一个只有WAL的短信恢复

330wang · 发表于 2014-10-29 11:20:03

本帖最后由 330wang 于 2014-10-29 11:22 编辑

  这个可以代表脚本最高的水平.但是结果令人沮丧.
      这个案例告诉我们,手机短信,联系人,聊天记录等删除以后一定要及时找330wang.否则你的数据就像下面这个案例一样,我虽然能够找到每个存在的痕迹,但是客户需要的都没有了.......
      只剩下WAL文件了.要去年 8月份到今年2月份的短信记录.
      大家都知道短信文件是mmssms.db,它的缓存是wal.估计原来db中的数据全都覆盖了.
      那就只针对这个文件开工吧??
      先粗略地看一下这个文件大概的数据.

这个文件中一共有两种类型的短信.
那就分别提取吧.......

提取后根据单元格中的原始结构恢复出来的原始数据:
在提取的过程中也是很困难的,因为没有db文件,不知道每个字段的描述.也不知每个字段的大小字节数.只能边蒙边猜的完成了恢复工作:

结果只有2014年的短信,8月9月10月的特别多.客户需要的一个没有.关键是时间太长了.早就覆盖完了......