તમારા હાથની હથેળીમાં WhatsApp: તમે ફોરેન્સિક આર્ટિફેક્ટ્સ ક્યાં અને કેવી રીતે શોધી શકો છો?

જો તમે જાણવા માગો છો કે વિવિધ ઓપરેટિંગ સિસ્ટમ્સ પર કયા પ્રકારના WhatsApp ફોરેન્સિક આર્ટિફેક્ટ્સ અસ્તિત્વમાં છે અને તે ક્યાંથી મળી શકે છે, તો આ તમારા માટે સ્થળ છે. આ લેખ ગ્રુપ-આઈબી કોમ્પ્યુટર ફોરેન્સિક્સ લેબોરેટરીના નિષ્ણાતનો છે ઇગોર મિખાઇલોવ WhatsApp ફોરેન્સિક્સ વિશેની પોસ્ટ્સની શ્રેણી શરૂ કરે છે અને ઉપકરણનું વિશ્લેષણ કરવાથી કઈ માહિતી મેળવી શકાય છે.

ચાલો તરત જ નોંધ લઈએ કે વિવિધ ઓપરેટિંગ સિસ્ટમ્સ વિવિધ પ્રકારના WhatsApp આર્ટિફેક્ટ્સને સંગ્રહિત કરે છે, અને જો કોઈ સંશોધક એક ઉપકરણમાંથી ચોક્કસ પ્રકારના WhatsApp ડેટાને બહાર કાઢી શકે છે, તો તેનો અર્થ એ નથી કે અન્ય ઉપકરણમાંથી સમાન પ્રકારનો ડેટા કાઢી શકાય છે. ઉદાહરણ તરીકે, જો Windows OS ચલાવતા સિસ્ટમ યુનિટને દૂર કરવામાં આવે, તો WhatsApp ચેટ્સ તેની ડિસ્ક પર કદાચ જોવા નહીં મળે (iOS ઉપકરણોની બેકઅપ કોપીના અપવાદ સિવાય, જે સમાન ડ્રાઇવ્સ પર મળી શકે છે). લેપટોપ અને મોબાઇલ ઉપકરણોને જપ્ત કરવાની તેની પોતાની લાક્ષણિકતાઓ હશે. ચાલો આ વિશે વધુ વિગતવાર વાત કરીએ.

Android ઉપકરણમાં WhatsApp કલાકૃતિઓ

Android ઉપકરણમાંથી WhatsApp આર્ટિફેક્ટ્સ કાઢવા માટે, સંશોધક પાસે સુપરયુઝર અધિકારો હોવા આવશ્યક છે ('મૂળ') તપાસ હેઠળના ઉપકરણ પર અથવા અન્યથા ઉપકરણના ભૌતિક મેમરી ડમ્પ અથવા તેની ફાઇલ સિસ્ટમ (ઉદાહરણ તરીકે, ચોક્કસ મોબાઇલ ઉપકરણની સૉફ્ટવેર નબળાઈઓનો ઉપયોગ કરીને) કાઢવામાં સક્ષમ થાઓ.

એપ્લિકેશન ફાઇલો ફોનની મેમરીમાં તે વિભાગમાં સ્થિત છે જેમાં વપરાશકર્તાનો ડેટા સાચવવામાં આવે છે. એક નિયમ તરીકે, આ વિભાગનું નામ આપવામાં આવ્યું છે 'વપરાશકર્તા ડેટા'. પેટા નિર્દેશિકાઓ અને પ્રોગ્રામ ફાઇલો પાથ સાથે સ્થિત છે: '/data/data/com.whatsapp/'.

Android OS માં WhatsApp ફોરેન્સિક આર્ટિફેક્ટ ધરાવતી મુખ્ય ફાઇલો ડેટાબેઝ છે 'wa.db' и 'msgstore.db'.

ડેટાબેઝમાં 'wa.db' WhatsApp વપરાશકર્તાની સંપૂર્ણ સંપર્ક સૂચિ ધરાવે છે, જેમાં ફોન નંબર, ડિસ્પ્લે નામ, ટાઇમસ્ટેમ્પ્સ અને WhatsApp માટે નોંધણી કરતી વખતે પૂરી પાડવામાં આવેલ કોઈપણ અન્ય માહિતીનો સમાવેશ થાય છે. ફાઈલ 'wa.db' પાથ સાથે સ્થિત છે: '/data/data/com.whatsapp/databases/' અને નીચેની રચના ધરાવે છે:

ડેટાબેઝમાં સૌથી રસપ્રદ કોષ્ટકો 'wa.db' સંશોધક માટે છે:

• 'wa_સંપર્કો'
  આ કોષ્ટકમાં સંપર્ક માહિતી શામેલ છે: WhatsApp સંપર્ક આઈડી, સ્થિતિ માહિતી, વપરાશકર્તા પ્રદર્શન નામ, ટાઇમસ્ટેમ્પ વગેરે.

  ટેબલ દેખાવ:

  
  ટેબલ માળખું

  ક્ષેત્રનું નામ	કિંમત
  _id	રેકોર્ડ ક્રમ નંબર (SQL કોષ્ટકમાં)
  જીદ	WhatsApp સંપર્ક ID, <phone number>@s.whatsapp.net ફોર્મેટમાં લખાયેલ છે
  is_whatsapp_user	જો સંપર્ક વાસ્તવિક WhatsApp વપરાશકર્તાને અનુરૂપ હોય તો '1' સમાવે છે, અન્યથા '0'
  સ્થિતિ	કોન્ટેક્ટ સ્ટેટસમાં દર્શાવેલ ટેક્સ્ટ સમાવે છે
  સ્ટેટસ_ટાઇમસ્ટેમ્પ	યુનિક્સ એપોક ટાઇમ (ms) ફોર્મેટમાં ટાઇમસ્ટેમ્પ ધરાવે છે
  નંબર	સંપર્ક સાથે સંકળાયેલ ફોન નંબર
  raw_contact_id	સંપર્ક સીરીયલ નંબર
  ડિસ્પ્લે_નામ	સંપર્ક પ્રદર્શન નામ
  ફોન_પ્રકાર	ફોન પ્રકાર
  ફોન_લેબલ	સંપર્ક નંબર સાથે સંકળાયેલ લેબલ
  unseen_msg_count	સંદેશાઓની સંખ્યા જે સંપર્ક દ્વારા મોકલવામાં આવી હતી પરંતુ પ્રાપ્તકર્તા દ્વારા વાંચવામાં આવી ન હતી
  ફોટો_ટ્સ	યુનિક્સ એપોક ટાઇમ ફોર્મેટમાં ટાઇમસ્ટેમ્પ ધરાવે છે
  અંગૂઠો	યુનિક્સ એપોક ટાઇમ ફોર્મેટમાં ટાઇમસ્ટેમ્પ ધરાવે છે
  photo_id_timestamp	યુનિક્સ એપોક ટાઇમ (ms) ફોર્મેટમાં ટાઇમસ્ટેમ્પ ધરાવે છે
  આપેલા નામ	ફીલ્ડ મૂલ્ય દરેક સંપર્ક માટે 'display_name' સાથે મેળ ખાય છે
  wa_નામ	WhatsApp સંપર્ક નામ (સંપર્કની પ્રોફાઇલમાં ઉલ્લેખિત નામ પ્રદર્શિત થાય છે)
  sort_name	સૉર્ટ ઑપરેશનમાં વપરાતું સંપર્ક નામ
  ઉપનામ	WhatsAppમાં સંપર્કનું ઉપનામ (સંપર્કની પ્રોફાઇલમાં ઉલ્લેખિત ઉપનામ પ્રદર્શિત થાય છે)
  કંપની	કંપની (સંપર્કની પ્રોફાઇલમાં ઉલ્લેખિત કંપની પ્રદર્શિત થાય છે)
  શીર્ષક	શીર્ષક (સુશ્રી/શ્રી; સંપર્ક પ્રોફાઇલમાં ગોઠવેલું શીર્ષક પ્રદર્શિત થાય છે)
  ઑફસેટ	પૂર્વગ્રહ

• 'sqlite_sequence'
  આ કોષ્ટકમાં સંપર્કોની સંખ્યા વિશેની માહિતી છે;
• 'android_metadata'
  આ કોષ્ટકમાં WhatsApp ભાષા સ્થાનિકીકરણ વિશેની માહિતી છે.

