á á°ááŤáŠ áŚááŹá˛áá á˛áľá°áá˝ áá áá á áááľ á¨ááľáľá á áá¨áá˛á á
ááśá˝ áĽááłá áĽá á áľááá á¨áľ áĽáá°ááá ááá
á¨ááá áĽáá
áááľá˘ á áá
á˝áá ᣠá¨áĄáľá-IB á¨áŽááá°á áá¨áá˛ááľ ááĽáŤáśáŞ áአáŁáá፠Igor Mikhailov áľá WhatsApp áá¨áá˛á ááá፠áĽá á¨ááłáŞáŤá áľááłá áá áá¨á ááá áĽáá°áá˝á á°á¨áłáłá á˝ááá˝á áá¨ááłáá˘
á¨á°ááŤáŠ á¨ááľáľá á á ááśá˝ á á°ááŤáŠ áŚááŹá˛áá á˛áľá°áá˝ ááľáĽ áĽáá°áááᥠáĽá á°ááŤááŞá á¨á°áá°á á¨ááľáľá á áłáłáá˝á á¨á ááľ ááłáŞáŤ áááŁáľ á¨áťá áá áááľ á ááá á°ááłáłá á¨áá¨á á áááśá˝ á¨áá ááłáŞáŤ ááᣠáá˝áá áááľ áĽááłááá áĽááľá°ááááᢠáááłá áááśááľ á¨ááŤáľáŹáľ á¨á˛áľá°á á ááľ á¨á°ááá° á¨ááľáľá á áťáśá˝ ááááŁáľ á ážááŽáš áá áááá áá˝áá (ááŠááą á á°ááłáłáŠ áľáŤááŽá˝ áá ááá á¨áá˝á ᨠiOS ááłáŞáŤáá˝ áá áŁá á፠á ááá˝ áá¸á)ᢠáááśáá˝á áĽá ááŁáá ááłáŞáŤáá˝á á áááá áľ áá, á ááłááľ áአáááŽá˝ áááŤá. áľááá ááłá á á áá áááá áĽááááá.
á á ááľáŽááľ ááłáŞáŤ ááľáĽ á¨ááľáľá á á ááśá˝
á¨ááľáľá á á ááśá˝á á¨á ááľáŽááľ ááłáŞáŤ ááááŁáľáŁá°ááŤááŞá á¨áľá ááĽáśá˝ áááŤá¸á áááŁá('áĽá') á ááá፠áá áŁáá ááłáŞáŤ áá ááá á áá ááአá¨ááłáŞáŤáá áá á°á¨ áľááľáł ááá á¨ááá áľáááąá (áááłá á á ááľ á¨á°áá°á á°áááłáá˝ ááłáŞáŤ áá áŤá á¨áśááľáá á°áááááśá˝á á áá áá) áááŁáľ áá˝ááá˘
á¨áá°áá áŞáŤ áááá˝ á¨á°á áá ááἠá ááááĽá áľ ááá ááľáĽ á áľáአáá á°á¨ áľááľáł ááľáĽ ááááᢠá á°áááś áá ááá á°á°ááá 'userdata'. á¨ááŽááŤá áááľ áááŤáá˝ áĽá áááá˝ á ááááą áá áááááĄ- '/data/data/com.whatsapp/'.
á á ááľáŽááľ áŚá¤áľ ááľáĽ á¨ááľáľá á áá¨áá˛á á
ááśá˝á áŤáŤá°áą áá áááá˝ áłáłá¤á áá¸áᢠ'á.á˛á˘' и 'msgstore.db'.
á áá¨á ááą ááľáĽ 'á.á˛á˘' á¨áľáá ááĽáᣠá¨ááłáŤ áľáᣠá¨áá áá á°á áĽá á ááľáľá á á˛áááᥠá¨áááᥠááá˝ áá¨ááá˝á á¨áᎠá¨á°á áááá á¨ááľáľá á á áľáŤáťáá˝ áá áááá áááᢠááá 'á.á˛á˘' á ááááą áá á¨ááá; '/data/data/com.whatsapp/databases/' áĽá á¨áá¨á°áá ááá á á áá:
á áá¨á ááą ááľáĽ á áŁá á¨ááľáĄ á áá á¨áŚá˝ 'á.á˛á˘' áá°ááŤááŞááĄ-
- 'á¨á_áĽáááŤáá˝'
áá á áá á¨áĽ á¨áĽáá፠áá¨áá ááááĄá¨ááľáľá á á áľáŤáť ááłáááŤáŁáááł áá¨ááŁá¨á°á áá ááłáŤ áľááŁá¨áá áá á°áá˝áŁááá°á˘á¨á á¨á´á ááááĄ-
á¨á á¨á´á ááá áá¨ááľá áľá áá _ááłáá፠á¨áááἠááĽá (á SQL á°áá á¨áĽ) á˘áľ á¨ááľáľá á á áľáŤáť ááłáááŤáŁ á <áľáá ááĽá>@s.whatsapp.net á áá¸áľ á¨á°áá á¨ááľáľá á_á°á áá ááᢠáĽáááŤá áľáááá á¨ááľáľá á á°á áá á¨áá âš1âş ááááᣠáŤááá âš0âş ááá´ á áĽáá፠áááł ááľáĽ á¨ááłá¨áá á˝áá ááá á¨áááł_áá áá á°á á¨áá áá á°á á Unix Epoch Time (ms) á áá¸áľ ááá ááĽá á¨áĽáááŤá áá á¨á°áŤáŤá áľáá ááĽá áĽáŹ_á¨áĽáááŤ_ááłáá፠á¨áĽáá፠ááĽá áá áŞáŤá áľá á¨áĽáá፠ááłáŤ áľá á¨áľáá á áááľ á¨áľáá ááááľ á¨áľáá áá፠á¨áĽáá፠ááĽáŠ áá á¨á°áŤáŤáá áá፠á¨áááłá_msg_count á áĽáááŤá á¨á°áአááá áá á á°ááŁáŠ áŤáá°áá ᥠá¨áááĽááśá˝ áĽááľ ááś_áśá˝ á¨áá áá á°á á áŠáááľ á˘áá áá á áá¸áľ ááá á á፠áŁáľ á¨áá áá á°á á áŠáááľ á˘áá áá á áá¸áľ ááá á¨ááś_ááłáááŤ_áá áá á°á á¨áá áá á°á á Unix Epoch Time (ms) á áá¸áľ ááá á¨á°á°á áľá á¨ááľá áá ááĽáŤááłááą áĽáá፠'display_name' áá ááááłá á_áľá ᨠWhatsApp á áľáŤáť áľá (á áĽáááŤá ááá፠ááľáĽ áŤááá áľá áŤáłáŤá) á°ááľá_áľá á¨áĽáá፠áľá á áá°áá°á áá áĽá á áá áááá á á˝á áľá á¨áĽáá፠WhatsApp á á˝á áľá (á áĽáááŤá ááá፠ááľáĽ á¨á°ááá¸áá á á˝á áľá áŤáłáŤá) áŠáŁá፠áŠáŁá፠(á áĽáááŤá ááá፠ááľáĽ á¨á°áá¨ááŠáľá áŠáŁá፠áŤáłáŤá) á ááĽáľáľ áááľ (áĽáá¤áľ/á áśáŁ á áĽáááŤá ááá፠ááľáĽ á¨á°ááá¨áá áááľ áŤáłáŤá) ááŤáŤáť á áľááááľ - 'sqlite_á
á°á á°á¨á°á'
áá á°áá á¨áĽ áľá áĽáááŤáá˝ áĽááľ áá¨á ááá; - 'android_ááłáłáł'
