WhatsApp នៅក្នុងបាតដៃរបស់អ្នក៖ តើអ្នកអាចរកវត្ថុបុរាណធ្វើកោសល្យវិច្ច័យនៅឯណា?

ប្រសិនបើអ្នកចង់ដឹងថាតើវត្ថុបុរាណ WhatsApp ប្រភេទណាដែលមាននៅលើប្រព័ន្ធប្រតិបត្តិការផ្សេងៗគ្នា និងកន្លែងដែលពួកគេអាចរកបានពិតប្រាកដនោះ នេះគឺជាកន្លែងសម្រាប់អ្នក។ អត្ថបទនេះគឺមកពីអ្នកឯកទេសនៅមន្ទីរពិសោធន៍កោសល្យវិច្ច័យកុំព្យូទ័រ Group-IB Igor Mikhailov ចាប់ផ្តើមការផ្សាយជាបន្តបន្ទាប់អំពី WhatsApp កោសល្យវិច្ច័យ និងព័ត៌មានអ្វីដែលអាចទទួលបានពីការវិភាគឧបករណ៍។

សូមកត់សម្គាល់ភ្លាមៗថាប្រព័ន្ធប្រតិបត្តិការផ្សេងៗគ្នារក្សាទុកប្រភេទវត្ថុបុរាណ WhatsApp ផ្សេងៗគ្នា ហើយប្រសិនបើអ្នកស្រាវជ្រាវអាចទាញយកទិន្នន័យ WhatsApp ប្រភេទមួយចំនួនចេញពីឧបករណ៍មួយ នេះមិនមានន័យថាប្រភេទទិន្នន័យស្រដៀងគ្នាអាចទាញយកចេញពីឧបករណ៍ផ្សេងទៀតនោះទេ។ ឧទាហរណ៍ ប្រសិនបើឯកតាប្រព័ន្ធដែលដំណើរការ Windows OS ត្រូវបានដកចេញ ការជជែក WhatsApp ប្រហែលជាមិនត្រូវបានរកឃើញនៅលើថាសរបស់វាទេ (លើកលែងតែច្បាប់ចម្លងបម្រុងទុកនៃឧបករណ៍ iOS ដែលអាចត្រូវបានរកឃើញនៅលើដ្រាយដូចគ្នា) ។ ការរឹបអូសកុំព្យូទ័រយួរដៃនិងឧបករណ៍ចល័តនឹងមានលក្ខណៈផ្ទាល់ខ្លួនរបស់វា។ ចូរនិយាយអំពីរឿងនេះឱ្យបានលំអិត។

វត្ថុបុរាណ WhatsApp នៅក្នុងឧបករណ៍ Android

ដើម្បីទាញយកវត្ថុបុរាណ WhatsApp ពីឧបករណ៍ Android អ្នកស្រាវជ្រាវត្រូវតែមានសិទ្ធិអ្នកប្រើជាន់ខ្ពស់ ('root') នៅលើឧបករណ៍ដែលកំពុងស្ថិតក្រោមការស៊ើបអង្កេត ឬអាចទាញយកការបោះចោលអង្គចងចាំជាក់ស្តែងនៃឧបករណ៍ ឬប្រព័ន្ធឯកសាររបស់វា (ឧទាហរណ៍ ការប្រើប្រាស់ភាពងាយរងគ្រោះផ្នែកទន់នៃឧបករណ៍ចល័តជាក់លាក់)។

ឯកសារកម្មវិធីមានទីតាំងនៅក្នុងអង្គចងចាំរបស់ទូរសព្ទនៅក្នុងផ្នែកដែលទិន្នន័យអ្នកប្រើប្រាស់ត្រូវបានរក្សាទុក។ តាមក្បួនផ្នែកនេះត្រូវបានដាក់ឈ្មោះ 'ទិន្នន័យ​អ្នក​ប្រើ'. ថតរង និងឯកសារកម្មវិធីមានទីតាំងនៅតាមផ្លូវ៖ '/data/data/com.whatsapp/'.

ឯកសារសំខាន់ៗដែលមានវត្ថុបុរាណ WhatsApp នៅក្នុងប្រព័ន្ធប្រតិបត្តិការ Android គឺជាមូលដ្ឋានទិន្នន័យ 'wa.db' и 'msgstore.db'.

នៅក្នុងមូលដ្ឋានទិន្នន័យ 'wa.db' មានបញ្ជីទំនាក់ទំនងពេញលេញរបស់អ្នកប្រើ WhatsApp រួមទាំងលេខទូរស័ព្ទ ឈ្មោះបង្ហាញ ត្រាពេលវេលា និងព័ត៌មានផ្សេងទៀតដែលបានផ្តល់ឱ្យនៅពេលចុះឈ្មោះសម្រាប់ WhatsApp ។ ឯកសារ 'wa.db' ដែលមានទីតាំងនៅតាមផ្លូវ៖ '/data/data/com.whatsapp/databases/' និងមានរចនាសម្ព័ន្ធដូចខាងក្រោមៈ

