送大家一个有关 手机通话记录的 winhex脚本

330wang

下面是使用方法:

游客，如果您要查看本帖隐藏内容请回复

通过研究得到,SQLite数据库中的表占用一定的页,如果有删除数据的话,痕迹有可能保存在数据库中表占用过的页中.
这些删除的数据不会跑到别的页上.
这就是说,为了精确定位页,可以对数据库把这个表所占用的页全部提取出来.
下面的脚本可以把通话记录这个表中的数据完全提取出来(针对页大小为1024定制的):

运行脚本的时候要在D盘下建立330wang这个文件夹.

1. messagebox "请保存所有的文件，再点(ok/确定)!!"
   
2. messagebox "再次确认，保存所有文件了吗？"
   
3. closeall
   
4. create "d:\330wang\calls.txt" 0
   
5. write "contacts pages are:"
   
6. write 0x0d0a
   
7. save
   
8. create "d:\330wang\calls.db"0
   
9. messagebox "请打开数据库文件"
   
10. open ?
    
11. find "tablecallscalls" down
    
12. iffound
    
13. move 15
    
14. read pageid 1 //这个值有可能需要修改
    
15. goto (1024*(pageid-1))
    
16. assign pageoffset currentpos
    
17. [hide]read pagetype 1
    
18. move 2
    
19. read entry1 1
    
20. read entry2 1
    
21. assign entry (entry1*256+entry2)
    
22. Release entry1
    
23. Release entry2
    
24. read entrybegin1 1[/hide]read entrybegin2 1
    
25. assign entrybegin (entrybegin1*256+entrybegin2)
    
26. Release entrybegin1
    
27. Release entrybegin2
    
28. move 1
    
29. read lastpage1 1
    
30. read lastpage2 1
    
31. read lastpage3 1
    
32. read lastpage4 1
    
33. assign lastpage (lastpage1*16777216+lastpage2*65536+lastpage3*256+lastpage4)
    
34. 
    
35. IntToStr lastpages lastpage
    
36. Release lastpage1
    
37. Release lastpage2
    
38. Release lastpage3
    
39. Release lastpage4
    
40. {
    
41. read a1 1
    
42. read a2 1
    
43. assign a (a1*256+a2)
    
44. Release a1
    
45. Release a2
    
46. assign offset currentpos
    
47. goto (a+pageoffset)
    
48. read data1 1
    
49. read data2 1
    
50. read data3 1
    
51. read data4 1
    
52. assign data (data1*16777216+data2*65536+data3*256+data4)
    
53. goto (1024*(data-1))
    
54. 
    
55. read db 1024
    
56. 
    
57. nextobj
    
58. IntToStr datas data
    
59. write datas
    
60. write 0x0d0a
    
61. save
    
62. nextobj
    
63. write db
    
64. save
    
65. nextobj
    
66. goto offset
    
67. }[entry]
    
68. nextobj
    
69. write lastpages
    
70. save
    
71. nextobj
    
72. nextobj
    
73. goto (1024*(lastpage-1))
    
74. read lastpagedb 1024
    
75. nextobj
    
76. nextobj
    
77. write lastpagedb
    
78. save

复制代码

330wang

欢迎大家指正....

威海数据恢复

来下载 不指正~~·

86038884

什么情况！！！！！！！！！！！！

威海数据恢复

给个脚本教程呗 小白都不知道咋用

latsd

看看

未来还未来

看看。。。。。。。。

dapenghao

看看是什么好办法。

假皮

支持下 ！！！

bobofu2012

看看是什么好办法