三种方法，其中搜索内存的方法可能更简单，但效率低并且不一定稳定。Frida hook 需要每次去找相关函数地址、参数列表，并适当修改。GDB 法自动实现了寻找相关函数的地址,参数列表的功能，但是没有经过大面积测试。
Frida hook：可以直接使用 msojocs/nt-hook 得到数据库密钥，可能需要微调代码。
搜索内存，并穷举可能的密码字符串：参考此 gist。
GDB 法：借助 Python 脚本自动化调试过程，进而实现自动化输出密钥。使用方式以及软件需求见教程 - NTQQ (Linux) (GDB)
请参考 基础教程 - NTQQ 解密数据库。