តារាងគួរឱ្យចាប់អារម្មណ៍បំផុតនៅក្នុងមូលដ្ឋានទិន្នន័យ 'wa.db' សម្រាប់អ្នកស្រាវជ្រាវគឺ៖

• 'wa_ទំនាក់ទំនង'
  តារាងនេះមានព័ត៌មានទំនាក់ទំនង៖ លេខសម្គាល់ទំនាក់ទំនង WhatsApp ព័ត៌មានស្ថានភាព ឈ្មោះអ្នកប្រើប្រាស់ ត្រាពេលវេលា។ល។

  រូបរាងតារាង៖

  
  រចនាសម្ព័ន្ធតារាង

  ឈ្មោះវាល	តម្លៃ
  _លេខសម្គាល់	កត់ត្រាលេខលំដាប់ (ក្នុងតារាង SQL)
  ជីដ	លេខសម្គាល់ទំនាក់ទំនង WhatsApp ដែលសរសេរជាទម្រង់ <លេខទូរស័ព្ទ>@s.whatsapp.net
  គឺ_whatsapp_user	មាន '1' ប្រសិនបើទំនាក់ទំនងត្រូវនឹងអ្នកប្រើប្រាស់ WhatsApp ពិតប្រាកដ '0' បើមិនដូច្នេះទេ។
  ស្ថានភាព	មានអត្ថបទដែលបង្ហាញក្នុងស្ថានភាពទំនាក់ទំនង
  status_timestamp	មានត្រាពេលវេលាក្នុងទម្រង់ Unix Epoch Time (ms)
  លេខ	លេខទូរស័ព្ទដែលភ្ជាប់ជាមួយទំនាក់ទំនង
  raw_contact_id	ទំនាក់ទំនងលេខស៊េរី
  ឈ្មោះ _ បង្ហាញ	ឈ្មោះបង្ហាញទំនាក់ទំនង
  phone_type	ប្រភេទទូរស័ព្ទ
  phone_label	ស្លាកដែលភ្ជាប់ជាមួយលេខទំនាក់ទំនង
  unseen_msg_count	ចំនួនសារដែលត្រូវបានផ្ញើដោយទំនាក់ទំនង ប៉ុន្តែមិនត្រូវបានអានដោយអ្នកទទួលទេ។
  photo_ts	មានត្រាពេលវេលាក្នុងទម្រង់ Unix Epoch Time
  មេដៃ_ts	មានត្រាពេលវេលាក្នុងទម្រង់ Unix Epoch Time
  photo_id_timestamp	មានត្រាពេលវេលាក្នុងទម្រង់ Unix Epoch Time (ms)
  ឈ្មោះ​ដែល​បាន​អោយ	តម្លៃវាលត្រូវគ្នានឹង 'display_name' សម្រាប់ទំនាក់ទំនងនីមួយៗ
  wa_name	ឈ្មោះទំនាក់ទំនង WhatsApp (ឈ្មោះដែលបានបញ្ជាក់ក្នុងទម្រង់ទំនាក់ទំនងត្រូវបានបង្ហាញ)
  sort_name	ឈ្មោះទំនាក់ទំនងដែលប្រើក្នុងប្រតិបត្តិការតម្រៀប
  ឈ្មោះហៅក្រៅ	ឈ្មោះហៅក្រៅរបស់ទំនាក់ទំនងនៅក្នុង WhatsApp (ឈ្មោះហៅក្រៅដែលបានបញ្ជាក់ក្នុងទម្រង់ទំនាក់ទំនងត្រូវបានបង្ហាញ)
  របស់​ក្រុមហ៊ុន។	ក្រុមហ៊ុន (ក្រុមហ៊ុនដែលបានបញ្ជាក់ក្នុងទម្រង់ទំនាក់ទំនងត្រូវបានបង្ហាញ)
  ពានរង្វាន់	ចំណងជើង (Ms./Mr.; ចំណងជើងដែលបានកំណត់រចនាសម្ព័ន្ធក្នុងទម្រង់ទំនាក់ទំនងត្រូវបានបង្ហាញ)
  អុហ្វសិត	លំអៀង

• 'sqlite_sequence'
  តារាងនេះមានព័ត៌មានអំពីចំនួនទំនាក់ទំនង។
• 'android_metadata'
  តារាងនេះមានព័ត៌មានអំពីការធ្វើមូលដ្ឋានីយកម្មភាសា WhatsApp ។

នៅក្នុងមូលដ្ឋានទិន្នន័យ 'msgstore.db' មានព័ត៌មានអំពីសារដែលបានផ្ញើ ដូចជាលេខទំនាក់ទំនង អត្ថបទសារ ស្ថានភាពសារ ត្រាពេលវេលា ព័ត៌មានលម្អិតនៃឯកសារដែលបានផ្ទេររួមបញ្ចូលក្នុងសារ។ល។ ឯកសារ 'msgstore.db' ដែលមានទីតាំងនៅតាមផ្លូវ៖ '/data/data/com.whatsapp/databases/' និងមានរចនាសម្ព័ន្ធដូចខាងក្រោមៈ

