SQLite Trace：提取任意二进制文件所执行的 SQLite 查询
SQLite Trace 是一款工具，能够从任意二进制文件中提取其运行时发起的 SQLite 数据库查询。它通过追踪 SQLite API 调用来捕获并记录所有 SQL 语句，无需修改目标程序源码或重新编译，适用于逆向工程、安全审计及数据库调试等场景。
背景速读
- **SQLite** 是全球使用最广泛的嵌入式关系型数据库引擎，几乎所有手机、浏览器和桌面应用都在内部用它存储数据。
- **SQLite Trace** 是一个开源工具，能挂钩（hook）任何正在运行的程序、提取它向 SQLite 发出的每条 SQL 查询 —— 无需修改目标程序的代码或重新编译。
- 这对逆向工程、安全审计、性能分析和调试特别有用：开发者或安全研究员可以用它偷看一个闭源应用到底在数据库里读写了什么。
- 同类工具（如 sqlite3 的日志模式）需要目标程序配合；SQLite Trace 通过动态插桩（dynamic instrumentation）工作，因此对目标完全透明。