áá á°áá á¨áĽ áľá WhatsApp á¨ááá á áŤáŁá˘áŤáááľ áá¨á áááá˘
á áá¨á ááą ááľáĽ 'msgstore.db' áĽáá° á¨áĽáá፠ááĽáᣠá¨áááĽááľ á˝ááᣠá¨áááĽááľ áááłáŁ á¨áá áá á°áᣠá áááĽááśá˝ ááľáĽ áľáá°áŤá°áąáľ á¨á°áááአáááá˝ áá¨áᣠááá° á¨ááłá°á áľáá°á°ááá áááááśá˝ áá¨á áááᢠááá 'msgstore.db' á ááááą áá á¨ááá; '/data/data/com.whatsapp/databases/' áĽá á¨áá¨á°áá ááá á á áá:
á ááá ááľáĽ á áŁá á¨ááľáĄ á áá á¨áŚá˝ 'msgstore.db' áá°ááŤááŞááĄ-
- 'sqlite_á
á°á á°á¨á°á'
áá á áá á¨áĽ áľááá á¨ááἠááł á á ááá áá¨á áááłá á¨á°á¨ááš áááááśá˝ á á áá ááĽáᣠá á ááá á¨ááááľ áĽááľ áĽá á¨ááłá°ááľá áááá˘á¨á á¨á´á ááááĄ-
- 'á¨áááĽááľ_fts_áááľ'
á¨á°ááŠáľá áááĽááśá˝ á˝áá áááá˘á¨á á¨á´á ááááĄ-
- 'áááĽááśá˝'
áá á áá á¨áĽ áĽáá° á¨áĽáá፠ááĽáᣠá¨áááĽááľ á˝ááᣠá¨áááĽááľ áááłáŁ á¨áá áá á°áá˝áŁ á áááĽááśá˝ ááľáĽ áľáá°áŤá°áą á¨á°áááአáááá˝ áá¨áá áááá˘á¨á á¨á´á ááááĄ-
á¨á á¨á´á ááá áá¨ááľá áľá áá _ááłáá፠á¨áááἠááĽá (á SQL á°áá á¨áĽ) ááá_áááľ_áᾠᨠWhatsApp á¨áááááľ á áá ááłáá፠ááá_á¨á á¨áááĽááľ á á áŁáŤáĄ '0' - áá˘áŁ '1' - á᪠ááá_ááłáá፠áአáááĽááľ áá፠ááá´ á¨áááĽááľ áááłáĄ- '0' - á°á¨á°áŁ '4' - á á áááአáá áá á á ᣠ'5' - á ááľá¨áť á°á¨á°áᣠ'6' - á¨ááĽáĽá áááĽááľáŁ '13' - á á°ááŁáŠ á¨á°á¨áá° áááĽááľ (á ááĽáĽ) ááááľ áŤáľáááá á¨áĽáŽáľáŤáľáľ áááĽááľ á¨áá '2' ááᣠáŤááá '0' áá¨á á¨áááĽááľ á˝áá ('áá˛áŤ_á_á áááľ' '0' á˛áá) áá á°á á¨áá áá á°á á áŠáááľ á˘áá áá (ms) á áá¸áľ áááᣠáĽá´áą á¨ááłáŞáŤá á°ááľ ááá°áłá áá˛áŤ_áŠá áá¤á á¨áá°áááá ááá áŠá áá¤á ááá ('áá˛áŤ_á_á áááľ' áááŞáŤ '1'ᣠ'2'ᣠ'3' á˛áá) á¨áá˛áŤ_áá_á áááľ á¨á°áááá ááá MIME á áááľ ('áá˛áŤ_á_á áááľ' áááŞáŤ á¨'1'ᣠ'2'ᣠ'3' áá áĽáŠá á˛áá) á¨áá˛áŤ_á_á áááľ á¨áááĽááľ á áááľáĄ '0' - á˝ááᣠ'1' - ááŤáá áááᣠ'2' - á¨áľáá˝ áááᣠ'3' - á¨áŞá˛áŽ áááᣠ'4' - á¨áĽáá፠áŤááľáŁ '5' - ááŚáłáł á¨áá˛áŤ_áá á á¨ááá áá á ááľá°ááá ('áá˛áŤ_á_á áááľ' '1'ᣠ'2'ᣠ'3' á˛áá) á¨áá˛áŤ_áľá á¨áá°ááá á¨ááá áľá ('media_wa_type' '1', '2', '3' á˛áá) áá˛áŤ_ááá፠á'áá˛áŤ_á_á áááľ' áááŞáŤ (á¨"áá˛áŤ_á_á áááľ" áááŞáŤ á¨'1'ᣠ'3' áá áĽáŠá á˛áá) 'áľáá˝'ᣠ'áŞá˛áŽ' á¨áááľá áááľ áááᢠáá˛áŤ_áá˝ HAS-64 áľáá° ááá á áá áá á¨áá°áá á¨á°áááá ááá base256 áŽáľ (á¨"áá˛áŤ_á_á áááľ" áááŞáŤ á¨'1'ᣠ'2'ᣠ'3' áá áĽáŠá á˛áá) á¨áá˛áŤ_áááł á¨áá˛áŤ ááá á á°á¨ááśá˝ ááľáĽ á¨ááá áá ('media_wa_type' '1'ᣠ'2'ᣠ'3' á˛áá) ááá á¨áĽáŽáľáŤáľáľ áááĽááľ á¨áá '2' ááᣠáŤááá '0' áŹááŽáľ ááŚáłáłáĄ áŹááŽáľ ('áá˛áŤ_á_á áááľ' '5' á˛áá) áŹááľáŽáľ ááŚáłáłáĄ áŹááľáŽáľ ('áá˛áŤ_á_á áááľ''5' á˛áá) á á፠áŁáľ ááľá á¨á áááááľ áá¨á á¨áááľ_ááĽáľ á¨á᪠ááłáá፠(á¨áĄáľá ááááľ áĽáť) á¨á°áá áá_á¨áá áá á°á á¨ááá ፠ááᣠá¨áá áá á°á á áŠáááľ á˘áá˝ á°ááľ (á¤áá¤áľ) á áá¸áľ ááááᣠáĽá´áą á¨ááłáŞáŤá á°ááľ ááá°áłá (á¨ÂŤááá_from_meÂť áá¤áľ '0'ᣠ'-1' ááá áá áĽá´áľ á˛áá) á¨á°ááľ áá á°á áá áĽá á áá áŤáááᣠáĽááá áá áá° '-1' á°áááĽáŻá á°á¨á°á_á¨á áááá_áá áá á°á á ááá¨áá á áááአá¨á°áá áá ááᣠá áŠáááľ á˘áá áłáá (ms) á áá¸áľ á¨á°ááľ áá á°á ááááᣠáĽá´áą á¨ááłáŞáŤá á°ááľ ááá°áłá (á¨ÂŤááá_from_meÂť áá¤áľ '1'ᣠ'-1' ááá áá áĽá´áľ á˛áá á°á¨á°á_á¨ááŁáŞáŤ_áá áá á°á á áá á°áááᢠáááĽááąá á¨á°áá áá áľ ááᣠá áŠáááľ á˘áá á°ááľ (ms) á áá¸áľ á¨á°ááľ áá á°á ááááᣠáĽá´áą á¨ááá°á°á á¨ááłáŞáŤá á°ááľ áá (á¨âškey_from_meâş áá¤áľ '1'ᣠ'-1' ááá áá áĽá´áľ á˛áá¨á á¨ááŁáŞáŤ_áá áá á°á á ááĽáĽ á¨áááĽááľ ááááť (ááŁáĽ) ááᣠá¨áá áá á°á á áŠáááľ á˘áá á°ááľ (á¤áá¤áľ) á áá¸áľ áááᣠáĽá´áą á¨ááłáŞáŤá á°ááľ ááá°áłáᢠá¨á°áŤáá°á_ááŁáŞáŤ_áá áá á°á á¨áááĽááľ áááś ááŤááľ ááᣠá¨áá