តារាងគួរឱ្យចាប់អារម្មណ៍បំផុតនៅក្នុងឯកសារ 'msgstore.db' សម្រាប់អ្នកស្រាវជ្រាវគឺ៖

• 'sqlite_sequence'
  តារាងនេះមានព័ត៌មានទូទៅអំពីមូលដ្ឋានទិន្នន័យនេះ ដូចជាចំនួនសរុបនៃសារដែលបានរក្សាទុក ចំនួនសរុបនៃការជជែក។ល។

  រូបរាងតារាង៖

  

• 'message_fts_content'
  មានអត្ថបទនៃសារដែលបានផ្ញើ។

  រូបរាងតារាង៖

  

• 'សារ'
  តារាងនេះមានព័ត៌មានដូចជា លេខទំនាក់ទំនង អត្ថបទសារ ស្ថានភាពសារ ត្រាពេលវេលា ព័ត៌មានអំពីឯកសារដែលបានផ្ទេររួមបញ្ចូលក្នុងសារ។

  រូបរាងតារាង៖

  
  រចនាសម្ព័ន្ធតារាង

  ឈ្មោះវាល	តម្លៃ
  _លេខសម្គាល់	កត់ត្រាលេខលំដាប់ (ក្នុងតារាង SQL)
  key_remote_jid	លេខសម្គាល់ WhatsApp របស់ដៃគូទំនាក់ទំនង
  key_from_me	ទិសដៅសារ៖ '0' - ចូល, '1' - ចេញ
  key_id	ការកំណត់អត្តសញ្ញាណសារតែមួយគត់
  ស្ថានភាព	ស្ថានភាពសារ៖ '0' - បញ្ជូន, '4' - រង់ចាំនៅលើម៉ាស៊ីនមេ, '5' - បានទទួលនៅគោលដៅ, '6' - សារបញ្ជា, '13' - សារបើកដោយអ្នកទទួល (អាន)
  ត្រូវការ_រុញ	មានតម្លៃ '2' ប្រសិនបើវាជាសារផ្សាយ បើមិនដូច្នេះទេមាន '0'
  ទិន្នន័យ	អត្ថបទសារ (នៅពេលប៉ារ៉ាម៉ែត្រ 'media_wa_type' គឺ '0')
  ត្រាពេលវេលា	មានត្រាពេលវេលាក្នុងទម្រង់ Unix Epoch Time (ms) តម្លៃត្រូវបានយកចេញពីនាឡិកាឧបករណ៍
  media_url	មាន URL នៃឯកសារដែលបានផ្ទេរ (នៅពេលដែលប៉ារ៉ាម៉ែត្រ 'media_wa_type' គឺ '1', '2', '3')
  media_mime_type	ប្រភេទ MIME នៃឯកសារដែលបានផ្ទេរ (នៅពេលដែលប៉ារ៉ាម៉ែត្រ 'media_wa_type' គឺស្មើនឹង '1', '2', '3')
  media_wa_type	ប្រភេទសារ៖ '0' - អត្ថបទ, '1' - ឯកសារក្រាហ្វិក, '2' - ឯកសារអូឌីយ៉ូ, '3' - ឯកសារវីដេអូ, '4' - កាតទំនាក់ទំនង, '5' - ទិន្នន័យភូមិសាស្ត្រ
  media_size	ទំហំនៃឯកសារដែលបានផ្ទេរ (នៅពេលដែលប៉ារ៉ាម៉ែត្រ 'media_wa_type' គឺ '1', '2', '3')
  media_name	ឈ្មោះឯកសារដែលបានផ្ទេរ (នៅពេលប៉ារ៉ាម៉ែត្រ 'media_wa_type' គឺ '1', '2', '3')
  media_caption	មានពាក្យ 'អូឌីយ៉ូ', 'វីដេអូ' សម្រាប់តម្លៃដែលត្រូវគ្នានៃប៉ារ៉ាម៉ែត្រ 'media_wa_type' (នៅពេលប៉ារ៉ាម៉ែត្រ 'media_wa_type' គឺ '1', '3')
