Contraseña en caché de Android rooteada

Si tiene un dispositivo rooteado, y si alguna aplicación almacena la contraseña en texto sin cifrar en su base de datos, entonces sí, puede verlas si tiene acceso root. Sobre el envío de mensajes como un usuario diferente, depende de cómo funciona esa aplicación en particular. Consideremos que FB UTILIZA una base de datos para mantener todos los mensajes que deben sincronizarse una vez que el dispositivo esté en línea. Ya que tiene acceso a la raíz, puede hacer su propia entrada en esa tabla en particular y Messenger lo sincronizaría felizmente cuando el teléfono esté en línea. Todo esto es posible si la base de datos de la aplicación no está encriptada, de lo contrario, deberá averiguar la clave de encriptación y luego reemplazar la base de datos después de realizar las modificaciones necesarias. Para encontrar la clave de cifrado, puede aplicar ingeniería inversa a la aplicación o utilizar métodos de conexión en tiempo de ejecución, como el que Cydia le ofreció una vez para hacer su oferta.