已删除联系人聊天记录 【微信聊天记录删掉了,能恢复吗?】

         
代查通话、定位、开房、微信。18610181714

翻译:G9

我们晓得陌陌会去除已删掉的聊天消息。这就是为何取证男子们难以在EnMicroMsg.db中挖出任何已删掉的聊天消息的诱因。是否可以让这些删掉的聊天消息再度出现呢?

出于性能考虑,陌陌将创建索引以获得更好的用户体验。这是电子取证男子们恢复这些已删掉的聊天消息或联系人的关键点。下边,就让小编告诉你,索引存在的位置。

神秘的“索引表"

查看表:

“FTS5IndexMessage_content”和“FTK5IndexContact_content”,我们可以找到所有聊天消息和联系人。毫无疑惑,这种表中一直存在已删掉的聊天消息或联系人。用户和系统都可能会删掉聊天消息,但她们都未能删掉索引数据库。

图1索引表储存位置

其实嫌疑人可能会卸载陌陌,其文件夹“com.tencent.mm”将不复存在。但这种“硬删掉”的操作,对于广大电子取证男子们倒也司空见惯了。依然可以通过Android手机获取镜像后,深度恢复来恢复陌陌的内容。

图2聊天记录的索引表

图3陌陌联系人索引表

国外取证厂商对此跟进情况

明天,中国国外的多数联通取证软件商,应当都早已考虑到这一点了。由于已删除联系人聊天记录,作者早已测试过多个取证工具软件,确实能否寻回删掉的陌陌信息(包括联系人信息)。

若果只是证明是否存在“删除某条记录”的操作

其实,假如在实践中须要证明陌陌用户是否施行了某项删掉操作,这么不仅在上述索引表中进行恢复之外,让然可以在EnMicroMsg表中已删除联系人聊天记录,通过对“消息ID”的断档和跳变进行确认。

鹅厂会否弃用消息索引机制?

基本不可能。陌陌的体量越来越大,消息检索日渐成为负担,倘若不使用索引机制,软件将越来越不堪重负,笔者相信,用户的体验感在鹅厂眼中份量更重。

【编者注】取证须让证据说话,莫妄以自我心证来给案情下定论。切勿画靶射击,为找而找。取证的根基依赖经验与判定,在IT各领域的经验愈丰富,愈能看出疲态。据悉,取证须善用工具,但不过度依赖工具。工具只能帮你缩小可能范围,但未能告诉你答案,仍需靠人进行剖析判别。


本文地址:http://www.bxchaxun.com/a/xingyedongtai/20382.html