  media_hash	Base64 បានអ៊ិនកូដ hash នៃឯកសារដែលបានបញ្ជូន គណនាដោយប្រើ HAS-256 algorithm (នៅពេលដែលប៉ារ៉ាម៉ែត្រ 'media_wa_type' គឺស្មើនឹង '1', '2', '3')
  រយៈពេលប្រព័ន្ធផ្សព្វផ្សាយ	រយៈពេលគិតជាវិនាទីសម្រាប់ឯកសារមេឌៀ (នៅពេល 'media_wa_type' គឺ '1', '2', '3')
  ប្រភពដើម	មានតម្លៃ '2' ប្រសិនបើវាជាសារផ្សាយ បើមិនដូច្នេះទេមាន '0'
  latitude	ទិន្នន័យភូមិសាស្ត្រ៖ រយៈទទឹង (នៅពេលប៉ារ៉ាម៉ែត្រ 'media_wa_type' គឺ '5')
  រយៈបណ្តោយ	ទិន្នន័យភូមិសាស្ត្រ៖ រយៈបណ្តោយ (នៅពេលប៉ារ៉ាម៉ែត្រ 'media_wa_type' គឺ '5')
  រូបភាពមេដៃ	ព័ត៌មានសេវាកម្ម
  ធនធានពីចម្ងាយ	លេខសម្គាល់អ្នកផ្ញើ (សម្រាប់តែការជជែកជាក្រុម)
  ត្រាម៉ោងដែលទទួលបាន	ពេលវេលានៃការទទួល មានត្រាពេលវេលាក្នុងទម្រង់ Unix Epoch Time (ms) តម្លៃត្រូវបានយកចេញពីនាឡិកាឧបករណ៍ (នៅពេលដែលប៉ារ៉ាម៉ែត្រ 'key_from_me' មាន '0', '-1' ឬតម្លៃផ្សេងទៀត)
  send_timestamp	មិនត្រូវបានប្រើទេ ជាធម្មតាមានតម្លៃ '-1'
  receipt_server_timestamp	ពេលវេលាដែលទទួលបានដោយម៉ាស៊ីនមេកណ្តាល មានត្រាពេលវេលាក្នុងទម្រង់ Unix Epoch Time (ms) តម្លៃត្រូវបានយកចេញពីនាឡិកាឧបករណ៍ (នៅពេលដែលប៉ារ៉ាម៉ែត្រ 'key_from_me' មាន '1', '-1' ឬតម្លៃផ្សេងទៀត
  receipt_device_timestamp	ពេលវេលាដែលសារត្រូវបានទទួលដោយអតិថិជនផ្សេងទៀត មានត្រាពេលវេលាក្នុងទម្រង់ Unix Epoch Time (ms) តម្លៃត្រូវបានយកចេញពីនាឡិកាឧបករណ៍ (នៅពេលដែលប៉ារ៉ាម៉ែត្រ 'key_from_me' មាន '1', '-1' ឬតម្លៃផ្សេងទៀត
  read_device_timestamp	ពេលវេលានៃការបើក (អាន) សារ, មានត្រាពេលវេលាក្នុងទម្រង់ Unix Epoch Time (ms) តម្លៃត្រូវបានយកចេញពីនាឡិកាឧបករណ៍
  play_device_timestamp	ពេលវេលាចាក់សារឡើងវិញ មានត្រាពេលវេលាក្នុងទម្រង់ Unix Epoch Time (ms) តម្លៃត្រូវបានយកចេញពីនាឡិកាឧបករណ៍
  ទិន្នន័យ​ដើម	រូបភាពតូចនៃឯកសារដែលបានផ្ទេរ (នៅពេលដែលប៉ារ៉ាម៉ែត្រ 'media_wa_type' គឺ '1' ឬ '3')
  អ្នកទទួល_រាប់	ចំនួនអ្នកទទួល (សម្រាប់សារផ្សាយ)
  participant_hash	ប្រើនៅពេលបញ្ជូនសារជាមួយទិន្នន័យភូមិសាស្ត្រ
  ដាក់ផ្កាយ។	មិនត្រូវបានប្រើ
  quoted_row_id	មិនស្គាល់ ជាធម្មតាមានតម្លៃ '0'
  បានរៀបរាប់_jids	មិនត្រូវបានប្រើ
  multicast_id	មិនត្រូវបានប្រើ
  អុហ្វសិត	លំអៀង