ડેટાબેઝમાં 'msgstore.db' મોકલેલા સંદેશાઓ વિશેની માહિતી ધરાવે છે, જેમ કે સંપર્ક નંબર, સંદેશ ટેક્સ્ટ, સંદેશ સ્થિતિ, ટાઇમસ્ટેમ્પ, સંદેશામાં સમાવિષ્ટ સ્થાનાંતરિત ફાઇલોની વિગતો વગેરે. ફાઈલ 'msgstore.db' પાથ સાથે સ્થિત છે: '/data/data/com.whatsapp/databases/' અને નીચેની રચના ધરાવે છે:

ફાઇલમાં સૌથી રસપ્રદ કોષ્ટકો 'msgstore.db' સંશોધક માટે છે:

• 'sqlite_sequence'
  આ કોષ્ટકમાં આ ડેટાબેઝ વિશે સામાન્ય માહિતી છે, જેમ કે સંગ્રહિત સંદેશાઓની કુલ સંખ્યા, ચેટ્સની કુલ સંખ્યા વગેરે.

  ટેબલ દેખાવ:

  

• 'message_fts_content'
  મોકલેલા સંદેશાઓનો ટેક્સ્ટ સમાવે છે.

  ટેબલ દેખાવ:

  

• 'સંદેશા'
  આ કોષ્ટકમાં સંપર્ક નંબર, સંદેશ ટેક્સ્ટ, સંદેશની સ્થિતિ, ટાઇમસ્ટેમ્પ્સ, સંદેશામાં સમાવિષ્ટ સ્થાનાંતરિત ફાઇલો વિશેની માહિતી જેવી માહિતી શામેલ છે.

  ટેબલ દેખાવ:

  
  ટેબલ માળખું

  ક્ષેત્રનું નામ	કિંમત
  _id	રેકોર્ડ ક્રમ નંબર (SQL કોષ્ટકમાં)
  કી_રિમોટ_જીડ	કોમ્યુનિકેશન પાર્ટનરનું WhatsApp ID
  મારા તરફથી_કી	સંદેશ દિશા: '0' - ઇનકમિંગ, '1' - આઉટગોઇંગ
  કી_આઇડી	અનન્ય સંદેશ ઓળખકર્તા
  સ્થિતિ	સંદેશ સ્થિતિ: '0' - વિતરિત, '4' - સર્વર પર રાહ જોઈ રહ્યું છે, '5' - ગંતવ્ય સ્થાન પર પ્રાપ્ત, '6' - નિયંત્રણ સંદેશ, '13' - પ્રાપ્તકર્તા દ્વારા ખોલવામાં આવેલ સંદેશ (વાંચો)
  જરૂર_દબાણ	જો તે બ્રોડકાસ્ટ સંદેશ હોય તો તેનું મૂલ્ય '2' છે, અન્યથા '0' સમાવે છે
  માહિતી	સંદેશ ટેક્સ્ટ (જ્યારે 'મીડિયા_વા_ટાઇપ' પેરામીટર '0' હોય)
  ટાઇમસ્ટેમ્પ	યુનિક્સ એપોક ટાઇમ (એમએસ) ફોર્મેટમાં ટાઇમસ્ટેમ્પ ધરાવે છે, મૂલ્ય ઉપકરણ ઘડિયાળમાંથી લેવામાં આવે છે
  media_url	ટ્રાન્સફર કરેલ ફાઇલનું URL સમાવે છે (જ્યારે 'media_wa_type' પેરામીટર '1', '2', '3' હોય છે)
  મીડિયા_માઇમ_ટાઇપ	ટ્રાન્સફર કરેલ ફાઇલનો MIME પ્રકાર (જ્યારે 'media_wa_type' પેરામીટર '1', '2', '3' ની બરાબર હોય)
  media_wa_type	સંદેશનો પ્રકાર: '0' - ટેક્સ્ટ, '1' - ગ્રાફિક ફાઇલ, '2' - ઑડિઓ ફાઇલ, '3' - વિડિઓ ફાઇલ, '4' - સંપર્ક કાર્ડ, '5' - જીઓડેટા
  મીડિયા_સાઇઝ	સ્થાનાંતરિત ફાઇલનું કદ (જ્યારે 'media_wa_type' પેરામીટર '1', '2', '3' હોય)
  મીડિયા_નામ	સ્થાનાંતરિત ફાઇલનું નામ (જ્યારે 'media_wa_type' પેરામીટર '1', '2', '3' હોય)
  મીડિયા_કેપ્શન	'મીડિયા_વા_ટાઇપ' પરિમાણ (જ્યારે 'મીડિયા_વા_ટાઇપ' પેરામીટર '1', '3' હોય)ના અનુરૂપ મૂલ્યો માટે 'ઑડિઓ', 'વિડિયો' શબ્દો સમાવે છે
  મીડિયા_હેશ	HAS-64 અલ્ગોરિધમનો ઉપયોગ કરીને ગણતરી કરાયેલ ટ્રાન્સમિટેડ ફાઇલનો base256 એન્કોડેડ હેશ (જ્યારે 'media_wa_type' પેરામીટર '1', '2', '3' ની બરાબર હોય છે)
  મીડિયા_સમયગાળો	મીડિયા ફાઇલ માટે સેકંડમાં અવધિ (જ્યારે 'મીડિયા_વા_ટાઇપ' '1', '2', '3' હોય છે)
  મૂળ	જો તે બ્રોડકાસ્ટ સંદેશ હોય તો તેનું મૂલ્ય '2' છે, અન્યથા '0' સમાવે છે
  અક્ષાંશ	જીઓડેટા: અક્ષાંશ (જ્યારે 'મીડિયા_વા_ટાઇપ' પેરામીટર '5' હોય છે)
  રેખાંશ	જીઓડેટા: રેખાંશ (જ્યારે 'મીડિયા_વા_ટાઇપ' પેરામીટર '5' હોય છે)
  thumb_image	સેવા માહિતી
  દૂરસ્થ_સંસાધન	પ્રેષક ID (માત્ર જૂથ ચેટ માટે)
  પ્રાપ્ત_ટાઇમસ્ટેમ્પ	રસીદનો સમય, યુનિક્સ એપોક ટાઇમ (ms) ફોર્મેટમાં ટાઇમસ્ટેમ્પ ધરાવે છે, મૂલ્ય ઉપકરણ ઘડિયાળમાંથી લેવામાં આવે છે (જ્યારે 'key_from_me' પેરામીટરમાં '0', '-1' અથવા અન્ય મૂલ્ય હોય છે)
  મોકલો_ટાઇમસ્ટેમ્પ	વપરાયેલ નથી, સામાન્ય રીતે '-1' મૂલ્ય ધરાવે છે
  receipt_server_timestamp	સેન્ટ્રલ સર્વર દ્વારા પ્રાપ્ત થયેલ સમય, યુનિક્સ એપોક ટાઇમ (ms) ફોર્મેટમાં ટાઇમસ્ટેમ્પ ધરાવે છે, મૂલ્ય ઉપકરણ ઘડિયાળમાંથી લેવામાં આવે છે (જ્યારે 'key_from_me' પેરામીટરમાં '1', '-1' અથવા અન્ય મૂલ્ય હોય છે
  receipt_device_timestamp	જ્યારે અન્ય સબ્સ્ક્રાઇબર દ્વારા સંદેશ પ્રાપ્ત થયો હતો, યુનિક્સ એપોક ટાઇમ (ms) ફોર્મેટમાં ટાઇમસ્ટેમ્પ ધરાવે છે, મૂલ્ય ઉપકરણ ઘડિયાળમાંથી લેવામાં આવે છે (જ્યારે 'key_from_me' પેરામીટરમાં '1', '-1' અથવા અન્ય મૂલ્ય હોય છે
  વાંચો_ઉપકરણ_ટાઇમસ્ટેમ્પ	સંદેશ ખોલવાનો (વાંચવાનો) સમય, યુનિક્સ એપોક ટાઇમ (એમએસ) ફોર્મેટમાં ટાઇમસ્ટેમ્પ ધરાવે છે, મૂલ્ય ઉપકરણ ઘડિયાળમાંથી લેવામાં આવે છે
  પ્લે_ડિવાઈસ_ટાઇમસ્ટેમ્પ	સંદેશ પ્લેબેક સમય, યુનિક્સ એપોક ટાઇમ (એમએસ) ફોર્મેટમાં ટાઇમસ્ટેમ્પ ધરાવે છે, મૂલ્ય ઉપકરણ ઘડિયાળમાંથી લેવામાં આવે છે
  અધ કચરી માહિતી	સ્થાનાંતરિત ફાઇલની થંબનેલ (જ્યારે 'મીડિયા_વા_ટાઇપ' પેરામીટર '1' અથવા '3' હોય)
  પ્રાપ્તકર્તા_સંખ્યા	પ્રાપ્તકર્તાઓની સંખ્યા (પ્રસારણ સંદેશાઓ માટે)
  સહભાગી_હેશ	જીઓડેટા સાથે સંદેશાઓ ટ્રાન્સમિટ કરતી વખતે વપરાય છે
  તારાંકિત	વપરાયેલ નથી
  અવતરિત_પંક્તિ_id	અજ્ઞાત, સામાન્ય રીતે '0' મૂલ્ય ધરાવે છે
  ઉલ્લેખિત_જીડ્સ	વપરાયેલ નથી
  multicast_id	વપરાયેલ નથી
  ઑફસેટ	પૂર્વગ્રહ

