Android数据库db文件解析原理与实现方法深入分析

在 Android 开发或数据处理工作中，时常需要解析加密或未加密的 SQLite 数据库文件（.db）。这类需求常见于数据恢复、应用逆向分析或本地数据迁移场景。如果你手中正好拥有加密数据库文件及其密码，可以直接参考以下操作流程。

先说核心条件：请提前准备好数据库密码以及目标数据库文件（例如 xxx.db）。

使用 sqlcipher 解密加密数据库

如果数据库经过加密（常见于采用 SQLCipher 库的应用程序），需要借助 sqlcipher 工具在终端中逐步操作。整体流程并不复杂，但务必按照正确顺序执行。

1. 安装 sqlcipher
   一条 Homebrew 命令即可完成：brew install sqlcipher
2. 切换目录
   在终端中使用 cd 命令进入数据库文件所在目录，例如：cd /Users/你的用户名/目标路径/
3. 打开数据库
   输入 sqlcipher xxxxx.db 并按下 Enter 键，此时将进入 sqlcipher 交互模式。
4. 输入密码
   当出现类似 Enter SQL statements terminated with a ";" 的提示后，输入：
   PRAGMA key = '123456'; （请将 123456 替换为你的数据库密码）
   按下 Enter 执行。
5. 附加一个新数据库
   输入：ATTACH DATABASE 'plaintext.db' AS plaintext KEY '';
   此操作将创建一个未加密的副本数据库。
6. 执行导出
   输入：SELECT sqlcipher_export('plaintext');
   按下 Enter 后等待数秒。
7. 分离附加库
   输入：DETACH DATABASE plaintext;
8. 完成
   命令执行后，当前目录下会生成一个 plaintext.db 文件，这就是解密后的数据库，可以使用常规 SQLite 工具直接打开。

至此，你可以直接打开解密后的文件查看数据内容。

Android 原生 Sqlite3 的常用操作

如果数据库本身未加密，直接使用系统自带的 sqlite3 命令即可。下面列出日常使用频率最高的操作，方便快速查阅。

系统命令（以点号 . 开头）

• sqlite test.db — 创建或打开 test.db 文件，进入 sqlite3 交互模式
• .database — 查看当前数据库文件信息
• .schema — 查看所有表的建表语句
• .schema table_name — 查看指定表的建表语句
• .dump table_name — 以 SQL 语句形式列出指定表的内容
• .separator symble — 设置显示信息的分隔符，例如 .separator : 表示使用冒号分隔
• .mode mode_name — 设置显示模式，如 .mode column 可让输出更具可读性（默认是 list，也可通过 .help 查看其他模式）
• .help — 输出帮助信息，新手可频繁使用此命令
• .width width_value — 设置每一列的显示宽度，例如 .width 2 将宽度设为 2 个字符
• .show — 列出当前显示格式的配置
• .quit 或 .exit — 退出 sqlite3 终端

SQL 命令（常规操作）

• select * from table_name; — 查询指定表的所有数据，是最常用的语句

这些基础命令足够应对大多数常见场景。如果平时使用较少，建议先用一个测试数据库跑一遍，熟悉操作流程。