  បញ្ជីនៃវាលនេះមិនពេញលេញទេ។ សម្រាប់កំណែផ្សេងគ្នានៃ WhatsApp វាលមួយចំនួនអាចមានវត្តមាន ឬអវត្តមាន។ លើសពីនេះទៀត វាលអាចមានវត្តមាន 'media_enc_hash', 'កំណែប្រែ', 'payment_transaction_id' ហើយដូច្នេះនៅលើ។

• 'messages_thumbnails'
  តារាងនេះមានព័ត៌មានអំពីរូបភាពដែលបានផ្ទេរ និងត្រាពេលវេលា។ នៅក្នុងជួរឈរ 'ការត្រាពេលវេលា' ពេលវេលាត្រូវបានចង្អុលបង្ហាញជាទម្រង់ Unix Epoch Time (ms) ។
• 'បញ្ជីជជែក'
  តារាងនេះមានព័ត៌មានអំពីការជជែក។

  រូបរាងតារាង៖

  

ដូចគ្នានេះផងដែរនៅពេលពិនិត្យមើល WhatsApp នៅលើឧបករណ៍ចល័តដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការ Android អ្នកគួរតែយកចិត្តទុកដាក់លើឯកសារដូចខាងក្រោមៈ

• ឯកសារ 'msgstore.db.cryptXX' (ដែល XX គឺជាលេខមួយ ឬពីរខ្ទង់ពី 0 ទៅ 12 ឧទាហរណ៍ msgstore.db.crypt12)។ មានការបម្រុងទុកដែលបានអ៊ិនគ្រីបនៃសារ WhatsApp (ឯកសារបម្រុងទុក msgstore.db) ឯកសារ 'msgstore.db.cryptXX' ដែលមានទីតាំងនៅតាមផ្លូវ៖ '/data/media/0/WhatsApp/Databases/' (កាត SD និម្មិត), '/mnt/sdcard/WhatsApp/Databases/ (កាត SD រាងកាយ)' ។
• ឯកសារ 'កូនសោ'. មានសោគ្រីប។ ស្ថិតនៅតាមបណ្តោយផ្លូវ៖ '/data/data/com.whatsapp/files/'. ប្រើដើម្បីឌិគ្រីបការបម្រុងទុក WhatsApp ដែលបានអ៊ិនគ្រីប។
• ឯកសារ 'com.whatsapp_preferences.xml'. មានព័ត៌មានអំពីប្រវត្តិរូបគណនី WhatsApp របស់អ្នក។ ឯកសារមានទីតាំងនៅតាមផ្លូវ៖ '/data/data/com.whatsapp/shared_prefs/'.

  បំណែកនៃមាតិកាឯកសារ

  <?xml version="1.0" encoding="ISO-8859-1"?>
  …
  <string name="ph">9123456789</string> (номер телефона, ассоциированный с аккаунтом WhatsApp)
  …
  <string name="version">2.17.395</string> (версия WhatsApp)
  …
  <string name="my_current_status">Hey there! I am using WhatsApp.</string> (сообщение, отображаемое в статусе аккаунта)
  …
  <string name="push_name">Alex</string> (имя владельца аккаунта)
  … 

• ឯកសារ 'ចុះឈ្មោះ.RegisterPhone.xml'. មានព័ត៌មានអំពីលេខទូរស័ព្ទដែលភ្ជាប់ជាមួយគណនី WhatsApp ។ ឯកសារមានទីតាំងនៅតាមផ្លូវ៖ '/data/data/com.whatsapp/shared_prefs/'.

  មាតិកាឯកសារ

  <?xml version="1.0" encoding="ISO-8859-1"?>
  <map>
  <string name="com.whatsapp.registration.RegisterPhone.phone_number">9123456789</string>
  <int name="com.whatsapp.registration.RegisterPhone.verification_state" value="0"/>
  <int name="com.whatsapp.registration.RegisterPhone.country_code_position" value="-1"/>
  <string name="com.whatsapp.registration.RegisterPhone.input_phone_number">912 345-67-89</string>
  <int name="com.whatsapp.registration.RegisterPhone.phone_number_position" value="10"/>
  <string name="com.whatsapp.registration.RegisterPhone.input_country_code">7</string>
  <string name="com.whatsapp.registration.RegisterPhone.country_code">7</string>
  </map>

• ឯកសារ 'axolotl.db'. មានសោគ្រីបគ្រីប និងទិន្នន័យផ្សេងទៀតដែលចាំបាច់ដើម្បីកំណត់អត្តសញ្ញាណម្ចាស់គណនី។ ស្ថិតនៅតាមបណ្តោយផ្លូវ៖ '/data/data/com.whatsapp/databases/'.
• ឯកសារ 'chatsettings.db'. មានព័ត៌មានអំពីការកំណត់រចនាសម្ព័ន្ធកម្មវិធី។
• ឯកសារ 'wa.db'. មានព័ត៌មានលម្អិតទំនាក់ទំនង។ គួរឱ្យចាប់អារម្មណ៍ខ្លាំងណាស់ (ពីទិដ្ឋភាពកោសល្យវិច្ច័យ) និងមូលដ្ឋានទិន្នន័យព័ត៌មាន។ វាអាចមានព័ត៌មានលំអិតអំពីទំនាក់ទំនងដែលបានលុប។

អ្នកក៏ត្រូវយកចិត្តទុកដាក់លើថតខាងក្រោម៖

• ថត '/data/media/0/WhatsApp/Media/WhatsApp Images/'. មានឯកសារក្រាហ្វិកដែលបានផ្ទេរ។
• ថត '/data/media/0/WhatsApp/Media/WhatsApp Voice Notes/'. មានសារជាសំឡេងនៅក្នុងឯកសារទម្រង់ .OPUS ។
• ថត '/data/data/com.whatsapp/cache/រូបភាពប្រវត្តិរូប/'. មានឯកសារក្រាហ្វិក - រូបភាពនៃទំនាក់ទំនង។
• ថត '/data/data/com.whatsapp/files/Avatars/'. មានឯកសារក្រាហ្វិក - រូបភាពតូចនៃទំនាក់ទំនង។ ឯកសារទាំងនេះមានផ្នែកបន្ថែម '.j' ប៉ុន្តែទោះជាយ៉ាងណាជាឯកសាររូបភាព JPEG (JPG) ។
• ថត '/data/data/com.whatsapp/files/Avatars/'. មានឯកសារក្រាហ្វិក - រូបភាព និងរូបភាពតូចនៃរូបភាពដែលបានកំណត់ជារូបតំណាងដោយម្ចាស់គណនី។
• ថត '/data/data/com.whatsapp/files/Logs/'. មានកំណត់ហេតុប្រតិបត្តិការកម្មវិធី (ឯកសារ 'whatsapp.log') និងច្បាប់ចម្លងបម្រុងទុកនៃកំណត់ហេតុប្រតិបត្តិការកម្មវិធី (ឯកសារដែលមានឈ្មោះក្នុងទម្រង់ whatsapp-yyyy-mm-dd.1.log.gz) ។

