一个只有WAL的短信恢复

[复制链接]
  • TA的每日心情
    开心
    2014-10-29 09:53
  • 签到天数: 226 天

    [LV.7]四品道员

    93

    主题

    1312

    回帖

    2万

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    22407
    QQ
    发表于 2014-10-29 11:20:03 | 显示全部楼层 |阅读模式
    本帖最后由 330wang 于 2014-10-29 11:22 编辑

      这个可以代表脚本最高的水平.但是结果令人沮丧.
             这个案例告诉我们,手机短信,联系人,聊天记录等删除以后一定要及时找330wang.否则你的数据就像下面这个案例一样,我虽然能够找到每个存在的痕迹,但是客户需要的都没有了.......
             只剩下WAL文件了.要去年 8月份到今年2月份的短信记录.
             大家都知道短信文件是mmssms.db,它的缓存是wal.估计原来db中的数据全都覆盖了.
            那就只针对这个文件开工吧??
            先粗略地看一下这个文件大概的数据.
    三.png 四.png
    这个文件中一共有两种类型的短信.
    那就分别提取吧.......

    提取后根据单元格中的原始结构恢复出来的原始数据:
    在提取的过程中也是很困难的,因为没有db文件,不知道每个字段的描述.也不知每个字段的大小字节数.只能边蒙边猜的完成了恢复工作:
    五.png 六.png
    结果只有2014年的短信,8月9月10月的特别多.客户需要的一个没有.关键是时间太长了.早就覆盖完了......

    该用户从未签到

    11

    主题

    498

    回帖

    1814

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1814
    发表于 2014-10-30 13:49:25 | 显示全部楼层
    嗯,THANK GODNESS,帮顶!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    0

    主题

    5

    回帖

    12

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    12
    发表于 2014-11-26 11:22:22 | 显示全部楼层
    涨知识学习了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    0

    主题

    6

    回帖

    8

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    8
    发表于 2014-12-4 23:04:27 | 显示全部楼层
    谢谢开始谢谢开始好好学习
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表