一次技术发展都是站在巨人的肩膀上，技术诸多创新和发展往往就是基于开源发展起来的，没有任何一家网络公司可以不使用开源技术，仅靠自身技术而发展起来。
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
看提示，需要执行 gem install sassc -v '2.4.0' --source 'https://rubygems.org/'
上一章节我们搭建好了EasySQLite的前后端框架，今天我们的主要任务是在后端框架中引入SQLite-net ORM并封装常用方法（SQLiteHelper）。
所谓ARTS： 每周至少做一个LeetCode的算法题；阅读并点评至少一篇英文技术文章；学习至少一个技术技巧；分享一篇有观点和思考的技术文章。（也就是Algorithm、Review、Tip、Share 简称ARTS）这是第十三期打卡。
前言 目前，IoT 技术还处于起步阶段，与金融、电子商务等其他行业相比，安全性尚未得到充分理解和明确定义。 开发一款IoT 产品时，不论是像可穿戴设备这样的小型产品，还是像油田传感器网络或全球配送作业这样的大型IoT部署，从一开始就必须考虑到安全问题。 要了解安全的问题所在，就需要了解IoT 设备的攻击方法，通过研究攻击方法提高IoT产品的防御能力。 八大安全问题 作为国内最早从事智能硬件安全攻防研究的团队，基于长期的智能硬件安全攻防实践，360攻防实验室对智能硬件设备的安全隐患进行了系统的分析和梳理，总结
开源是个好东西，马化腾除了王者荣耀还是干了些好事情的。腾讯最近开源的一些比较热门的项目，可以学习了解下哈
Appie – 轻量级的软件包, 可以用来进行基于Android的渗透测试, 不想使用VM的时候可以尝试一下. Android Tamer – 可以实时监控的虚拟环境, 可以用来进行一系列的安全测试, 恶意软件检测, 渗透测试和逆向分析等. AppUse – AppSec Labs开发的Android的虚拟环境. Mobisec – 移动安全的测试环境, 同样支持实时监控 Santoku – 基于Linux的小型操作系统, 提供一套完整的移动设备司法取证环境, 集成大量Adroind的调试工具, 移动设备取证工具, 渗透测试工具和网络分析工具等.
该文介绍了微信移动端数据库WCDB的代码开源、特性、性能优化、移动端数据库方案、SQLite、WCDB原理、版本变更等信息。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
