frida hook

Frida抓包flutter app过程记录承接上一篇《一次不成功的抓包过程》，失败的原因是搞错了方向，也可以说自己技术不到家，解析app发现存在libflutter.so库，有这个库就可以确定APP是基于谷歌的Flutter框架开发出来的，网上搜罗一番，有现成的一些思路去抓包Flutter app，于是在Windows系统上安装了一个逍遥模拟器，模拟器直接就是root环境，就可以不用把自己的手机刷机root，很省事，刷机root是逆向抓包的关键环节，嫌麻烦，就用了逍遥模拟器，最后一番操作下来，发现安装在模拟器里的app，已经不加载libflutt

Frida-hook:微信数据库的破解我们可以从root过的手机中，找到微信相关数据库，例如EnMicroMsg.db，是最关键的一个。但是，无法用sqlit攻击直接打开，因为这个数据库是加密过的。为了正常显示，就需要解密。用Frida 对Android SQLiteDatabase相关Api进行hook，就可以得到key，进而用sqlite软件可以打开了。本篇主要介绍如何hook，得到key，然后打开EnMicroMsg.db数据库。