áá á°á á áŠáááľ á˘áá á°ááľ (áá´) á áá¸áľ áááᣠáĽá´áą á¨ááłáŞáŤá á°ááľ ááá°áłáᢠáĽáŹ ááἠá¨á°áááá ááá áľááᏠ(á¨'áá˛áŤ_á_á áááľ' áá¤áľ á¨'1' ááá '3' áá áĽáŠá á˛áá) á¨á°ááŁá_ááĽá á¨á°ááŁáŽá˝ áĽááľ (ááľáááľ áááĽááśá˝) á°áłáłá_áá˝ á¨ááŚáłáł áá áááááśá˝á á˛áአáĽá á áá áááá áŽá¨áĽ á¨á°á°á¨ááŁá¸á áĽá á áá á áááá á¨á°á áá°á_á¨áľá_ááłáá፠áŤááłááᣠá áĽáááá áá '0' áĽá´áľ áááá á¨á°á áá°á_ááľáľ áĽá á áá á áááá multicast_id áĽá á áá á áááá ááŤáŤáť á áľááááľ áá á¨ááľáŽá˝ áááá áá á áá á áá°áá. áá°ááŤáŠ á¨ááľáľá á áľáŞáśá˝ á ááłááľ ááľáŽá˝ áááŠá ááááá áá˝ááᢠá°á¨á᪠ááľáŽá˝ ááአáá˝ááᢠ'áá˛áŤ_á˘áá_áá˝', 'á ááľá_áľáŞáľ', 'á¨áááŤ_ááĽááľ_ááłáááŤ' áĽá á¨ááłá°ááľ.
- 'áááĽááśá˝_áľáááŹáá˝'
áá á°áá á¨áĽ áľá á°ááááá ááľáá˝ áĽá á¨áá áá á°áá˝ áá¨á áááᢠá¨'á¨áá áá á°á' á ááľ á áŠáááľ á˘áá á°ááľ (ms) á áá¸áľ áŤááá áá áŤáłáŤáᢠ- 'áťáľ_áááá'
áá á°áá á¨áĽ áľá áťáśá˝ áá¨á áááá˘á¨á á¨á´á ááááĄ-
áĽáá˛áá á á ááľáŽááľ ááŁáá ááłáŞáŤ áá ááľáľá áá áľáľáá¨áá ááá¨á°ááľ áááá˝ áľáŠá¨áľ ááľá áľ á ááĽá á˘
- ááá 'msgstore.db.cryptXX' (XX á ááľ ááá áááľ á ááὠᨠ0 áĽáľá¨ 12ᣠáááłá msgstore.db.crypt12)ᢠá¨á°áá°á ᨠá¨ááľáľá á áááĽááśá˝á (á¨ááľáŹ ááá) áááá msgstore.db). ááá (ááá áááá˝) 'msgstore.db.cryptXX' á ááááą áá á¨ááá; '/áłáł/áá˛áŤ/0/ááľáľá á/áłáłá¤á/' (áááŁá á¤áľá˛ áŤááľ)ᣠ'/mnt/sdcard/ááľáľá á/áłáłá¤á/ (á áŤáá á¤áľá˛ áŤááľ)'
- ááá 'ááá'. ááŞááśááŤáá ááá áááᢠá ááááą áá á¨ááááĄ- '/data/data/com.whatsapp/áááá˝/'. á˘áááŞááľ á¨á°á°á¨á á¨ááľáľá á ááľáŹáá˝á ááááłáľ áá á ááá˘
- ááá 'com.whatsapp_preferences.xml'. áľá WhatsApp áá፠ááá፠áá¨á áááᢠááá á ááááą áá áááááĄ- '/data/data/com.whatsapp/shared_prefs/'.
á¨ááá áááľ áááĽáŤá
<?xml version="1.0" encoding="ISO-8859-1"?> ⌠<string name="ph">9123456789</string> (Đ˝ĐžĐźĐľŃ ŃоНоŃОна, Đ°ŃŃĐžŃииŃОваннŃĐš Ń Đ°ĐşĐşĐ°ŃĐ˝ŃОП WhatsApp) ⌠<string name="version">2.17.395</string> (воŃŃĐ¸Ń WhatsApp) ⌠<string name="my_current_status">Hey there! I am using WhatsApp.</string> (ŃООйŃонио, ĐžŃОйŃаМаоПОо в ŃŃĐ°ŃŃŃĐľ аккаŃĐ˝ŃĐ°) ⌠<string name="push_name">Alex</string> (Đ¸ĐźŃ Đ˛ĐťĐ°Đ´ĐľĐťŃŃĐ° аккаŃĐ˝ŃĐ°) ⌠- ááá 'registration.registerPhone.xml'. ᨠWhatsApp áá፠áá áľáá°áááá á¨áľáá ááĽá áá¨á áááᢠááá á ááááą áá áááááĄ- '/data/data/com.whatsapp/shared_prefs/'.
áááśá˝á ááá áŤáľáá
<?xml version="1.0" encoding="ISO-8859-1"?> <map> <string name="com.whatsapp.registration.RegisterPhone.phone_number">9123456789</string> <int name="com.whatsapp.registration.RegisterPhone.verification_state" value="0"/> <int name="com.whatsapp.registration.RegisterPhone.country_code_position" value="-1"/> <string name="com.whatsapp.registration.RegisterPhone.input_phone_number">912 345-67-89</string> <int name="com.whatsapp.registration.RegisterPhone.phone_number_position" value="10"/> <string name="com.whatsapp.registration.RegisterPhone.input_country_code">7</string> <string name="com.whatsapp.registration.RegisterPhone.country_code">7</string> </map> - ááá 'axolotl.db'. á¨áááŤáá áŁáá¤áľ áááá¨áľ á áľááá á¨áá ááľá˘áŤá áááá˝á áĽá ááá˝ áá¨ááá˝á áááᢠá ááááą áá á¨ááááĄ- '/data/data/com.whatsapp/databases/'.
- ááá 'chattsettings.db'. á¨áá°áá áŞáŤ áá á áá¨á áááá˘
- ááá 'á.á˛á˘'. á¨áĽáá፠ááááŽá˝á áááᢠá áŁá á áľá°áłá˝ (á áá¨áá˛á áá˝áł) áĽá áá¨á á°á á¨ááἠááł. áľá á°á°á¨á áĽáááŤáá˝ áááá áá¨á á áĽáą ááľáĽ ááá áá˝áá.
