如何在无解密版本的前提下调试Oracle中的加密package？

Oracle通过WRAP工具加密的PL/SQL包默认不会暴露源代码，无解密版本的前提下可以通过以下黑盒方案开展调试，所有操作均为合规操作，无需破解加密包：

调试方案 #

• 入参出参校验：在加密包的外层调用逻辑中埋点打印所有入参、出参、函数返回值，定位问题是否由参数传递不符合预期引发，示例埋点代码如下：

-- 调用前打印入参
DBMS_OUTPUT.PUT_LINE('入参param1：' || v_param1);
DBMS_OUTPUT.PUT_LINE('入参param2：' || v_param2);
-- 调用加密包
v_return := encrypt_pkg.test_proc(v_param1, v_param2, v_out_param);
-- 调用后打印返回结果
DBMS_OUTPUT.PUT_LINE('函数返回值：' || v_return);
DBMS_OUTPUT.PUT_LINE('出参out_param：' || v_out_param);

• 副作用比对：如果加密包存在修改业务表、写日志表、调用其他公开接口、生成临时数据等外部副作用，可以在调用加密包前后对这些外部对象的状态做快照比对，反推包内逻辑是否符合预期。
• 内置跟踪工具定位：开启会话级SQL跟踪，获取加密包运行过程中执行的所有SQL语句、绑定变量值、各步骤执行耗时，可定位包内SQL性能问题或逻辑异常，开启跟踪的命令为：
  ALTER SESSION SET SQL_TRACE=TRUE;
  也可以通过DBMS_MONITOR包开启更细粒度的会话跟踪。

注意事项 #

• 破解Oracle加密包的行为可能违反软件许可协议及知识产权相关约定，未获得包所属方授权的前提下不建议尝试解密操作。
• 若你为加密包的合法使用方，优先联系包的开发/提供方索要源码或调试支持，排查效率远高于黑盒调试。

内容的提问来源于stack exchange，提问作者oramas