  ક્ષેત્રોની આ સૂચિ સંપૂર્ણ નથી. WhatsApp ના વિવિધ સંસ્કરણો માટે, કેટલાક ફીલ્ડ હાજર અથવા ગેરહાજર હોઈ શકે છે. વધુમાં, ક્ષેત્રો હાજર હોઈ શકે છે 'મીડિયા_એનસી_હેશ', 'સંપાદન_સંસ્કરણ', 'ચુકવણી_વ્યવહાર_આઈડી' અને તેથી પર

• 'સંદેશો_થંબનેલ્સ'
  આ કોષ્ટકમાં સ્થાનાંતરિત છબીઓ અને ટાઇમસ્ટેમ્પ વિશેની માહિતી છે. 'ટાઇમસ્ટેમ્પ' કૉલમમાં, સમય યુનિક્સ એપોક ટાઈમ (ms) ફોર્મેટમાં દર્શાવેલ છે.
• 'ચેટ_લિસ્ટ'
  આ કોષ્ટકમાં ચેટ્સ વિશેની માહિતી છે.

  ટેબલ દેખાવ:

  

ઉપરાંત, Android પર ચાલતા મોબાઇલ ઉપકરણ પર WhatsApp નું પરીક્ષણ કરતી વખતે, તમારે નીચેની ફાઇલો પર ધ્યાન આપવું જોઈએ:

• ફાઈલ 'msgstore.db.cryptXX' (જ્યાં XX એ 0 થી 12 સુધીના એક અથવા બે અંકો છે, ઉદાહરણ તરીકે, msgstore.db.crypt12). WhatsApp સંદેશાઓનું એન્ક્રિપ્ટેડ બેકઅપ સમાવે છે (બેકઅપ ફાઇલ msgstore.db). ફાઈલો) 'msgstore.db.cryptXX' પાથ સાથે સ્થિત છે: '/data/media/0/WhatsApp/Databases/' (વર્ચ્યુઅલ SD કાર્ડ), '/mnt/sdcard/WhatsApp/ડેટાબેસેસ/ (ભૌતિક SD કાર્ડ)'.
• ફાઈલ 'ચાવી'. એક ક્રિપ્ટોગ્રાફિક કી સમાવે છે. પાથ સાથે સ્થિત છે: '/data/data/com.whatsapp/files/'. એન્ક્રિપ્ટેડ WhatsApp બેકઅપને ડિક્રિપ્ટ કરવા માટે વપરાય છે.
• ફાઈલ 'com.whatsapp_preferences.xml'. તમારા WhatsApp એકાઉન્ટ પ્રોફાઇલ વિશેની માહિતી સમાવે છે. ફાઇલ પાથ સાથે સ્થિત છે: '/data/data/com.whatsapp/shared_prefs/'.

  ફાઇલ સામગ્રી ટુકડો

  <?xml version="1.0" encoding="ISO-8859-1"?>
  …
  <string name="ph">9123456789</string> (номер телефона, ассоциированный с аккаунтом WhatsApp)
  …
  <string name="version">2.17.395</string> (версия WhatsApp)
  …
  <string name="my_current_status">Hey there! I am using WhatsApp.</string> (сообщение, отображаемое в статусе аккаунта)
  …
  <string name="push_name">Alex</string> (имя владельца аккаунта)
  … 

• ફાઈલ 'registration.RegisterPhone.xml'. WhatsApp એકાઉન્ટ સાથે સંકળાયેલ ફોન નંબર વિશેની માહિતી ધરાવે છે. ફાઇલ પાથ સાથે સ્થિત છે: '/data/data/com.whatsapp/shared_prefs/'.