ឯកសារកំណត់ហេតុ WhatsApp៖

បំណែកកាសែត2017-01-10 09:37:09.757 LL_I D [524:WhatsApp Worker #1] missedcallnotification/init count:0 timestamp:0
2017-01-10 09:37:09.758 LL_I D [524:WhatsApp Worker #1] missedcallnotification/update cancel true
2017-01-10 09:37:09.768 LL_I D [1:main] app-init/load-me
2017-01-10 09:37:09.772 LL_I D [1:main] ឯកសារពាក្យសម្ងាត់បាត់ ឬមិនអាចអានបាន
2017-01-10 09:37:09.782 LL_I D [1:main] ស្ថិតិ សារអត្ថបទ៖ 59 បានផ្ញើ, 82 បានទទួល / សារមេឌៀ: 1 បានផ្ញើ (0 បៃ), 0 បានទទួល (9850158 បៃ) / សារក្រៅបណ្តាញ: 81 បានទទួល ( 19522 msec ការពន្យាពេលជាមធ្យម) / សេវាសារ: 116075 បៃបានផ្ញើ, 211729 បៃបានទទួល / ការហៅទូរស័ព្ទ Voip: ការហៅចេញ 1, ការហៅចូល 0, 2492 បៃបានផ្ញើ, 1530 បៃបានទទួល / Google Drive: 0 bytes បានផ្ញើ, 0 bytes ទទួល 1524: បៃដែលបានផ្ញើ, 1826 បៃបានទទួល / ទិន្នន័យសរុប: 118567 បៃបានផ្ញើ, 10063417 បៃបានទទួល
2017-01-10 09:37:09.785 LL_I D [1:main] media-state-manager/refresh-media-state/writable-media
2017-01-10 09:37:09.806 LL_I D [1:main] app-init/initialize/timer/stop: 24
2017-01-10 09:37:09.811 LL_I D [1:main] msgstore/checkhealth
2017-01-10 09:37:09.817 LL_I D [1:main] msgstore/checkhealth/journal/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkhealth/back/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkdb/data/data/com.whatsapp/databases/msgstore.db
2017-01-10 09:37:09.819 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager 16384 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager-journal 21032 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list axolotl.db 184320 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-wal 436752 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-shm 32768 drw=011
2017-01-10 09:37:09.822 LL_I D [1:main] msgstore/checkdb/list msgstore.db 540672 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-wal 0 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-shm 32768 drw=011
2017-01-10 09:37:09.824 LL_I D [1:main] msgstore/checkdb/list wa.db 69632 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-wal 428512 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-shm 32768 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db 4096 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-wal 70072 drw=011
2017-01-10 09:37:09.827 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-shm 32768 drw=011
2017-01-10 09:37:09.838 LL_I D [1:main] msgstore/checkdb/version 1
2017-01-10 09:37:09.839 LL_I D [1:main] msgstore/canquery
2017-01-10 09:37:09.846 LL_I D [1:main] msgstore/canquery/count 1
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery/timer/stop: 8
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery 517 | ពេលវេលាចំណាយ៖ ៨
2017-01-10 09:37:09.848 LL_I D [529:WhatsApp Worker #3] media-state-manager/refresh-media-state/internal-storage available:1,345,622,016 total:5,687,922,688

• ថត '/data/media/0/WhatsApp/Media/WhatsApp Audio/'. មានឯកសារអូឌីយ៉ូដែលបានទទួល។
• ថត '/data/media/0/WhatsApp/Media/WhatsApp Audio/Sent/'. មានឯកសារអូឌីយ៉ូដែលបានផ្ញើ។
• ថត '/data/media/0/WhatsApp/Media/WhatsApp Images/'. មានឯកសារក្រាហ្វិកលទ្ធផល។
• ថត '/data/media/0/WhatsApp/Media/WhatsApp Images/Sent/'. មានឯកសារក្រាហ្វិកដែលបានផ្ញើ។
• ថត '/data/media/0/WhatsApp/Media/WhatsApp Video/'. មានឯកសារវីដេអូដែលបានទទួល។
• ថត '/data/media/0/WhatsApp/Media/WhatsApp Video/Sent/'. មានឯកសារវីដេអូដែលបានផ្ញើ។
• ថត '/data/media/0/WhatsApp/Media/WhatsApp Profile Photos/'. មានឯកសារក្រាហ្វិកដែលទាក់ទងនឹងម្ចាស់គណនី WhatsApp ។
• ដើម្បីសន្សំទំហំអង្គចងចាំនៅលើស្មាតហ្វូន Android របស់អ្នក ទិន្នន័យ WhatsApp មួយចំនួនអាចត្រូវបានរក្សាទុកនៅលើកាត SD ។ នៅលើកាត SD នៅក្នុងថត root មានថតមួយ។ 'កម្មវិធី WhatsApp'ដែលជាកន្លែងដែលវត្ថុបុរាណខាងក្រោមនៃកម្មវិធីនេះអាចរកបាន:

  

• ថត 'ចែករំលែក' ('/mnt/sdcard/WhatsApp/.Share/') មានច្បាប់ចម្លងនៃឯកសារដែលត្រូវបានចែករំលែកជាមួយអ្នកប្រើប្រាស់ WhatsApp ផ្សេងទៀត។
• ថត '.សំរាម' ('/mnt/sdcard/WhatsApp/.trash/') មានឯកសារដែលបានលុប។
• ថត 'មូលដ្ឋានទិន្នន័យ' ('/mnt/sdcard/WhatsApp/Databases/') មានការបម្រុងទុកដែលបានអ៊ិនគ្រីប។ ពួកគេអាចត្រូវបានឌិគ្រីបប្រសិនបើឯកសារមានវត្តមាន 'កូនសោ'ស្រង់ចេញពីអង្គចងចាំរបស់ឧបករណ៍ដែលបានវិភាគ។

  ឯកសារដែលមានទីតាំងនៅក្នុងថតរង 'មូលដ្ឋានទិន្នន័យ':

  

• ថត 'ពាក់កណ្តាល' ('/mnt/sdcard/WhatsApp/Media/') មានថតរង 'ផ្ទាំង​រូបភាព', 'សំឡេង WhatsApp', 'រូបភាព WhatsApp', 'រូបថតកម្រងព័ត៌មាន WhatsApp', 'វីដេអូ WhatsApp', 'កំណត់ត្រាសំឡេង WhatsApp'ដែលមានឯកសារពហុមេឌៀដែលបានទទួល និងបញ្ជូន (ឯកសារក្រាហ្វិក ឯកសារវីដេអូ សារជាសំឡេង រូបថតដែលភ្ជាប់ជាមួយទម្រង់របស់ម្ចាស់គណនី WhatsApp ផ្ទាំងរូបភាព)។
• ថត 'កម្រងរូបភាព' ('/mnt/sdcard/WhatsApp/រូបភាពប្រវត្តិរូប/') មានឯកសារក្រាហ្វិកដែលទាក់ទងនឹងប្រវត្តិរូបរបស់ម្ចាស់គណនី WhatsApp ។
• ពេលខ្លះអាចមានវត្តមានថតនៅលើកាត SD 'ឯកសារ' ('/mnt/sdcard/WhatsApp/Files/') ថតនេះមានឯកសារដែលរក្សាទុកការកំណត់កម្មវិធី និងចំណូលចិត្តអ្នកប្រើប្រាស់។

លក្ខណៈពិសេសនៃការផ្ទុកទិន្នន័យនៅក្នុងម៉ូដែលមួយចំនួននៃឧបករណ៍ចល័ត

ម៉ូដែលមួយចំនួននៃឧបករណ៍ចល័តដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការ Android អាចរក្សាទុកវត្ថុបុរាណ WhatsApp នៅក្នុងទីតាំងផ្សេងគ្នា។ នេះគឺដោយសារតែការផ្លាស់ប្តូរទំហំផ្ទុកទិន្នន័យកម្មវិធីដោយកម្មវិធីប្រព័ន្ធនៃឧបករណ៍ចល័ត។ ឧទាហរណ៍ ឧបករណ៍ចល័ត Xiaomi មានមុខងារសម្រាប់បង្កើតកន្លែងធ្វើការទីពីរ (“SecondSpace”)។ នៅពេលដែលមុខងារនេះត្រូវបានធ្វើឱ្យសកម្ម ទីតាំងនៃទិន្នន័យផ្លាស់ប្តូរ។ ដូច្នេះប្រសិនបើនៅក្នុងឧបករណ៍ចល័តធម្មតាដែលដំណើរការទិន្នន័យអ្នកប្រើប្រាស់ប្រព័ន្ធប្រតិបត្តិការ Android ត្រូវបានរក្សាទុកក្នុងថត '/data/user/0/' (ដែល​ជា​ការ​យោង​ទៅ​នឹង​ធម្មតា។ '/data/data/') បន្ទាប់មកនៅក្នុងកន្លែងធ្វើការទីពីរទិន្នន័យកម្មវិធីត្រូវបានរក្សាទុកក្នុងថត '/data/user/10/'. នោះគឺដោយប្រើឧទាហរណ៍នៃទីតាំងឯកសារ 'wa.db':

• នៅក្នុងស្មាតហ្វូនធម្មតាដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការ Android៖ /data/user/0/com.whatsapp/databases/wa.db' (ដែលស្មើនឹង '/data/data/com.whatsapp/databases/wa.db');
• នៅកន្លែងធ្វើការទីពីរនៃស្មាតហ្វូន Xiaomi៖ '/data/user/10/com.whatsapp/databases/wa.db'.

