微信已删除数据恢复

• 微信已删除数据恢复
  • 微信索引库研究
    • FTS5IndexMicroMsg_encrypt.db
    • FTS5IndexMicroMsg_encrypt.db-journal
      • ＦＴＳ５ＩｄｅｘＭｅｓｓａｇｅ＿ｃｏｎｔｅｎｔ
        • 以明文的形式存储未被删除的记录
      • ＦＴＳ５ＩｄｅｘＭｅｓｓａｇｅ＿ｄａｔａ
        • 主要存储的是被删除的记录
    • FTS5IndexMicroMsg_encrypt.db-wal
  • 安卓微信几个重要的数据库
    • EnMicroMsg.db
    • FTS5IndexMicroMsg_encrypt.db
    • MicroMsgPriority.db
  • 数据库查看工具
    • sqlitestudio
    • sqlitebrowser
    • sqliteexpert
    • Navicat Premium
    • .........
    • sqlite-forensic-explorer
    • SQLite Examiner
    • SQLite Developer-SQlite3 Database Manager
    • ...........
  • Mobile Forensics自带的取证工具
    • Cellebrite4PC
      • 子主题
    • Oxygen Detective
      • Sqlite Wiwer
        • 使用该工具进行深度扫描发现删除记录，
          但是都被进行了写0操作
    • MD-NEXT
      • 子主题
    • SPF9139
      • 子主题
    • MAXGEN
      • 子主题
    • WIN-HEX
      • 子主题
    • ...........
      • 子主题
  • 这里重点研究了EnMicroMsg.db解密后的数据库
    微信新版本针对删除记录进行了写0操作。
    只能查询到删除了多少条。
    但是并不能查看数据