  ફાઇલ સમાવિષ્ટો

  <?xml version="1.0" encoding="ISO-8859-1"?>
  <map>
  <string name="com.whatsapp.registration.RegisterPhone.phone_number">9123456789</string>
  <int name="com.whatsapp.registration.RegisterPhone.verification_state" value="0"/>
  <int name="com.whatsapp.registration.RegisterPhone.country_code_position" value="-1"/>
  <string name="com.whatsapp.registration.RegisterPhone.input_phone_number">912 345-67-89</string>
  <int name="com.whatsapp.registration.RegisterPhone.phone_number_position" value="10"/>
  <string name="com.whatsapp.registration.RegisterPhone.input_country_code">7</string>
  <string name="com.whatsapp.registration.RegisterPhone.country_code">7</string>
  </map>

• ફાઈલ 'axolotl.db'. ક્રિપ્ટોગ્રાફિક કી અને અન્ય ડેટા ધરાવે છે જે એકાઉન્ટ માલિકને ઓળખવા માટે જરૂરી છે. પાથ સાથે સ્થિત છે: '/data/data/com.whatsapp/databases/'.
• ફાઈલ 'chatsettings.db'. એપ્લિકેશન રૂપરેખાંકન માહિતી સમાવે છે.
• ફાઈલ 'wa.db'. સંપર્ક વિગતો સમાવે છે. ખૂબ જ રસપ્રદ (ફોરેન્સિક પાસાથી) અને માહિતીપ્રદ ડેટાબેઝ. તે કાઢી નાખેલ સંપર્કો વિશે વિગતવાર માહિતી સમાવી શકે છે.

તમારે નીચેની ડિરેક્ટરીઓ પર પણ ધ્યાન આપવાની જરૂર છે:

• ડિરેક્ટરી '/data/media/0/WhatsApp/Media/WhatsApp Images/'. સ્થાનાંતરિત ગ્રાફિક ફાઇલો સમાવે છે.
• ડિરેક્ટરી '/data/media/0/WhatsApp/Media/WhatsApp વૉઇસ નોટ્સ/'. OPUS ફોર્મેટ ફાઇલોમાં વૉઇસ સંદેશાઓ સમાવે છે.
• ડિરેક્ટરી '/data/data/com.whatsapp/cache/Profile Pictures/'. ગ્રાફિક ફાઇલો સમાવે છે - સંપર્કોની છબીઓ.
• ડિરેક્ટરી '/data/data/com.whatsapp/files/Avatars/'. ગ્રાફિક ફાઇલો સમાવે છે - સંપર્કોની થંબનેલ છબીઓ. આ ફાઇલોમાં '.j' એક્સ્ટેંશન છે પરંતુ તેમ છતાં JPEG (JPG) ઇમેજ ફાઇલો છે.
• ડિરેક્ટરી '/data/data/com.whatsapp/files/Avatars/'. ગ્રાફિક ફાઇલો સમાવે છે - એક છબી અને એકાઉન્ટ માલિક દ્વારા અવતાર તરીકે સેટ કરેલી છબીની થંબનેલ.
• ડિરેક્ટરી '/data/data/com.whatsapp/files/Logs/'. પ્રોગ્રામ ઑપરેશન લૉગ (ફાઇલ 'whatsapp.log') અને પ્રોગ્રામ ઑપરેશન લૉગ્સની બૅકઅપ કૉપિઝ (whatsapp-yyyy-mm-dd.1.log.gz ફોર્મેટમાં નામવાળી ફાઇલો) સમાવે છે.

WhatsApp લોગ ફાઇલો:

જર્નલ ટુકડો2017-01-10 09:37:09.757 LL_I D [524:WhatsApp Worker #1] missedcallnotification/init count:0 ટાઇમસ્ટેમ્પ:0
2017-01-10 09:37:09.758 LL_I D [524:WhatsApp Worker #1] missedcallnotification/update cancel true
2017-01-10 09:37:09.768 LL_I D [1:મુખ્ય] app-init/load-me
2017-01-10 09:37:09.772 LL_I D [1:મુખ્ય] પાસવર્ડ ફાઇલ ખૂટે છે અથવા વાંચી શકાય તેમ નથી
2017-01-10 09:37:09.782 LL_I D [1:મુખ્ય] આંકડા ટેક્સ્ટ સંદેશાઓ: 59 મોકલવામાં આવ્યા, 82 પ્રાપ્ત થયા / મીડિયા સંદેશા: 1 મોકલવામાં આવ્યા (0 બાઇટ્સ), 0 પ્રાપ્ત થયા (9850158 બાઇટ્સ) / ઑફલાઇન સંદેશા: 81 પ્રાપ્ત ( 19522 મિસેક સરેરાશ વિલંબ) / સંદેશ સેવા: 116075 બાઇટ્સ મોકલવામાં આવ્યા, 211729 બાઇટ્સ પ્રાપ્ત થયા / Voip કૉલ્સ: 1 આઉટગોઇંગ કૉલ્સ, 0 ઇનકમિંગ કૉલ્સ, 2492 બાઇટ્સ મોકલવામાં આવ્યા, 1530 બાઇટ્સ પ્રાપ્ત થયા / Google ડ્રાઇવ: 0 બાઇટ્સ મોકલ્યા, 0 બાઇટ્સ પ્રાપ્ત / Ro1524am બાઇટ્સ મોકલ્યા, 1826 બાઇટ્સ પ્રાપ્ત થયા / કુલ ડેટા: 118567 બાઇટ્સ મોકલવામાં આવ્યા, 10063417 બાઇટ્સ પ્રાપ્ત થયા
2017-01-10 09:37:09.785 LL_I D [1:મુખ્ય] મીડિયા-સ્ટેટ-મેનેજર/રિફ્રેશ-મીડિયા-સ્ટેટ/રાઇટેબલ-મીડિયા
2017-01-10 09:37:09.806 LL_I D [1:મુખ્ય] એપ-પ્રારંભ/પ્રારંભ/ટાઇમર/સ્ટોપ: 24
2017-01-10 09:37:09.811 LL_I D [1:મુખ્ય] msgstore/ચેકહેલ્થ
2017-01-10 09:37:09.817 LL_I D [1:મુખ્ય] msgstore/checkhealth/journal/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkhealth/back/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkdb/data/data/com.whatsapp/databases/msgstore.db
2017-01-10 09:37:09.819 LL_I D [1:મુખ્ય] msgstore/checkdb/list _jobqueue-WhatsAppJobManager 16384 drw=011
2017-01-10 09:37:09.820 LL_I D [1:મુખ્ય] msgstore/checkdb/list _jobqueue-WhatsAppJobManager-journal 21032 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list axolotl.db 184320 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-wal 436752 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-shm 32768 drw=011
2017-01-10 09:37:09.822 LL_I D [1:main] msgstore/checkdb/list msgstore.db 540672 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-wal 0 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-shm 32768 drw=011
2017-01-10 09:37:09.824 LL_I D [1:main] msgstore/checkdb/list wa.db 69632 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-wal 428512 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-shm 32768 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db 4096 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-wal 70072 drw=011
2017-01-10 09:37:09.827 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-shm 32768 drw=011
2017-01-10 09:37:09.838 LL_I D [1:મુખ્ય] msgstore/checkdb/સંસ્કરણ 1
2017-01-10 09:37:09.839 LL_I D [1:મુખ્ય] msgstore/canquery
2017-01-10 09:37:09.846 LL_I D [1:મુખ્ય] msgstore/canquery/count 1
2017-01-10 09:37:09.847 LL_I D [1:મુખ્ય] msgstore/canquery/timer/stop: 8
2017-01-10 09:37:09.847 LL_I D [1:મુખ્ય] msgstore/canquery 517 | સમય પસાર કર્યો: 8
2017-01-10 09:37:09.848 LL_I D [529:WhatsApp Worker #3] media-state-manager/refresh-media-state/internal-storage ઉપલબ્ધ:1,345,622,016 કુલ:5,687,922,688

