如何使用Python访问Firefox的内部indexedDB文件?

10 投票
1 回答
2690 浏览
提问于 2025-04-18 01:44

我需要用Python读取Firefox的indexeddb。

我使用slite3这个包来获取indexeddb的内容:

with sqlite3.connect(indexeddb_file) as conn:
    c = conn.cursor()
    c.execute('select * from object_data;')
    rows = c.fetchall()
    for row in rows:
        print row[2]

不过,虽然我知道数据库里的内容是字符串,但它们是以sqlite的二进制大对象的形式存储的。有没有办法从Python中读取这些以大对象形式存储的字符串呢?

我尝试过:

更新

根据Firefox的源代码中提到的indexeddb实现方案,我在Python中实现了部分Firefox的编码方法,用于数据库键的处理。目前我只实现了字符串的部分,但对其他类型的实现会更简单:

BYTE_LENGTH = 8

def hex_to_bin(hex_str):
    """Return binary representation of hexadecimal string."""
    return str(trim_bin(int(hex_str, 16)).zfill(len(hex_str) * 4))

def byte_to_unicode(bin_byte):
    """Return unicode encoding for binary byte."""
    return chr(int(str(bin_byte), 2))

def trim_bin(int_n):
    """Return int num converted to trimmed bin representation."""
    return bin(int_n)[2:]

def decode(key):
    """Return decoded idb key."""
    decoded = key
    m = re.search("[1-9]", key)  # change for non-zero
    if m:
        i = m.start()
        typeoffset = int(key[i])
    else:
        # error
        pass
    data = key[i + 1:]
    if typeoffset is 1:
        # decode number
        pass
    elif typeoffset is 2:
        # decode date
        pass
    elif typeoffset is 3:
        # decode string
        bin_repr = hex_to_bin(data)
        decoded = ""
        for i in xrange(0, len(bin_repr), BYTE_LENGTH):
            byte = bin_repr[i:i + BYTE_LENGTH]
            if byte[0] is '0':
                byte_1 = int(byte, 2) - 1
                decoded += byte_to_unicode(trim_bin(byte_1))
            else:
                byte = byte[2:]
                if byte[1] is '0':
                    byte_127 = int(byte, 2) + 127
                    decoded += byte_to_unicode(trim_bin(byte_127))
                    i += BYTE_LENGTH
                    decoded += byte_to_unicode(bin_repr[i:i + BYTE_LENGTH])
                elif byte[1] is '1':
                    decoded += byte_to_unicode(byte)
                    i += BYTE_LENGTH
                    decoded += byte_to_unicode(bin_repr[i:i + BYTE_LENGTH])
                    i += BYTE_LENGTH
                    decoded += byte_to_unicode(bin_repr[i:i + 2])
        return decoded
    elif typeoffset is 4:
        # decode array
        pass
    else:
        # error
        pass
    return decoded

不过,我仍然无法解码indexeddb的数据字段。看起来他们并没有使用像键那样复杂的编码方案,因为当我用UTF-16编码时,可以读取到一些实际值的部分内容。

1 个回答

1

(在这里打字,因为我还不能评论...)

关于数据本身,我一直在尝试处理数据块。对于我的问题,我想提取出JSON字符串。如果我查看我正在筛选的数据库,通常可以看到UTF-16编码的字符。但有些奇怪的情况是这样的:

“there we go”被编码成7400 6800 6500 7200 6500 2000 77 [05060C] 6700 6F00。这里的[05060C]据说是编码“e ”。

https://mxr.mozilla.org/mozilla-release/source/dom/indexedDB/IDBObjectStore.cpp

我正在研究这个,看看是否能找到一些线索。目录中应该还有很多其他源文件可以帮助我。

撰写回答