基于SQLite3特征值的内存检索数据库的数据提取方法与系统

本发明提供一种基于SQLite3特征值的内存检索数据库的数据提取方法与系统，所述方法包括以下步骤：扫描目标进程的内存以识别得到当前SQLite3数据库中的目标特征值，并基于所述目标特征值定位得到内存地址；基于所述内存地址解析SQLite3数据库的数据结构以获取第一变量和第二变量；基于所述第一变量进行密钥定位与提取以得到目标密钥，以及基于所述第二变量进行地址分析与函数定位以得到加解密算法；基于所述目标密钥和所述加解密算法对目标进程内存中的SQLite3数据库进行解密，以获取目标数据。本发明的基于SQLite3特征值的内存检索数据库的数据提取方法与系统，能够快速准确地定位到密钥和加解密函数，大大提高了解密效率，减少了取证的资源消耗和时间成本。