硬盘基地
首页
论坛
资讯
图库
动态
群组
手机版
开启辅助访问
请登录
立即注册
搜索
快捷导航
社区
希捷
西数
三星
东芝
迈拓
日立
IBM
固态
固件下载
磁盘阵列
数据库
U盘
数据恢复
修复
服务器
手机恢复
工具
DFL
PC3000
MRT
拆客
手机
教程
互动
每日签到
积分兑换
积分充值
QQ绑定账号
站务
站务处理
新手帮助
网友中心
广告投放
用户名:
忘记密码?
密 码:
下次自动登录
QQ帐号登录
微信帐号登录
请
登录
后使用快捷导航
没有账号?
立即注册
当前位置:
技术论坛
›
数据恢复软件特约品牌领域
›
CHS数据恢复软件论坛
›
安卓老版本QQ恢复方法
刚刚去过
[原创]
安卓老版本QQ恢复方法
[复制链接]
小程子
小程子
当前离线
发消息
查看详细资料
积分
6406
狗仔卡
TA的每日心情
开心
2015-1-15 15:06
签到天数: 1 天
[LV.1]布衣百姓
180
主题
389
回帖
6406
积分
Intohard Team
积分
6406
发表于
2015-6-23 20:33:33
|
显示全部楼层
|
阅读模式
最近遇到一个比较老版本的QQ恢复案例,此手机使用的是安卓2.X,文件系统是yaffs2(非ext),在data盘中并没有找到QQ的数据库,后来在外部sd卡中找到了QQ数据库。
由于QQ版本较老,和现有的数据库都不一样,所以用程序自带的QQ样本是无法恢复的。以下是SQLITE解析程序解析出来的内容:
如上图可以看到只有三个表,而qq_msqHistory表就是QQ的聊天内容,可以看到早期的QQ数据库结构很简单,仅仅一个表就记录了所有内容并且也不存在加密的情况。通过表中的列内容我们可以很轻松的分析出有用的列,并添加样本,剩下就简单了扫描搞定。
以下是操作步骤:
Step1:点击"添加样本文件"
Step2:双击qq_msqHistory表进行解析
Step3:选中相应的列内容,这里我们要添加以下几个列,并且有一项要使用"修改[转换日期]",要添加的列如下:
Step4:点击"添加到第3步"以及"点击添加到样本文件"
Step5:O啦,开始扫描,查看结果
免费试用数据恢复精灵 - 简单易用、恢复效果一级棒的数据恢复软件 咨询电话:4009005080
回复
使用道具
举报
提升卡
置顶卡
喧嚣卡
变色卡
显身卡
刚刚去过
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
48小时热帖排行
维修希捷硬盘winfof5.1.1版本,需要单片机
trex西数维修dos版分享,不知道违规吗?如有请告知
WD硬盘通刷及自校准详细图文教程初稿
WD模块的偏移详细
《硬盘玩家.数据备份恢复与急救完全手册》(徐刚)扫描版[PDF]
XFS文件系统视频
有没有能检测硬盘是否维修过的软件?
有没有能检测硬盘是否维修过的软件?
ST COM接线图与最常使用指令
硬盘维修工具合集
trex西数维修dos版分享,不知道违规吗?如
《硬盘玩家.数据备份恢复与急救完全手册》(
硬盘维修工具合集
ST500DM002 不进T终于搞定了!
MHDD实用技巧
EFS解密工具 (支持重装后解密)H-EFS Reco
U盘不识别数据恢复:一体U盘通病数据恢复方
NTFS文件系统中MFT项中主要字节的标注(完整
特殊文件格式恢复工具 免费版 (实用)
2017基地首发,DM系列虚拟启动教程,内含资
浏览过的版块
PC3000数据恢复工具技术论坛
希捷硬盘Seagate
U盘/SD/TF卡数据恢复
Copyright © 2008-2020
硬盘基地
(https://www.intohard.com) 版权所有 All Rights Reserved.
免责声明: 本网不承担任何由内容提供商提供的信息所引起的争议和法律责任。
Powered by
phpwind
V9.0 技术支持:
数据恢复基地技术团队
快速回复
返回顶部
返回列表