áĽáá˛áá ááá¨á°ááľ áááŤáá˝ áľáŠá¨áľ ááľá áľ á ááĽááľ:
- áá፠'/áłáł/áá˛áŤ/0/ááľáľá á/áá˛áŤ/ááľáľá á ááľáá˝/'. á¨á°á°áá ááŤáá áááá˝á áááá˘
- áá፠'/áłáł/áá˛áŤ/0/ááľáľá á/áá˛áŤ/ááľáľá á á¨áľáá˝ ááľáłááťáá˝/'. á¨áľáá˝ áááááśá˝á á OPUS á áá¸áľ áááá˘
- áá፠'/data/data/com.whatsapp/cache/á¨ááá፠áĽááá˝/'. ááŤáá áááá˝á ááá - á¨áĽáááŤáá˝ ááľáá˝.
- áá፠'/data/data/com.whatsapp/files/Avatars/'. ááŤáá áááá˝á ááá - á¨áĽáááŤáá˝ áľááᏠááľáá˝á˘ áĽááá áááá˝ á¨'.j' á áĽáŤ á áá¸áᣠáá á ááá JPEG (JPG) ááľá áááá˝ áá¸áá˘
- áá፠'/data/data/com.whatsapp/files/Avatars/'. ááŤáá áááá˝á áááá - á áááŤá áŁáá¤áľ áĽáá° á ááłáŤ á¨á°ááá ᨠá¨ááľá ááľá áĽá áľáááŹá˘
- áá፠'/data/data/com.whatsapp/files/Logs/'. á¨ááŽááŤá áŚááŹá˝á áá ('whatsapp.log' ááá) áĽá á¨áá°áá áŞáŤá áŚááŹá˝á áááἠááľáłááť á ááá˝ (áľá áŤáá¸á áááá˝ á whatsapp-yyyy-mm-dd.1.log.gz) áááá˘
ᨠWhatsApp áá áááá˝
á¨áá˝ááľ ááŤá2017-01-10 09:37:09.757 LL_I D [524:WhatsApp Worker #1] áŤááá á¨áĽáŞ ááľáłáááŤ/á¨ááá˘áŤ áĽááľáĄ0 áá áá
á°ááĄ0
2017-01-10 09:37:09.758 LL_I D [524:WhatsApp Worker #1] áŤááá á¨áĽáŞ ááľáłáááŤ/ááá á°á°ááá
2017-01-10 09:37:09.768 LL_I D [1:áá] á á-á˘ááľ/áŤá-áĽá
2017-01-10 09:37:09.772 LL_I D [1: áá] á¨ááá áá ááá áááľáá ââááá á¨áááá áĽ
2017-01-10 09:37:09.782 LL_I D [1: áá] áľáłá˛áľá˛ááľ á¨á˝áá áááááśá˝: 59 á°ááłá, 82 á°ááĽááá / á¨áá˛áŤ áááááśá˝: 1 á¨á°áᨠ(0 áŁááľ), 0 á°ááĽááá (9850158 áŁááľ) / á¨ááľáá áá áááááśá˝: 81 á°ááĽááá ( 19522 áá´áŽááľ á ááŤá áááá¨áľ) / á¨áááĽááľ á áááááľáĄ 116075 áŁááľ á°ááłáᣠ211729 áŁááľ á°ááĽááá / Voip áĽáŞáá˝áĄ 1 á᪠áĽáŞáá˝áŁ 0 áᢠáĽáŞáá˝áŁ 2492 áŁááľ á°ááłáᣠ1530 áŁááľ á°ááĽááá / ááá áľáŤááᥠ0 áŁááľ á°ááłáᣠ0 áŁááľ á°ááĽáá / áŽáááᥠ1524 áŁááľ á°ááłá ᣠ1826 áŁááľ á°ááĽáá / á á ááá áá¨á: 118567 áŁááľ á°ááłá ᣠ10063417 áŁááľ á°ááˇá
áĽ.á¤.á .
2017-01-10 09:37:09.806 LL_I D [1:áá] á á-á˘ááľ/ááľáááŞáŤ/á°ááľ ááŁáŞ/ááááŤáĄ 24
2017-01-10 09:37:09.811 LL_I D [1: main] msgstore/á¨áźá á¤á
2017-01-10 09:37:09.817 LL_I D [1: main] msgstore/checkhealth/journal/á¨áá¸áľ á°áá
2017-01-10 09:37:09.818 LL_I D [1: main] msgstore/checkhealth/back/á¨áá¸áľ á°áá
2017-01-10 09:37:09.818 LL_I D [1: áá] msgstore/checkdb/data/data/com.whatsapp/databases/msgstore.db
2017-01-10 09:37:09.819 LL_I D [1: main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager 16384 drw=011
2017-01-10 09:37:09.820 LL_I D [1: main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager-áááá 21032 drw=011
2017-01-10 09:37:09.820 LL_I D [1: main] msgstore/checkdb/list axolotl.db 184320 drw=011
2017-01-10 09:37:09.821 LL_I D [1: main] msgstore/checkdb/list axolotl.db-wal 436752 drw=011
2017-01-10 09:37:09.821 LL_I D [1: main] msgstore/checkdb/list axolotl.db-shm 32768 drw=011
2017-01-10 09:37:09.822 LL_I D [1: main] msgstore/checkdb/list msgstore.db 540672 drw=011
2017-01-10 09:37:09.823 LL_I D [1: main] msgstore/checkdb/list msgstore.db-wal 0 drw=011
2017-01-10 09:37:09.823 LL_I D [1: main] msgstore/checkdb/list msgstore.db-shm 32768 drw=011
2017-01-10 09:37:09.824 LL_I D [1: main] msgstore/checkdb/list wa.db 69632 drw=011
2017-01-10 09:37:09.825 LL_I D [1: main] msgstore/checkdb/list wa.db-wal 428512 drw=011
2017-01-10 09:37:09.825 LL_I D [1: main] msgstore/checkdb/list wa.db-shm 32768 drw=011
2017-01-10 09:37:09.826 LL_I D [1: main] msgstore/checkdb/list chatsettings.db 4096 drw=011
2017-01-10 09:37:09.826 LL_I D [1: main] msgstore/checkdb/list chatsettings.db-wal 70072 drw=011