• ડિરેક્ટરી '/data/media/0/WhatsApp/Media/WhatsApp ઓડિયો/'. પ્રાપ્ત ઑડિઓ ફાઇલો સમાવે છે.
• ડિરેક્ટરી '/data/media/0/WhatsApp/Media/WhatsApp ઑડિયો/Sent/'. મોકલેલ ઑડિયો ફાઇલો સમાવે છે.
• ડિરેક્ટરી '/data/media/0/WhatsApp/Media/WhatsApp Images/'. પરિણામી ગ્રાફિક ફાઇલો સમાવે છે.
• ડિરેક્ટરી '/data/media/0/WhatsApp/Media/WhatsApp Images/Sent/'. મોકલેલ ગ્રાફિક ફાઈલો સમાવે છે.
• ડિરેક્ટરી '/data/media/0/WhatsApp/Media/WhatsApp Video/'. પ્રાપ્ત વિડિઓ ફાઇલો સમાવે છે.
• ડિરેક્ટરી '/data/media/0/WhatsApp/Media/WhatsApp Video/Sent/'. મોકલેલ વિડિઓ ફાઇલો સમાવે છે.
• ડિરેક્ટરી '/data/media/0/WhatsApp/Media/WhatsApp પ્રોફાઇલ ફોટા/'. WhatsApp એકાઉન્ટના માલિક સાથે સંકળાયેલ ગ્રાફિક ફાઇલો ધરાવે છે.
• તમારા એન્ડ્રોઇડ સ્માર્ટફોન પર મેમરી સ્પેસ બચાવવા માટે, કેટલાક WhatsApp ડેટાને SD કાર્ડમાં સ્ટોર કરી શકાય છે. SD કાર્ડ પર, રૂટ ડિરેક્ટરીમાં, એક ડિરેક્ટરી છે 'વોટ્સેપ', જ્યાં આ પ્રોગ્રામની નીચેની કલાકૃતિઓ મળી શકે છે:

  

• ડિરેક્ટરી '.શેર' ('/mnt/sdcard/WhatsApp/.Share/'). અન્ય WhatsApp વપરાશકર્તાઓ સાથે શેર કરવામાં આવેલ ફાઇલોની નકલો સમાવે છે.
• ડિરેક્ટરી '.કચરો' ('/mnt/sdcard/WhatsApp/.trash/'). કાઢી નાખેલી ફાઇલો સમાવે છે.
• ડિરેક્ટરી 'ડેટાબેઝ' ('/mnt/sdcard/WhatsApp/Databases/'). એન્ક્રિપ્ટેડ બેકઅપ સમાવે છે. જો ફાઇલ હાજર હોય તો તેને ડિક્રિપ્ટ કરી શકાય છે 'ચાવી', વિશ્લેષણ કરેલ ઉપકરણની મેમરીમાંથી કાઢવામાં આવે છે.

  સબડિરેક્ટરીમાં સ્થિત ફાઇલો 'ડેટાબેઝ':

  

• ડિરેક્ટરી 'અડધો' ('/mnt/sdcard/WhatsApp/Media/'). સબડિરેક્ટરીઝ સમાવે છે 'વોલપેપર', 'વોટ્સએપ ઓડિયો', 'વોટ્સએપ ઈમેજીસ', 'વોટ્સએપ પ્રોફાઇલ ફોટા', 'વોટ્સએપ વીડિયો', 'વોટ્સએપ વૉઇસ નોટ્સ', જેમાં પ્રાપ્ત અને પ્રસારિત મલ્ટિમીડિયા ફાઇલો (ગ્રાફિક્સ ફાઇલો, વિડિયો ફાઇલો, વૉઇસ સંદેશાઓ, WhatsApp એકાઉન્ટ માલિકની પ્રોફાઇલ સાથે સંકળાયેલ ફોટા, વૉલપેપર્સ) સમાવે છે.
• ડિરેક્ટરી 'પ્રોફાઇલ પિક્ચર્સ' ('/mnt/sdcard/WhatsApp/પ્રોફાઇલ પિક્ચર્સ/'). WhatsApp એકાઉન્ટ માલિકની પ્રોફાઇલ સાથે સંકળાયેલ ગ્રાફિક ફાઇલો ધરાવે છે.
• કેટલીકવાર SD કાર્ડ પર ડિરેક્ટરી હાજર હોઈ શકે છે 'ફાઈલો' ('/mnt/sdcard/WhatsApp/Files/'). આ ડિરેક્ટરીમાં એવી ફાઇલો છે જે પ્રોગ્રામ સેટિંગ્સ અને વપરાશકર્તા પસંદગીઓને સંગ્રહિત કરે છે.

મોબાઇલ ઉપકરણોના કેટલાક મોડેલોમાં ડેટા સ્ટોરેજની સુવિધાઓ

Android OS ચલાવતા મોબાઇલ ઉપકરણોના કેટલાક મોડલ WhatsApp આર્ટિફેક્ટને અલગ જગ્યાએ સ્ટોર કરી શકે છે. આ મોબાઇલ ઉપકરણના સિસ્ટમ સોફ્ટવેર દ્વારા એપ્લિકેશન ડેટાના સંગ્રહ સ્થાનમાં ફેરફારને કારણે છે. ઉદાહરણ તરીકે, Xiaomi મોબાઇલ ઉપકરણોમાં બીજી વર્કસ્પેસ (“SecondSpace”) બનાવવાનું કાર્ય છે. જ્યારે આ કાર્ય સક્રિય થાય છે, ત્યારે ડેટાનું સ્થાન બદલાય છે. તેથી, જો Android OS ચલાવતા નિયમિત મોબાઇલ ઉપકરણમાં વપરાશકર્તા ડેટા ડિરેક્ટરીમાં સંગ્રહિત થાય છે '/data/user/0/' (જે સામાન્યનો સંદર્ભ છે '/data/data/'), પછી બીજા વર્કસ્પેસમાં એપ્લિકેશન ડેટા ડિરેક્ટરીમાં સંગ્રહિત થાય છે '/data/user/10/'. એટલે કે, ફાઇલ સ્થાનના ઉદાહરણનો ઉપયોગ કરીને 'wa.db':

• Android OS ચલાવતા નિયમિત સ્માર્ટફોનમાં: /data/user/0/com.whatsapp/databases/wa.db' (જે સમકક્ષ છે '/data/data/com.whatsapp/databases/wa.db');
• Xiaomi સ્માર્ટફોનના બીજા વર્કસ્પેસમાં: '/data/user/10/com.whatsapp/databases/wa.db'.

iOS ઉપકરણમાં WhatsApp કલાકૃતિઓ

Android OS થી વિપરીત, iOS WhatsApp એપ્લિકેશન ડેટા બેકઅપ કોપી (iTunes બેકઅપ) માં ટ્રાન્સફર થાય છે. તેથી, આ એપ્લિકેશનમાંથી ડેટા કાઢવા માટે ફાઇલ સિસ્ટમને કાઢવાની અથવા તપાસ હેઠળના ઉપકરણની ભૌતિક મેમરી ડમ્પ બનાવવાની જરૂર નથી. મોટાભાગની સંબંધિત માહિતી ડેટાબેઝમાં સમાયેલ છે 'ChatStorage.sqlite', જે પાથ સાથે સ્થિત છે: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/' (કેટલાક પ્રોગ્રામ્સમાં આ પાથ આ રીતે દેખાય છે 'AppDomainGroup-group.net.whatsapp.WhatsApp.shared').

