iPhone 微信删除恢复

330wang · 发表于 2014-7-3 22:11:31

本帖最后由 330wang 于 2014-7-3 22:15 编辑

iPhone微信的数据库提取是这样的。

把docment全部复制下来就可以了。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

同行的一个iPhone手机说是要恢复微信记录。

Docment文件夹发过来后，我的天呀。。。。。手机上登录过好几个微信号。

要想一个删除的号。

这么多的号要一个个的验证。通过friend表可以得到相关的好友名称。

通过和客户交流锁定了一个用户（通过搜索聊天内容锁定的这个用户），并提取了相关的数据库。

用winhex相看它相应的头：

通过搜索这个用户的表，发现根本搜索不到相应的表名（表名是对微信号取MD5值）。

这才想到要定位空闲空间。

发现空闲空间占用42个页。还是比较多的。

这时需要把这些页提取出来。

用脚本。

提取后，得到空间页的一个集合，这个空闲页中保存了删除的数据。

通过恢复脚本，提取了330个记录。完工。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