2017-01-10 09:37:09.827 LL_I D [1: main] msgstore/checkdb/list chatsettings.db-shm 32768 drw=011
2017-01-10 09:37:09.838 LL_I D [1:áá] msgstore/checkdb/áľáŞáľ 1
2017-01-10 09:37:09.839 LL_I D [1:áá] msgstore/canquery
2017-01-10 09:37:09.846 LL_I D [1: main] msgstore/canquery/count 1
2017-01-10 09:37:09.847 LL_I D [1:áá] msgstore/canquery/timer/stop: 8
2017-01-10 09:37:09.847 LL_I D [1: main] msgstore/canquery 517 | áá áŤáłááááĄ8
2017-01-10 09:37:09.848 LL_I D [529:WhatsApp Worker #3] á¨áá˛áŤ-áááľ-á áľá°áłáłáŞ/á áľáľ-áá˛áŤ-áááľ/ááľáŁá-áá¨ááť á ááĄ1,345,622,016 á á
áááĄ5,687,922,688
- áá፠'/áłáł/áá˛áŤ/0/ááľáľá á/áá˛áŤ/ááľáľá á áŚá˛áŽ/'. á¨á°áá á á¨áľáá˝ áááá˝á áááá˘
- áá፠'/áłáł/áá˛áŤ/0/ááľáľá á/áá˛áŤ/ááľáľá á áŚá˛áŽ/á¨á°áá¨/'. á¨á°áአá¨áľáá˝ áááá˝á áááá˘
- áá፠'/áłáł/áá˛áŤ/0/ááľáľá á/áá˛áŤ/ááľáľá á ááľáá˝/'. á¨á°áá ááľ ááŤáá áááá˝á áááá˘
- áá፠'/áłáł/áá˛áŤ/0/ááľáľá á/áá˛áŤ/á¨ááľáľá á ááľáá˝/á¨á°ááŠ/'. á¨á°á°áá ááŤáá áááá˝á áááá˘
- áá፠'/áłáł/áá˛áŤ/0/ááľáľá á/áá˛áŤ/ááľáľá á áŞá˛áŽ/'. á¨á°áá áá¸á á¨áŞá˛áŽ áááá˝á áááá˘
- áá፠'/áłáł/áá˛áŤ/0/ááľáľá á/áá˛áŤ/ááľáľá á áŞá˛áŽ/á¨á°áá¨/'. á¨á°á°áá á¨áŞá˛áŽ áááá˝á áááá˘
- áá፠'/áłáł/áá˛áŤ/0/ááľáľá á/áá˛áŤ/ááľáľá á á¨ááá፠ááśáá˝/'. ᨠWhatsApp áá፠áŁáá¤áľ áá á¨á°ááłá á¨ááľá áááá˝á áááá˘
- á áĽááľá á ááľáŽááľ áľáááľáá áá áŚáł áááá ἠá ááłááľ á¨ááľáľá á áá¨ááá˝ á á¤áľá˛ áŤááą áá áááᥠáá˝ááᢠá á¤áľá˛ áŤááľáŁ á áľá áá፠ááľáĽáŁ áá፠á áᢠ'ááľáľá á'á¨áá¨á°ááľ á¨áá
ááŽááŤá á
ááśá˝ á¨áááá áľáĄ-
- áá፠'.áźá' ('/mnt/sdcard/ááľáľá á/.á ááŤ/'). á¨ááá˝ á¨ááľáľá á á°á áááá˝ áá á¨á°áአáááá˝ á ááá˝á áááá˘
- áá፠'.ááťáť' ('/mnt/sdcard/WhatsApp/.ááťáť/'). á¨á°á°á¨á áááá˝á áááá˘
- áá፠'áá¨á ááśá˝' ('/mnt/sdcard/ááľáľá á/áłáłá¤á/'). á¨á°áá°á አáá áŁá ááŤáá˝á áááᢠááá áŤá á˛ááŞááľ áá°á¨á áá˝ááᢠ'ááá', á¨á°á°áá°áá ááŁáŞáŤ áá
á°á¨ áľááľáł á¨á°áá°á°.
á áááľ áá፠ááľáĽ áŤá áááá˝ 'áá¨á ááśá˝':
- áá፠'ááá˝' ('/mnt/sdcard/ááľáľá á/áá˛áŤ/'). áááľ áááŤáá˝á ááá 'á¨ááľááł áá¨ááľ', 'ááľáľá á áŚá˛áŽ', 'WhatsApp ááľáá˝', 'á¨ááľáľá á ááá፠ááśáá˝', 'á¨ááľáľá á áŞá˛áŽ', 'WhatsApp á¨áľáá˝ ááľáłááťáá˝', á¨á°áá ááľ áĽá á¨áá°ááá á¨ááá˛áá˛áŤ áááá˝á (ááŤáá áááá˝á, á¨áŞá˛áŽ áááá˝á, á¨áľáá˝ áááááśá˝á, ᨠWhatsApp áá፠áŁáá¤áľ ááá፠áá á¨á°áŤáŤá ááśáá˝, á¨ááľááł áá¨ááśá˝) á¨áŤá.
- áá፠'á¨ááá፠áĽááá˝' ('/mnt/sdcard/WhatsApp/á¨ááá፠áĽááá˝/'). ᨠWhatsApp áá፠áŁáá¤áľ ááá፠áá á¨á°ááŤá á¨ááľá áááá˝á áááá˘
- á ááłááľ áá á á¤áľá˛ áŤááą áá áá፠ááá áá˝ááᢠ'áááá˝' ('/mnt/sdcard/WhatsApp/áááá˝/'). áá áá፠á¨ááŽááŤá á ááĽáŽá˝á áĽá á¨á°á áá áááŤáá˝á á¨ááŤá¨ááš áááá˝á áááá˘
á á ááłááľ á¨ááŁáá ááłáŞáŤáá˝ áá´áá˝ ááľáĽ á¨ááἠáá¨ááť áŁá áŞáŤáľ
á ááłááľ á¨á ááľáŽááľ ááŁáá ááłáŞáŤáá˝ á¨ááľáľá á á ááśá˝á á á°áᨠáŚáł ááŤá¨ááš áá˝ááᢠáá á¨ááá áľ ááááŤáľ á á°áááłáá˝ ááŁáŞáŤá á¨áľáááľ áśááľáá á¨áá°áá áŞáŤá á¨ááἠáá¨ááť áŚáł ááἠááááŤáľ ááᢠáľááá , áááłá, á Xiaomi á°áááłáá˝ ááłáŞáŤáá˝ ááľáĽ ááá°á á¨áľáŤ áŚáł ("SecondSpace") áááá á á°ááŁá á á. áá á°ááŁá á˛áá á¨áá¨áá áŚáł ááááŁá. áľááá ᣠá ááľáŽááľ áŚá¤áľá á ááŤááľ áá°á á á¨ááŁáá ááłáŞáŤ ááľáĽ á¨áá á¨á°á ááá ááἠá áááŤá ááľáĽ á°á¨áá˝áˇáᢠ'/áłáł/á°á áá/0/' (áá á á¨á°ááá°á ááŁááť áá '/áłáł/áłáł/'), á¨ááŤá á ááá°áá á¨áĽáŤ áŚáł, á¨áá°áá áŞáŤ ááἠá áááŤá ááľáĽ á°á¨áá˝áˇá '/áłáł/á°á áá/10/'. áááľá, áááłá, á¨ááá áŚáł 'á.á˛á˘':
- á ááľáŽááľ áŚá¤áľá á ááŤááľ áá°á á áľáááľáá ááľáĽáĄ- /data/user/0/com.whatsapp/databases/wa.db' (áá á áá áĽáŠá ááᢠ'/data/data/com.whatsapp/databases/wa.db');
- á Xiaomi áľáááľáá ááá°á á¨áľáŤ áŚáł ááľáĽ: '/data/user/10/com.whatsapp/databases/wa.db'.
