安卓老版本QQ恢复方法

小程子

    最近遇到一个比较老版本的QQ恢复案例，此手机使用的是安卓2.X，文件系统是yaffs2(非ext),在data盘中并没有找到QQ的数据库，后来在外部sd卡中找到了QQ数据库。
    由于QQ版本较老，和现有的数据库都不一样，所以用程序自带的QQ样本是无法恢复的。以下是SQLITE解析程序解析出来的内容:



    如上图可以看到只有三个表，而qq_msqHistory表就是QQ的聊天内容，可以看到早期的QQ数据库结构很简单，仅仅一个表就记录了所有内容并且也不存在加密的情况。通过表中的列内容我们可以很轻松的分析出有用的列，并添加样本，剩下就简单了扫描搞定。

以下是操作步骤：

Step1:点击"添加样本文件"


Step2:双击qq_msqHistory表进行解析


Step3:选中相应的列内容，这里我们要添加以下几个列，并且有一项要使用"修改[转换日期]",要添加的列如下:


Step4:点击"添加到第3步"以及"点击添加到样本文件"


Step5:O啦，开始扫描，查看结果