- 微信已删除数据恢复
- 微信索引库研究
- FTS5IndexMicroMsg_encrypt.db
- FTS5IndexMicroMsg_encrypt.db-journal
- FTS5IdexMessage_content
- 以明文的形式存储未被删除的记录
- FTS5IdexMessage_data
- 主要存储的是被删除的记录
- FTS5IdexMessage_content
- FTS5IndexMicroMsg_encrypt.db-wal
- 安卓微信几个重要的数据库
- EnMicroMsg.db
- FTS5IndexMicroMsg_encrypt.db
- MicroMsgPriority.db
- 数据库查看工具
- sqlitestudio
- sqlitebrowser
- sqliteexpert
- Navicat Premium
- .........
- sqlite-forensic-explorer
- SQLite Examiner
- SQLite Developer-SQlite3 Database Manager
- ...........
- Mobile Forensics自带的取证工具
- Cellebrite4PC
- 子主题
- Oxygen Detective
- Sqlite Wiwer
- 使用该工具进行深度扫描发现删除记录,
但是都被进行了写0操作
- 使用该工具进行深度扫描发现删除记录,
- Sqlite Wiwer
- MD-NEXT
- 子主题
- SPF9139
- 子主题
- MAXGEN
- 子主题
- WIN-HEX
- 子主题
- ...........
- 子主题
- Cellebrite4PC
- 这里重点研究了EnMicroMsg.db解密后的数据库
微信新版本针对删除记录进行了写0操作。
只能查询到删除了多少条。
但是并不能查看数据
- 微信索引库研究
微信已删除数据恢复
![](https://img-home.csdnimg.cn/images/20240711042549.png)