માળખું 'ChatStorage.sqlite':

'ChatStorage.sqlite' ડેટાબેઝમાં સૌથી વધુ માહિતીપ્રદ કોષ્ટકો છે 'ZWAMESSAGE' и 'ZWAMEDIAITEM'.

ટેબલ દેખાવ 'ZWAMESSAGE':

'ZWAMESSAGE' ટેબલનું માળખું

ક્ષેત્રનું નામ	કિંમત
Z_PK	રેકોર્ડ ક્રમ નંબર (SQL કોષ્ટકમાં)
Z_ENT	કોષ્ટક ઓળખકર્તા, મૂલ્ય '9' ધરાવે છે
Z_OPT	અજ્ઞાત, સામાન્ય રીતે '1' થી '6' સુધીના મૂલ્યો ધરાવે છે
ZCHILDMESSAGESDELIVEREDCOUNT	અજ્ઞાત, સામાન્ય રીતે '0' મૂલ્ય ધરાવે છે
ZCHILDMESSAGESPLAYEDCOUNT	અજ્ઞાત, સામાન્ય રીતે '0' મૂલ્ય ધરાવે છે
ZCHILDMESSAGESREADCOUNT	અજ્ઞાત, સામાન્ય રીતે '0' મૂલ્ય ધરાવે છે
ZDATAITEMVERSION	અજ્ઞાત, સામાન્ય રીતે '3' મૂલ્ય ધરાવે છે, કદાચ ટેક્સ્ટ સંદેશ સૂચક
ZDOCID	અજ્ unknownાત છે
ZENCRETRYCOUNT	અજ્ઞાત, સામાન્ય રીતે '0' મૂલ્ય ધરાવે છે
ZFILTEREDRECIPIENTCOUNT	અજ્ઞાત, સામાન્ય રીતે '0', '2', '256' મૂલ્યો ધરાવે છે
ZISFROMME	સંદેશ દિશા: '0' - ઇનકમિંગ, '1' - આઉટગોઇંગ
ZMESSAGEERRORSTATUS	સંદેશ ટ્રાન્સમિશન સ્થિતિ. જો સંદેશ મોકલવામાં/પ્રાપ્ત કરવામાં આવ્યો હોય, તો તેની કિંમત '0' છે
ZMESSAGETYPE	સંદેશાનો પ્રકાર
ZSORT	અજ્ unknownાત છે
ZSPOTLIGHSTATUS	અજ્ unknownાત છે
ZSTARRED	અજ્ઞાત, વપરાયેલ નથી
ZCHATSESSION	અજ્ unknownાત છે
ZGROUPMEMBER	અજ્ઞાત, વપરાયેલ નથી
ZLASTSESSION	અજ્ unknownાત છે
ZMEDIAITEM	અજ્ unknownાત છે
ZMESSAGEINFO	અજ્ unknownાત છે
ZPARENTMESSAGE	અજ્ઞાત, વપરાયેલ નથી
ZMESSAGEDATE	OS X Epoch Time ફોર્મેટમાં ટાઇમસ્ટેમ્પ
ZSENTDATE	જ્યારે સંદેશ OS X Epoch Time ફોર્મેટમાં મોકલવામાં આવ્યો હતો
ZFROMJID	WhatsApp મોકલનાર ID
ZMEDIASECTIONID	મીડિયા ફાઇલ મોકલવામાં આવેલ વર્ષ અને મહિનો સમાવે છે
ZPHASH	અજ્ઞાત, વપરાયેલ નથી
ZPUSHPAME	UTF-8 ફોર્મેટમાં મીડિયા ફાઇલ મોકલનાર સંપર્કનું નામ
ZSTANZID	અનન્ય સંદેશ ઓળખકર્તા
ZTEXT	સંદેશ ટેક્સ્ટ
ZTOJID	પ્રાપ્તકર્તાનું WhatsApp ID
ઑફિસ	પૂર્વગ્રહ

ટેબલ દેખાવ 'ZWAMEDIAITEM':

ટેબલનું માળખું 'ZWAMEDIAITEM'

ક્ષેત્રનું નામ	કિંમત
Z_PK	રેકોર્ડ ક્રમ નંબર (SQL કોષ્ટકમાં)
Z_ENT	કોષ્ટક ઓળખકર્તા, મૂલ્ય '8' ધરાવે છે
Z_OPT	અજ્ઞાત, સામાન્ય રીતે '1' થી '3' સુધીના મૂલ્યો ધરાવે છે.
ZCLOUDSTATUS	જો ફાઇલ લોડ થયેલ હોય તો મૂલ્ય '4' સમાવે છે.
ZFILESIZE	ડાઉનલોડ કરેલી ફાઇલો માટે ફાઇલની લંબાઈ (બાઇટ્સમાં) સમાવે છે
ZMEDIAORIGIN	અજ્ઞાત, સામાન્ય રીતે '0' મૂલ્ય ધરાવે છે
ZMOVIEDURATION	મીડિયા ફાઇલની અવધિ, પીડીએફ ફાઇલો માટે દસ્તાવેજના પૃષ્ઠોની સંખ્યા હોઈ શકે છે
ZMESSAGE	સીરીયલ નંબર ધરાવે છે (સંખ્યા 'Z_PK' કૉલમમાં દર્શાવેલ નંબરથી અલગ છે)
ઝેસ્પેક્ટ્રેટિયો	સાપેક્ષ ગુણોત્તર, વપરાયેલ નથી, સામાન્ય રીતે '0' પર સેટ થાય છે
ZHACCURACY	અજ્ઞાત, સામાન્ય રીતે '0' મૂલ્ય ધરાવે છે
ZLATTITUDE	પિક્સેલમાં પહોળાઈ
ZLONGTITUDE	પિક્સેલમાં ઊંચાઈ
ZMEDIAURLDATE	OS X Epoch Time ફોર્મેટમાં ટાઇમસ્ટેમ્પ
ZAUTHORNAME	લેખક (દસ્તાવેજો માટે, ફાઇલનું નામ હોઈ શકે છે)
ZCOLLECTIONNAME	વપરાયેલ નથી
ZMEDIALOCALPATH	ઉપકરણ ફાઇલ સિસ્ટમમાં ફાઇલનું નામ (પાથ સહિત).
ZMEDIAURL	URL જ્યાં મીડિયા ફાઇલ સ્થિત હતી. જો કોઈ ફાઇલ એક સબ્સ્ક્રાઇબરથી બીજામાં ટ્રાન્સફર કરવામાં આવી હોય, તો તે એનક્રિપ્ટેડ હતી અને તેનું એક્સટેન્શન ટ્રાન્સફર કરાયેલ ફાઇલના એક્સ્ટેંશન તરીકે સૂચવવામાં આવશે - .enc
ZTHUMBNAILLOCALPATH	ઉપકરણ ફાઇલ સિસ્ટમમાં ફાઇલ થંબનેલનો પાથ
ZTITLE	ફાઇલ હેડર
ZVCARDNAME	મીડિયા ફાઇલની હેશ; જ્યારે ફાઇલને જૂથમાં સ્થાનાંતરિત કરવામાં આવે છે, ત્યારે તેમાં પ્રેષક ઓળખકર્તા હોઈ શકે છે
ZVCARDSTRING	ફાઇલના પ્રકાર વિશે માહિતી સમાવે છે (ઉદાહરણ તરીકે, છબી/jpeg); જ્યારે ફાઇલને જૂથમાં સ્થાનાંતરિત કરવામાં આવે છે, ત્યારે તે પ્રાપ્તકર્તાના ઓળખકર્તાને સમાવી શકે છે
ZXMPPTHUMBPATH	ઉપકરણ ફાઇલ સિસ્ટમમાં ફાઇલ થંબનેલનો પાથ
ZMEDIAKEY	અજ્ઞાત, સંભવતઃ એનક્રિપ્ટેડ ફાઇલને ડિક્રિપ્ટ કરવા માટે કી સમાવે છે.
ZMETADATA	પ્રસારિત સંદેશનો મેટાડેટા
ઑફસેટ	પૂર્વગ્રહ

