|
本帖最后由 330wang 于 2013-9-18 18:21 编辑
欢迎加QQ联系。
QQ:176740803
53300441
经过几天的研究推出本套课程。
针对msg2.0.db中删除的情况进行恢复。
一点不保留,全部都教给你。
课程一共9节,从简单到复杂,一步步地教你恢复QQ聊天记录。
第一课:基本知识,认识QQ聊天记录及工具
第二课:删除msg2.0文件后的恢复过程
第三课:分析方法,通过这个方法你可以自己学会分析不熟悉在案例。
本人的好多案例,例如超时代 U盘防拷贝系统数据提取,NTFS大于4G删除后0kb的恢复,Bitlocker分区由xp格式化后的恢复,winhex的阵列模型(07年左右),linux的LVM格式等都是应用的这种方法分析的。
第四课:msg2.0.db的文件格式分析(理论部分)分两次进行讲解。
第五课:msg2.0.db的文件格式分析(实践部分)
第六课:index.dat与content.dat之间的关系。
第七课:本课程尖端部分,如果开始改变了,相信大多数人找不到。本节教你方法。自己找。
附加课:脚本的讲解
|
|