á iOS ááłáŞáŤ áá ᨠWhatsapp á ááśá˝
áĽáá° á ááľáŽááľ áľááá° áááᣠá iOS ááľáĽáŁ WhatsApp ááἠáá° ááľáŹ á á (iTunes áá áŁá ááŤ) áá°ááááᢠáľááá á¨áá áá°áá áŞáŤ áá¨á áááŁáľ á¨ááá áľáááąá áááŁáľ ááá á ááá፠áá áŤááá ááłáŞáŤ á áŤáá áá á°á¨ áľááľáł ááá á á áŤáľáááá. á áĽááááš á°ááá áá¨ááá˝ á áá¨á ááą ááľáĽ áááá 'ChatStorage.sqlite'á ááááą áłá á¨áááááĄ- '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/' (á á ááłááľ ááŽááŤáá˝ áá áąáŤ áĽáá° ááłáŤá 'AppDomainGroup-group.net.whatsapp.WhatsApp.shared'').
ááá á 'ChatStorage.sqlite':
á 'ChatStorage.sqlite' áłáłá¤á ááľáĽ á áŁá áá¨á á°áŞááš á áá á¨áŚáš áá¸áᢠ'ZWAMESSAGE' и 'ZWAMEDIAITEM'.
á¨á á¨á´á ááá 'ZWAMESSAGE':
á¨á áá á¨áĽ ááá
á 'ZWAMESSAGE'
| á¨ááľá áľá | áá |
|---|---|
| Z_PK | á¨áááἠááĽá (á SQL á°áá á¨áĽ) |
| Z_ENT | á¨á°áá á¨áĽ áááŤáŁ áá '9' |
| Z_OPT | áŤááłááᣠá áĽáááá áá á¨'1' áĽáľá¨ '6' áŤá áĽá´áśá˝á ááááᢠ|
| ZCHILDMESSAGESDELIVEREDCOUNT | áŤááłááᣠá áĽáááá áá '0' áĽá´áľ áááá |
| ZCHILDMESSAGESPLAYEDCOUNT | áŤááłááᣠá áĽáááá áá '0' áĽá´áľ áááá |
| ZCHILDMESSAGESREADCOUNT | áŤááłááᣠá áĽáááá áá '0' áĽá´áľ áááá |
| ZDATAITEMVERSION | áŤááłááᣠáĽá áá '3'ᣠááááŁáľ á¨á˝áá áááĽááľ á áá |
| ZDOCID | áŤááłáá |
| ZENCRETRYCOUNT | áŤááłááᣠá áĽáááá áá '0' áĽá´áľ áááá |
| ZFILTEREDRECIPIENTCOUNT | áŤááłááᣠá áĽáááá áá '0'ᣠ'2'ᣠ'256' áĽá´áśá˝á ááááᢠ|
| ZISFROMME | á¨áááĽááľ á á áŁáŤáĄ '0' - áá˘áŁ '1' - á᪠|
| ZMESSAGEERRORSTATUS | áááĽááľ ááľá°ááá áááł. áááĽááą á¨á°áá¨/á¨á°á¨á°á á¨áá ááá '0' á áá |
| ZMESSAGETYPE | á¨áááááľ á áááľ |
| ZSORT | áŤááłáá |
| ZSPOTLIGHSTATUS | áŤááłáá |
| ááľáłá¨áľ | áŤááłáá, áĽá á áá áŤááá |
| ZCHATSESSION | áŤááłáá |
| ZGROUPMEMBER | áŤááłáá, áĽá á áá áŤááá |
| ZLASSESSION | áŤááłáá |
| ZMEDIAITEM | áŤááłáá |
| ZMESSAGEINFO | áŤááłáá |
| ZPARENTMESSAGE | áŤááłáá, áĽá á áá áŤááá |
| ZMESSAGEDATE | á¨áá áá á°á á OS X Epoch Time á áá¸áľ |
| ZSENTDATE | áááĽááą á OS X Epoch Time á áá¸áľ á¨á°áá¨á áľ áá |
| áááŽáááľ | á¨ááľáľá á á᪠ááłáá፠|
| ZMEDIASECTIONID | á¨áá˛áŤ ááá á¨á°áá¨á áľá á ááľ áĽá áá ááá |
| ZPHASH | áŤááłáá, áĽá á áá áŤááá |
| ZPUSHPAME | á¨áá˛áŤ áááá á UTF-8 á áá¸áľ á¨áá¨á á¨áĽáá፠áľá |
| ááľáłáááľ | áአáááĽááľ áá፠|
| Ztext | á¨áááĽááľ á˝áá |
| ááśááľ | á¨á°ááŁáŠ WhatsApp ááłáá፠|
| OFFSET | á áľááááľ |
á¨á á¨á´á ááá 'ZWAMEDIAITEM':
á¨á áá á¨áĽ ááá
á 'ZWAMEDIAITEM'
| á¨ááľá áľá | áá |
|---|---|
| Z_PK | á¨áááἠááĽá (á SQL á°áá á¨áĽ) |
| Z_ENT | á¨á°áá á¨áĽ áááŤáŁ áá '8' |
| Z_OPT | áŤááłááᣠá áĽáááá áá á¨'1' áĽáľá¨ '3' áŤá áĽá´áśá˝á ááááᢠ|
| ZCLOUDSTATUS | ááá á¨á°áŤá '4' áĽá´áľ ááááᢠ|
| ZFILESIZE | áá°á°áá áááá˝ á¨ááá ááááľ (á áŁááľ) ááá |
| ZMEDIAORIGIN | á¨áááłáá ᣠá áĽáááá áá '0' |
| ZMOVIEDURATION | á¨áá˛áŤ ááá á¨áááá áľ ááᣠá pdf áááá˝ á¨á°ááąá áážá˝ áĽááľ ááá áá˝ááᢠ|
| ZMESSAGE | á°á¨áłáłá ááĽá ááá (ááĽáŠ á 'Z_PK' á ááľ ááľáĽ á¨á°ááá¸á áááŤá) |
| ZASPECTRATIO | ááĽáĽá áá˝áłáŁ áĽá á áá áŤáááᣠáĽááá áá áá° '0' á°áááĽáŻá |
| ZHACCURACY | á¨áááłáá ᣠá áĽáááá áá '0' |
| ááá˛áąáľ | áľááľ á ááá°á |
| ZLONGTITUDE | áááľ á ááá°á |
| ZMEDIAURLDATE | á¨áá áá á°á á OS X Epoch Time á áá¸áľ |
| ZAUTHORNAME | á°áŤá˛ (áá°ááśá˝áŁ á¨ááá áľá ááá áá˝áá) |
| ZCOLLECTIONNAME | áĽá á áá á áááá |
| ZMEDIALOCALPATH | á¨ááá áľá (á¨ááááą áá) á ááłáŞáŤá á¨ááá áľáááľ ááľáĽ |
| ZMEDIAURL | á¨áá˛áŤ ááá á¨áááá áľ áŠá áá¤áᢠááá á¨á ááľ á°áááᢠáá° áá á¨á°ááá á˘áááŞááľ á¨á°á°á¨á áá á áĽá á áĽáŤá áĽáá° á¨á°áááá ááá á áĽáŤ ááááťá - .enc |
| ZTHUMBNAILLOCALPATH | á ááłáŞáŤá á¨ááá áľáááľ ááľáĽ áá° ááá áľááᏠá¨áááľá°á ááááľ |
| ZTITLE | á¨ááá áŤáľá |
| ZVCARDNAME | á¨áá˛áŤ ááá hashᣠááá áá° áĄáľá á˛áŤáľá°áááᣠá¨ááŞáá áá፠ááá áá˝ááᢠ|
| ZVCARDSTRING | áľá ááá á áááľ áá¨á ááá (áááłáᥠááľá/jpeg)ᤠááá áá° áĄáľá á˛áŤáľá°ááá á¨á°ááŁáŠá áá፠ááá áá˝ááᢠ|
| ZXMPPTHUMBPATH | á ááłáŞáŤá á¨ááá áľáááľ ááľáĽ áá° ááá áľááᏠá¨áááľá°á ááááľ |
| ZMEDIAKEY | áŤááłááᣠááááŁáľ á¨á°áá°á á¨áá ááá ááááἠáááá áááᢠ|
| ááá´áłáł | á¨áááááľ á˛á ááἠ|
| ááŤáŤáľ | á áľááááľ |
ááá˝ á áľá°áłá˝ á¨ááἠááł á áá á¨áŚá˝ 'ChatStorage.sqlite' áá¸á
- 'ZWAPROFILEPUSHNAME'. ᨠWhatsApp ááłáá፠á¨áĽáááŤá áľá áá ááááłá;
- 'ZWAPROFILEPICTUREITEM'. ᨠWhatsApp ááłáá፠á¨áĽáááŤá á ááłáŤ áá ááááłá;
- 'Z_PRIMARYKEY'. á áá á¨áĄ áľááá á¨ááἠááł á á ááá áá¨á áááłá á¨á°á¨ááš áááááśá˝ á á áá ááĽá, á á ááá á¨ááááľ áĽááľ, ááá°.