અન્ય રસપ્રદ ડેટાબેઝ કોષ્ટકો 'ChatStorage.sqlite' છે:

• 'ZWAPROFILEPUSHNAME'. સંપર્ક નામ સાથે વોટ્સએપ આઈડી મેળ ખાય છે;
• 'ZWAPROFILEPICTUREITEM'. સંપર્ક અવતાર સાથે WhatsApp ID મેળ ખાય છે;
• 'Z_PRIMARYKEY'. કોષ્ટકમાં આ ડેટાબેઝ વિશે સામાન્ય માહિતી છે, જેમ કે સંગ્રહિત સંદેશાઓની કુલ સંખ્યા, ચેટ્સની કુલ સંખ્યા વગેરે.

ઉપરાંત, iOS ચલાવતા મોબાઇલ ઉપકરણ પર WhatsAppની તપાસ કરતી વખતે, તમારે નીચેની ફાઇલો પર ધ્યાન આપવું જોઈએ:

• ફાઈલ 'BackedUpKeyValue.sqlite'. ક્રિપ્ટોગ્રાફિક કી અને અન્ય ડેટા ધરાવે છે જે એકાઉન્ટ માલિકને ઓળખવા માટે જરૂરી છે. પાથ સાથે સ્થિત છે: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• ફાઈલ 'ContactsV2.sqlite'. વપરાશકર્તાના સંપર્કો વિશેની માહિતી ધરાવે છે, જેમ કે પૂરું નામ, ફોન નંબર, સંપર્ક સ્થિતિ (ટેક્સ્ટ સ્વરૂપમાં), WhatsApp ID, વગેરે. પાથ સાથે સ્થિત છે: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• ફાઈલ 'ગ્રાહક_સંસ્કરણ'. ઇન્સ્ટોલ કરેલ WhatsApp એપ્લિકેશનનો સંસ્કરણ નંબર સમાવે છે. પાથ સાથે સ્થિત છે: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• ફાઈલ 'current_wallpaper.jpg'. વર્તમાન WhatsApp પૃષ્ઠભૂમિ વૉલપેપર સમાવે છે. પાથ સાથે સ્થિત છે: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/. એપ્લિકેશનના જૂના સંસ્કરણો ફાઇલનો ઉપયોગ કરે છે 'વોલપેપર', જે પાથ સાથે સ્થિત છે: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'.
• ફાઈલ 'blockedcontacts.dat'. અવરોધિત સંપર્કો વિશે માહિતી સમાવે છે. પાથ સાથે સ્થિત છે: /private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/.
• ફાઈલ 'pw.dat'. એક એન્ક્રિપ્ટેડ પાસવર્ડ ધરાવે છે. પાથ સાથે સ્થિત છે: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/'.
• ફાઈલ 'net.whatsapp.WhatsApp.plist' (અથવા ફાઇલ 'group.net.whatsapp.WhatsApp.shared.plist'). તમારા WhatsApp એકાઉન્ટ પ્રોફાઇલ વિશેની માહિતી સમાવે છે. ફાઇલ પાથ સાથે સ્થિત છે: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Library/Preferences/'.

'group.net.whatsapp.WhatsApp.shared.plist' ફાઇલની સામગ્રી
તમારે નીચેની ડિરેક્ટરીઓ પર પણ ધ્યાન આપવાની જરૂર છે:

• ડિરેક્ટરી '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Media/Profile/'. સંપર્કો, જૂથોની થંબનેલ્સ સમાવે છે (એક્સ્ટેંશન સાથેની ફાઇલો .અંગૂઠો), સંપર્ક અવતાર, WhatsApp એકાઉન્ટ માલિક અવતાર (ફાઇલ 'Photo.jpg').
• ડિરેક્ટરી '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Message/Media/'. મલ્ટીમીડિયા ફાઇલો અને તેમના થંબનેલ્સ સમાવે છે
• ડિરેક્ટરી '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'. પ્રોગ્રામ ઓપરેશન લોગ (ફાઇલ 'calls.log') અને પ્રોગ્રામ ઓપરેશન લોગની બેકઅપ નકલો (ફાઇલ 'calls.backup.log').
• ડિરેક્ટરી '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/stickers/'. સ્ટીકરો સમાવે છે (ફોર્મેટમાં ફાઇલો '.webp').
• ડિરેક્ટરી '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/Logs/'. પ્રોગ્રામ ઑપરેશન લૉગ્સ સમાવે છે.

વિન્ડોઝ પર WhatsApp આર્ટિફેક્ટ્સ

Windows પર WhatsApp આર્ટિફેક્ટ્સ ઘણી જગ્યાએ મળી શકે છે. સૌ પ્રથમ, આ એક્ઝિક્યુટેબલ અને સહાયક પ્રોગ્રામ ફાઇલો ધરાવતી ડિરેક્ટરીઓ છે (Windows 8/10 માટે):

• 'C: પ્રોગ્રામ ફાઇલ્સ (x86) WhatsApp'
• 'C:Users%User profile% AppDataLocalWhatsApp'
• 'C:Users%User profile% AppDataLocalVirtualStore પ્રોગ્રામ ફાઇલ્સ (x86)WhatsApp'

કેટલોગમાં 'C:Users%User profile% AppDataLocalWhatsApp' લોગ ફાઇલ સ્થિત છે 'SquirrelSetup.log', જેમાં અપડેટ્સ તપાસવા અને પ્રોગ્રામ ઇન્સ્ટોલ કરવા વિશેની માહિતી શામેલ છે.

કેટલોગમાં 'C:Users%User profile% AppDataRoamingWhatsApp' ત્યાં ઘણી સબડાયરેક્ટરીઝ છે:

ફાઈલ 'main-process.log' WhatsApp પ્રોગ્રામની કામગીરી વિશેની માહિતી ધરાવે છે.

સબડિરેક્ટરી 'ડેટાબેઝ' ફાઇલ સમાવે છે 'Databases.db', પરંતુ આ ફાઇલમાં ચેટ્સ અથવા સંપર્કો વિશે કોઈ માહિતી શામેલ નથી.

