[原创] 安卓老版本QQ恢复方法

[复制链接]
  • TA的每日心情
    开心
    2015-1-15 15:06
  • 签到天数: 1 天

    [LV.1]布衣百姓

    180

    主题

    389

    回帖

    6406

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    6406
    QQ
    发表于 2015-6-23 20:33:33 | 显示全部楼层 |阅读模式
        最近遇到一个比较老版本的QQ恢复案例,此手机使用的是安卓2.X,文件系统是yaffs2(非ext),在data盘中并没有找到QQ的数据库,后来在外部sd卡中找到了QQ数据库。
        由于QQ版本较老,和现有的数据库都不一样,所以用程序自带的QQ样本是无法恢复的。以下是SQLITE解析程序解析出来的内容:

    QQ图片20150623184603.png

        如上图可以看到只有三个表,而qq_msqHistory表就是QQ的聊天内容,可以看到早期的QQ数据库结构很简单,仅仅一个表就记录了所有内容并且也不存在加密的情况。通过表中的列内容我们可以很轻松的分析出有用的列,并添加样本,剩下就简单了扫描搞定。

    以下是操作步骤:

    Step1:点击"添加样本文件"
    QQ图片20150623184804.png

    Step2:双击qq_msqHistory表进行解析
    QQ图片20150623184900.png

    Step3:选中相应的列内容,这里我们要添加以下几个列,并且有一项要使用"修改[转换日期]",要添加的列如下:
    QQ图片20150623185111.png

    Step4:点击"添加到第3步"以及"点击添加到样本文件"
    QQ图片20150623185140.png

    Step5:O啦,开始扫描,查看结果
    QQ图片20150623185414.png
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表