áĽáá˛ááᣠiOS á ááŤááľ á°áááłáá˝ ááłáŞáŤ áá ááľáľá áá áľáľáá¨áá ááá¨á°ááľ áááá˝ áľáŠá¨áľ ááľá áľ á ááĽá á˘
- ááá 'BackedUpKeyValue.sqlite'. á¨áááŤáá áŁáá¤áľ áááá¨áľ á áľááá á¨áá ááľá˘áŤá áááá˝á áĽá ááá˝ áá¨ááá˝á áááᢠá ááááą áá á¨ááááĄ- /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
- ááá 'áĽáááŤáá˝V2.sqlite'. áĽáá° áá áľáᣠáľáá ááĽáᣠá¨áĽáá፠áááł (áĽáá° á˝áá)ᣠá¨ááľáľá á ááłáááŤáŁ ááá° á¨ááłá°á á¨á°á áááá áĽáááŤáá˝ áá¨á áááᢠá ááááą áá á¨ááááĄ- /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
- ááá 'á¨á°á áá_áľáŞáľ'. á¨á°áŤáá á¨ááľáľá á áá°áá áŞáŤ á¨áľáŞáľ ááĽá áááᢠá ááááą áá á¨ááááĄ- /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
- ááá 'á¨á áá_á¨ááľááł áá¨ááľ.jpg'. á¨á ááá á¨ááľáľá á áłáŤ ááŁá áááᢠá ááááą áá á¨ááááĄ- /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/. á¨áľáŽá á¨áá°áá áŞáŤá áľáŞáśá˝ áááá áá ááá 'á¨ááľááł áá¨ááľ'á ááááą áłá á¨áááááĄ- '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'.
- ááá 'á¨á°á¨áá¨á áĽáááŤáá˝.dat'. áľááłááą áĽáááŤáá˝ áá¨á áááᢠá ááááą áá á¨ááááĄ- /private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/.
- ááá 'pw.dat'. á¨á°áá°á ᨠá¨ááá áá áááᢠá ááááą áá á¨ááááĄ- '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/'.
- ááá 'net.whatsapp.whatsapp.plist' (ááá ááá 'group.net.whatsapp.whatsapp.á¨á°ááŤ.plist'). áľá WhatsApp áá፠ááá፠áá¨á áááᢠááá á ááááą áá áááááĄ- '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Library/Preferences/'.
á¨'group.net.whatsapp.WhatsApp.shared.plist' ááá áááśá˝
áĽáá˛áá ááá¨á°ááľ áááŤáá˝ áľáŠá¨áľ ááľá áľ á ááĽááľ:
- áá፠'/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/áá˛áŤ/ááááŤ/'. á¨áĽáááŤáὠᣠáĄáľáá˝ (á áĽáŤ áŤáá¸á áááá˝) áľáááŹáá˝á áááá .á á፠áŁáľ)ᣠá¨áĽáá፠á ááłáŤáá˝áŁ á¨ááľáľá á áá፠áŁáá¤áľ á ááłáŤ (ááá 'ááś.jpg').
- áá፠'/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Message/áá˛áŤ/'. á¨ááá˛áá˛áŤ áááá˝á áĽá áľáááŹááťá¸áá ááá
- áá፠'/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'. á¨ááŽááŤá áŚááŹá˝á áááἠááľáłááťá áááá (ááá 'calls.log') áĽá á¨ááŽááŤá áŚááŹá˝á áááἠááľáłááť á ááá˝ (ááá 'calls.backup.log').
- áá፠'/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/stickers/'. á°ááŁááá˝á áááá (áááá˝ á '.áľá áá˝').
- áá፠'/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/Logs/'. á¨ááŽááŤá áŚááŹá˝á áááἠááľáłááťáá˝á ááá.
á áááśááľ áá ᨠWhatsApp á áá˛ááŹáśá˝
á áááśá áá á¨ááľáľá á á áá˛ááŹá˝á á á°ááŤáŠ áŚáłáá˝ ááááᢠá ááááŞáŤ á°á¨á áĽááá á¨ááŽááŤá á°ááťá áĽá á¨áłáľ áááá˝ (ááááśááľ 8/10) á¨áŤá áááŤáá˝ áá¸á á˘
- 'C: Program Files (x86)WhatsApp'
- 'C: Users% á¨á°á áá ááááŤ%AppDataLocalWhatsApp'
- 'C: Users% á¨á°á áá ááááŤ% AppDataLocalVirtualStore Program Files (x86)WhatsApp'
á áŤáłáá ááľáĽ 'C: Users% á¨á°á áá ááááŤ%AppDataLocalWhatsApp' áá ááá áááá 'SquirrelSetup.log'ááááá˝á áľáááá°á˝ áĽá ááŽááŤáá áľáááŤá áá¨á á¨áŤáá˘
á áŤáłáá ááľáĽ 'C: Users% á¨á°á áá ááááŤ%AppDataRoamingWhatsApp' á ááŤáł áááľ áááŤáá˝ á ááĄ-
ááá 'áá áá°áľ.log' áľá WhatsApp á á áŤá áá¨á ááá.