ફોરેન્સિક દૃષ્ટિકોણથી સૌથી વધુ રસપ્રદ એ ડિરેક્ટરીમાં સ્થિત ફાઇલો છે 'કેશ'. આ મૂળભૂત રીતે નામવાળી ફાઇલો છે 'f_*******' (જ્યાં * 0 થી 9 સુધીની સંખ્યા છે) જેમાં એન્ક્રિપ્ટેડ મલ્ટીમીડિયા ફાઇલો અને દસ્તાવેજો છે, પરંતુ તેમની વચ્ચે એનક્રિપ્ટેડ ફાઇલો પણ છે. ખાસ રસ ફાઈલો છે 'ડેટા_0', 'ડેટા_1', 'ડેટા_2', 'ડેટા_3', એ જ સબડિરેક્ટરીમાં સ્થિત છે. ફાઈલો 'ડેટા_0', 'ડેટા_1', 'ડેટા_3' ટ્રાન્સમિટેડ એન્ક્રિપ્ટેડ મલ્ટીમીડિયા ફાઇલો અને દસ્તાવેજોની બાહ્ય લિંક્સ સમાવે છે.

ફાઇલ 'ડેટા_1' માં સમાવિષ્ટ માહિતીનું ઉદાહરણ
પણ ફાઇલ 'ડેટા_3' ગ્રાફિક ફાઇલો સમાવી શકે છે.

ફાઈલ 'ડેટા_2' સંપર્ક અવતાર સમાવે છે (ફાઇલ હેડરો દ્વારા શોધ કરીને પુનઃસ્થાપિત કરી શકાય છે).

ફાઈલમાં સમાયેલ અવતાર 'ડેટા_2':

આમ, ચેટ્સ પોતે કમ્પ્યુટરની મેમરીમાં શોધી શકાતી નથી, પરંતુ તમે શોધી શકો છો:

• મલ્ટીમીડિયા ફાઇલો;
• WhatsApp દ્વારા પ્રસારિત દસ્તાવેજો;
• એકાઉન્ટ માલિકના સંપર્કો વિશેની માહિતી.

MacOS પર WhatsApp આર્ટિફેક્ટ્સ

MacOS માં તમે Windows OS માં મળેલ જેવી જ WhatsApp આર્ટિફેક્ટના પ્રકારો શોધી શકો છો.

પ્રોગ્રામ ફાઇલો નીચેની ડિરેક્ટરીઓમાં સ્થિત છે:

• 'C:ApplicationsWhatsApp.app'
• 'C:Applications._WhatsApp.app'
• 'C:Users%User profile%LibraryPreferences'
• 'C:Users%User profile%LibraryLogsWhatsApp'
• 'C:Users%User profile%LibrarySaved Application StateWhatsApp.savedState'
• 'C:Users%User profile%LibraryApplication Scripts'
• 'C:Users%User profile%LibraryApplication SupportCloudDocs'
• 'C:Users%User profile%LibraryApplication SupportWhatsApp.ShipIt'
• 'C:Users%User profile%LibraryContainerscom.rockysandstudio.app-for-whatsapp'
• 'C:Users%User profile% Library Mobile Documents <text variable> WhatsApp Accounts'
  આ ડિરેક્ટરીમાં પેટા ડિરેક્ટરીઓ છે જેના નામ WhatsApp એકાઉન્ટના માલિક સાથે સંકળાયેલા ફોન નંબર છે.
• 'C:Users%User profile%LibraryCachesWhatsApp.ShipIt'
  આ ડિરેક્ટરીમાં પ્રોગ્રામ ઇન્સ્ટોલ કરવા વિશેની માહિતી છે.
• 'C:Users%User profile%PicturesiPhoto Library.photolibraryMasters', 'C:Users%User profile%PicturesiPhoto Library.photolibraryThumbnails'
  આ ડિરેક્ટરીઓમાં પ્રોગ્રામની સર્વિસ ફાઇલો હોય છે, જેમાં WhatsApp સંપર્કોના ફોટા અને થંબનેલ્સનો સમાવેશ થાય છે.
• 'C:Users%User profile%LibraryCachesWhatsApp'
  આ ડિરેક્ટરીમાં ઘણા SQLite ડેટાબેસેસ છે જેનો ઉપયોગ ડેટા કેશીંગ માટે થાય છે.
• 'C:Users%User profile%LibraryApplication SupportWhatsApp'
  આ ડિરેક્ટરીમાં ઘણી બધી સબડિરેક્ટરીઝ છે:

  
  કેટલોગમાં 'C:Users%User profile%LibraryApplication SupportWhatsAppCache' ફાઈલો છે 'ડેટા_0', 'ડેટા_1', 'ડેટા_2', 'ડેટા_3' અને નામો સાથેની ફાઇલો 'f_*******' (જ્યાં * 0 થી 9 ની સંખ્યા છે). આ ફાઇલોમાં કઈ માહિતી છે તે વિશેની માહિતી માટે, Windows પર WhatsApp આર્ટિફેક્ટ્સ જુઓ.

  કેટલોગમાં 'C:Users%User profile%LibraryApplication SupportWhatsAppIndexedDB' મલ્ટીમીડિયા ફાઇલો સમાવી શકે છે (ફાઇલોમાં કોઈ એક્સ્ટેંશન નથી).

  ફાઈલ 'main-process.log' WhatsApp પ્રોગ્રામની કામગીરી વિશેની માહિતી ધરાવે છે.

સ્ત્રોતો

1. કોસિમો એન્ગ્લાનો, 2014 દ્વારા એન્ડ્રોઇડ સ્માર્ટફોન પર WhatsApp મેસેન્જરનું ફોરેન્સિક વિશ્લેષણ.
2. વોટ્સએપ ફોરેન્સિક્સ: અહમદ પ્રતામા, 2014 દ્વારા એન્ડ્રોઇડ અને આઇઓએસ એપ્લિકેશન માટે ડેટા બેઝિસ સિસ્ટમ બેરકાસ.

આ શ્રેણીના નીચેના લેખોમાં:

એન્ક્રિપ્ટેડ WhatsApp ડેટાબેસેસનું ડિક્રિપ્શનએક લેખ જે WhatsApp એન્ક્રિપ્શન કી કેવી રીતે જનરેટ થાય છે તેની માહિતી આપશે અને આ એપ્લિકેશનના એન્ક્રિપ્ટેડ ડેટાબેસેસને કેવી રીતે ડિક્રિપ્ટ કરવું તે દર્શાવતા વ્યવહારુ ઉદાહરણો.
ક્લાઉડ સ્ટોરેજમાંથી WhatsApp ડેટા એક્સ્ટ્રેક્ટ કરી રહ્યાં છીએએક લેખ જેમાં અમે તમને કહીશું કે ક્લાઉડમાં કયો WhatsApp ડેટા સંગ્રહિત છે અને ક્લાઉડ સ્ટોરેજમાંથી આ ડેટાને પુનઃપ્રાપ્ત કરવાની પદ્ધતિઓનું વર્ણન કરીશું.
WhatsApp ડેટા એક્સટ્રેક્શન: વ્યવહારુ ઉદાહરણોએક લેખ જે તબક્કાવાર વર્ણન કરશે કે કયા પ્રોગ્રામ અને કેવી રીતે વિવિધ ઉપકરણોમાંથી WhatsApp ડેટા કાઢવા.

સોર્સ: www.habr.com