技术论坛 › 文件损坏修复与数据修复软件 › QQ聊天记录的文件结构

lyw4682 发表于 2010-3-13 09:30:39

QQ聊天记录的文件结构

近几天对QQ聊天记录的文件结构进行了研究学习。起因是有的朋友需要对聊天记录急需恢复，具体恢复的原因很多，但基于隐私的成分居首，考虑到电子取证的需要，利用几天时间集中学习了一下。

QQ聊天记录都记录在一个文件夹里，QQ2008之前是MsgEx，QQ2009是Msg2.0.它们都采用了复合文档，但是Msg2.0的结构比以前复杂的多。当然这些数据都是加密的，需要解密以后在能正常显示。由于此系统只注重应用，对数据库的设计不是很好，当然数据是有点散乱。此前一位网友说数据都保存在buddy文件夹里，实验发现，当数据超过一定的数量，之后的文件都不保存在这里了。其中一个文件很关键：http://user.qzone.qq.com/406434655/infocenter?ptlang=2052索引记录都在这里。

说到数据恢复，如果数据在消息框里删除，在不重新写入的情况下，可以恢复。如果删除后马上就写入数据，那么数据彻底消失。

lyw4682 发表于 2010-3-13 09:32:29

http://b31.photo.store.qq.com/http_imgload.cgi?/rurl4_b=e5f8a92767bef1c0dd5395af37c7c072697fa2a78e023f553cc52da13496ab7d68d4fef3e22d489ed94aca0a73193de23a8cabe11ae68d9cf4b0c8173bb16d6e4bff9398c14c25413b42344c050bb41465d688a5&a=35&b=31

lyw4682 发表于 2010-3-13 09:35:09

http://u.intohard.com/space-184727-do-album-picid-2572.html

lyw4682 发表于 2010-3-13 09:36:52

贴贴在这里：http://u.intohard.com/space-184727-do-album-picid-2572-goto-down.html

hzenghai 发表于 2010-3-13 10:03:40

能在详细点 用什么办法能解密

jim19 发表于 2010-3-13 15:23:15

聊天记录的结构并没有多大变化，还是一直沿用以前的复合文档结构，但是2009以后的聊天记录，加密手段变了，解密很困难。

wang008 发表于 2010-3-16 15:34:30

不知道怎么恢复啊

wuliankai 发表于 2010-3-25 11:50:41

支持楼主..........

muzisixin885 发表于 2010-4-21 10:07:14

等待楼主研发啊！！

shinobiyan 发表于 2010-4-21 10:16:39

还是16次循环

查看完整版本: QQ聊天记录的文件结构