áááľ áá፠'áá¨á ááśá˝' ááá ááá 'databases.db'ááá áá áá ááá áľá áťáśá˝ ááá á áľáŤáťáá˝ ááá áá¨á á ááŤááá˘
á¨áá¨áá˛á áĽááł á áŁá á¨ááľáĄáľ á áááŤá ááľáĽ á¨ááááľ áááá˝ áá¸á 'áá¸ááŤ'. á áá á¨áą, áĽááá áľáá˝ áŤáá¸á áááá˝ áá¸á 'ᨠ*** (á¨0 áĽáľá¨ 9 áŤáá ááĽá) á¨á°áá°á አá¨áá˛áŤ áááá˝á áĽá á°ááśá˝á á¨áŤá ááá áá á ááŤá¨áá¸á áŤáá°áá°á አáááá˝á á áᢠáአááááľ áŤáá¸á áááá˝ 'áłáł_0', 'áłáł_1', 'áłáł_2', 'áłáł_3'á á°ááłáłá áááľ áá፠ááľáĽ ááááᢠáááá˝ 'áłáł_0', 'áłáł_1', 'áłáł_3' áá° áá°ááá á¨ááá˛áá˛áŤ áááá˝ áĽá á°ááśá˝ ááŤá á áááá˝á ááááá˘
á ááá 'data_1' ááľáĽ áŤáá áá¨á ááłá
áĽáá˛áá ááá áŤáľáá 'áłáł_3' ááŤáá áááá˝á ááá áá˝ááá˘
ááá 'áłáł_2' á¨áĽáá፠á ááłáŤáá˝á ááá (á ááá á ááĽáľáśá˝ ááľáĽ á áááá ááááľ ááťáá)á˘
á ááá ááľáĽ áŤá á ááłáŤáá˝ 'áłáł_2':
áľááá
ᣠáťáśá˝ áĽáŤáłá¸á á áŽááá°á áá
á°á¨ áľááľáł ááľáĽ ááá á áá˝áá ᣠáá á¨áá¨á°ááľá ááááľ áá˝áá-
- á¨ááá˛áá˛áŤ áááá˝;
- á WhatsApp á áŠá á¨áá°ááá á°ááśá˝;
- á¨áá፠áŁáá¤áľ á¨áĽáá፠áá¨á.
á MacOS áá ᨠWhatsApp á ááśá˝
á MacOS áá á áááśááľ áá á¨ááááľ áá á°ááłáłá á¨áá á¨ááľáľá á á ááśá˝á ááááľ áá˝ááá˘
á¨ááŽááŤá áááá˝ á áá¨á°ááľ áááŤáá˝ ááľáĽ ááááá˘
- 'C:ApplicationsWhatsApp.app'
- 'C:Applications._WhatsApp.app'
- 'C: Users% User profile%LibraryPreferences'
- 'C: Users% á¨á°á áá ááááŤ%LibraryLogsWhatsApp'
- 'C: Users% á¨á°á áá ááááŤ%LibrarySaved Application StateWhatsApp.savedState'
- 'C: Users% á¨á°á áá ááááŤ%LibraryApplicationScripts'
- 'C: Users% á¨á°á áá ááááŤ%LibraryApplication SupportCloudDocs'
- 'C: Users% á¨á°á áá ááááŤ%LibraryApplication SupportWhatsApp.ShipIt'
- 'C: Users% á¨á°á áá ááááŤ%LibraryContainerscom.rockysandstudio.app-for-whatsapp'
- 'C: Users% User profile% Library Mobile Documents <text variable> WhatsApp Accounts'
áá áá፠áľáá¸á á¨ááľáľá á áá፠áŁáá¤áľ áá á¨á°áŤáŤá á¨áľáá ááĽáŽá˝ á¨áá áááľ áááŤáá˝á áááᢠ- 'C: Users% á¨á°á áá ááááŤ%LibraryCachesWhatsApp.ShipIt'
áá áá፠ááŽááŤáá áľáááŤá áá¨á áááᢠ- 'C: Users% User profile%Pictures iPhoto Library.photolibraryMasters', 'C: Users% User profile%Pictures iPhoto Library.photolibraryThumbnails'
áĽááá áááŤáὠᨠWhatsApp á áľáŤáťáá˝ ááśáá˝á áĽá áĽáá á á¨áá˝á á¨áᎠá¨ááŽááŤáá á¨á áááááľ áááá˝ ááááᢠ- 'C: Users% á¨á°á áá ááááŤ%LibraryCachesWhatsApp'
áá áá፠ááá¨á áá¸á፠á¨ááŤáááá á ááŤáł á¨SQLite áłáłá¤áá˝á áááᢠ- 'C: Users% á¨á°á áá ááááŤ%LibraryApplication SupportWhatsApp'
áá áá፠á ááŤáł áááľ áááŤáá˝á ááááĄ-
á áŤáłáá ááľáĽ 'C: Users% User profile%LibraryApplication SupportWhatsAppCache' áááá˝ á áᢠ'áłáł_0', 'áłáł_1', 'áłáł_2', 'áłáł_3' áĽá á¨á°á°á¨á áááá˝ 'ᨠ*** (á * ááŤá¨á áŤáá ááĽá á 0 áĽá 9 ááŤá¨á áŤá)ᢠáĽááá áááá˝ áá á áááľ áá¨á áĽáá°áŤá áá¨á áááááľ á áááśááľ áá á¨ááľáľá á á áá˛áááľá áááá¨áąá˘á áŤáłáá ááľáĽ 'C: Users% á¨á°á áá ááááŤ%LibraryApplication SupportWhatsAppIndexedDB' á¨ááá˛áá˛áŤ áááá˝á ááá áá˝áá (áááá˝ á áĽáŤáá˝ á¨ááľá)á˘
ááá 'áá áá°áľ.log' áľá WhatsApp á á áŤá áá¨á ááá.
áááŽá˝
- á á ááľáŽááľ áľáááľááá˝ áá á¨ááľáľá á áá´ááá áá¨áá˛á áľááłáᣠá Cosimo Anglanoᣠ2014á˘
- á¨ááľáľá á áá¨áá˛ááľáĄ á¨á¤ááľáááŤá˛ áľáááľ á ááŤáľ áł áá°á¨áľ áłáł ááł á áááŤá˛ á ááľáŽááľ áĽá á ááŚá¤áľ á á á ááľ ááŤáłáᣠ2014á˘
á áá á°á¨áłáłá ááľáĽ á áááĽááľ ááŁáĽáá˝ ááľáĽáĄ-
á¨á°áá°á ᨠá¨ááľáľá á áłáłá¤á á˛ááŞááľ ááľá¨áá¨ááľáľá á á˘áááŞáá˝á ááá áĽáá´áľ áĽáá°ááá á áá¨á á¨áá°áĽ áĽá á¨áá
á á áááŹá˝á á˘áááŞááľ á¨á°á°á¨á áá á¨áśá˝á áĽáá´áľ á˛ááŞááľ ááľá¨á áĽáá°ááťá á¨ááŤáłáŠ á°ááŁáŤá ááłááá˝á á¨áá°áĽ á˝ááá˘
á¨áłáá áá¨áᝠᨠWhatsApp ááἠáŤááĄá¨ááľáľá á áłáł á á°áá ááľáĽ áá áĽáá°áá¨áá˝ á¨áááĽáŤáŤá áľ áĽá áá
á áá¨á á¨á°áá áá¨ááť á¨áááŁáľ áá´áá˝á á¨ááááá˝á áľ ááŁáĽáá˘
WhatsApp ááἠáááŁáľáĄ á°ááŁáŤá ááłááá˝áá á áááľ ááŽááŤáá˝á áĽá á¨ááľáľá á áłáł á¨á°ááŤáŠ ááłáŞáŤáá˝ áĽáá´áľ áááŁáľ áĽáá°ááťá á°á¨á á á°á¨á á¨áááá˝ á˝ááá˘
ááá: hab.com