Есть бд с паролями из гугла, вся инфа открыта кроме паролей. Вместо паролей написано blob. Как перевести в текст

посмотри в этом направлении
decrypt-chrome-passwords

 

Поповоду куки нужно просто получить эти файлы с пк жертвы и заменить их на своем и все? И будет доступ к гугл учетке?

Нельзя, потому что в LOCAL_STATE хранится ключ, который потом расшифровывается через CryptUnprotectData, а CryptUnprotectData использует данные от учётки текущего пользователя, нельзя скопировать файли вставить себе и получить чужие куки. Надо расшифровать ключ который лежит в Local State через CryptUnprotectData и отправить его себе на сервер вместе с cookies и там уже расшифровывать через AES GCM