|
发表于 2009-4-10 17:15:56
|
显示全部楼层
1. 直接用winhex载入,查看是否有msg.db(qq2009看看是否有msn2.0.db),如果有直接恢复就ok了。
2. 用winhex调制偏移512=80 搜索16进制(73006500710062006100730065002E00)。如果发现了,文档还没有被覆盖。适用winhex进行手工恢复。因为qq聊天记录是复合文档,所以可以直接调用winhex里恢复word文档的功能进行文件抓取。
因为qq的数据是加密的,而且不了解是否有碎片或者被覆盖,可以适用qq打开聊天记录,或者从网上下载qq聊天记录查看器,直接解析查看! |
|