1、密码存放在的位置
Android 中的锁屏密码是存储在系统文件的数据库中的。
android 5.0 下 数据库存放在(android 8.0 小米系统已经不是这个目录了)
/data/system/locksetting.db
当系统在校验用户输入的密码时，是从这个位置拿到的。
2、密码的加密方式
数字密码 一般只让设置 4 位，为了保证手机的安全，android 系统对用户的设定做了这样的加密方式：
- 首先从系统中拿到要 加密需要的 salt，有了这个salt 就能够增大破解密码的难度。
- 将用户设定的密码 + 第一步拿到的 salt 值，分别进行 sha-1 和 md5 的操作
- 将上方的 sha-1 和 md5 分别转成 hex 值之后，在此拼接，得到的就是最终保存到数据库真实的密码。
3、怎么拿到 salt 呢？
android 本身的系统当然能够很轻松的拿到 salt，但是如果自己想去拿的话，有两种方式
-
salt 其实也是存储在 系统的数据库中的，所以直接去拿，是可以的
-
通过反射的方式去拿，反射的方法可以参考如下代码
try{ Class<?> clazz1=Class.forName("com.android.internal.widget.LockPatternUtils"); Object lockUtils=clazz1.getConstructor(Context.class).newInstance(this); Class<?> lockUtilsClazz=lockUtils.getClass(); Method getSaltM=lockUtilsClazz.getDeclareMethod("getSalt",int.class); Object saltObj=getSaltM.invoke(lockUtils,0); log.i("guaju","salt:"+saltObj); } catch(Exception e){ Log.i("guaju","err"+Log.getStackTraceString(e)); }
这个拿到的 salt 值，就是在数据中拿到 salt （数据库中时 long类型）转成 hex之后的值。
