一个只有WAL的短信恢复
本帖最后由 330wang 于 2014-10-29 11:22 编辑这个可以代表脚本最高的水平.但是结果令人沮丧.
这个案例告诉我们,手机短信,联系人,聊天记录等删除以后一定要及时找330wang.否则你的数据就像下面这个案例一样,我虽然能够找到每个存在的痕迹,但是客户需要的都没有了.......
只剩下WAL文件了.要去年 8月份到今年2月份的短信记录.
大家都知道短信文件是mmssms.db,它的缓存是wal.估计原来db中的数据全都覆盖了.
那就只针对这个文件开工吧??
先粗略地看一下这个文件大概的数据.
这个文件中一共有两种类型的短信.
那就分别提取吧.......
提取后根据单元格中的原始结构恢复出来的原始数据:
在提取的过程中也是很困难的,因为没有db文件,不知道每个字段的描述.也不知每个字段的大小字节数.只能边蒙边猜的完成了恢复工作:
结果只有2014年的短信,8月9月10月的特别多.客户需要的一个没有.关键是时间太长了.早就覆盖完了......
嗯，THANK GODNESS，帮顶！ 涨知识学习了 谢谢开始谢谢开始好好学习
页:
[1]