វត្ថុបុរាណ WhatsApp នៅក្នុងឧបករណ៍ iOS

មិនដូចប្រព័ន្ធប្រតិបត្តិការ Android OS នៅក្នុង iOS ទិន្នន័យកម្មវិធី WhatsApp ត្រូវបានផ្ទេរទៅច្បាប់ចម្លងបម្រុងទុក (ការបម្រុងទុក iTunes) ។ ដូច្នេះ ការទាញយកទិន្នន័យពីកម្មវិធីនេះមិនតម្រូវឱ្យទាញយកប្រព័ន្ធឯកសារ ឬបង្កើតការបោះចោលអង្គចងចាំរាងកាយរបស់ឧបករណ៍ដែលកំពុងស៊ើបអង្កេតនោះទេ។ ព័ត៌មានដែលពាក់ព័ន្ធភាគច្រើនមាននៅក្នុងមូលដ្ឋានទិន្នន័យ 'ChatStorage.sqlite'ដែលមានទីតាំងនៅតាមផ្លូវ៖ '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/' (នៅក្នុងកម្មវិធីមួយចំនួន ផ្លូវនេះលេចឡើងជា 'AppDomainGroup-group.net.whatsapp.WhatsApp.shared').

រចនាសម្ព័ន្ធ 'ChatStorage.sqlite':

តារាងព័ត៌មានច្រើនបំផុតនៅក្នុងមូលដ្ឋានទិន្នន័យ 'ChatStorage.sqlite' គឺ 'ZWAMESSAGE' и 'ZWAMEDIAITEM'.

រូបរាងតារាង 'ZWAMESSAGE':

រចនាសម្ព័ន្ធតារាង 'ZWAMESSAGE'

ឈ្មោះវាល	តម្លៃ
Z_PK	កត់ត្រាលេខលំដាប់ (ក្នុងតារាង SQL)
Z_ENT	ការកំណត់អត្តសញ្ញាណតារាងមានតម្លៃ '9'
Z_OPT	មិនស្គាល់ ជាធម្មតាមានតម្លៃចាប់ពី '1' ដល់ '6'
ZCHILDMESSAGESDELIVEREDCOUNT	មិនស្គាល់ ជាធម្មតាមានតម្លៃ '0'
ZCHILDMESSAGESPLAYEDCOUNT	មិនស្គាល់ ជាធម្មតាមានតម្លៃ '0'
ZCHILDMESSAGESREADCOUNT	មិនស្គាល់ ជាធម្មតាមានតម្លៃ '0'
ZDATAITEMVERSION	មិនស្គាល់ ជាធម្មតាមានតម្លៃ '3' ប្រហែលជាសូចនាករសារជាអក្សរ
ZDOCID	គឺមិនស្គាល់
ZENCRETRYCOUNT	មិនស្គាល់ ជាធម្មតាមានតម្លៃ '0'
ZFILTEREDRECIPIENTCOUNT	មិនស្គាល់ ជាធម្មតាមានតម្លៃ '0', '2', '256'
ZISFROMME	ទិសដៅសារ៖ '0' - ចូល, '1' - ចេញ
ZMESSAGEERRORSTATUS	ស្ថានភាពបញ្ជូនសារ។ ប្រសិនបើសារត្រូវបានផ្ញើ/ទទួល នោះវាមានតម្លៃ '0'
ZMESSAGETYPE	ប្រភេទនៃសារដែលត្រូវបានបញ្ជូន
ZSORT	គឺមិនស្គាល់
ZSPOTLIGHSTATUS	គឺមិនស្គាល់
ZSTARRED	មិនស្គាល់, មិនត្រូវបានប្រើ
ZCHATSESSION	គឺមិនស្គាល់
ZGROUPMEMBER	មិនស្គាល់, មិនត្រូវបានប្រើ
ZLASTSESSION	គឺមិនស្គាល់
ZMEDIAITEM	គឺមិនស្គាល់
ZMESSAGEINFO	គឺមិនស្គាល់
ZPARENTMESSAGE	មិនស្គាល់, មិនត្រូវបានប្រើ
ZMESSAGEDATE	ត្រាពេលវេលាជាទម្រង់ OS X Epoch Time
ZSENTDATE	ពេលវេលាដែលសារត្រូវបានផ្ញើជាទម្រង់ OS X Epoch Time
ZFROMJID	លេខសម្គាល់អ្នកផ្ញើ WhatsApp
ZMEDIASECTIONID	មានឆ្នាំ និងខែ ដែលឯកសារប្រព័ន្ធផ្សព្វផ្សាយត្រូវបានផ្ញើ
ZPHASH	មិនស្គាល់, មិនត្រូវបានប្រើ
ZPUSHPAME	ឈ្មោះនៃទំនាក់ទំនងដែលបានផ្ញើឯកសារមេឌៀក្នុងទម្រង់ UTF-8
ZSTANZID	ការកំណត់អត្តសញ្ញាណសារតែមួយគត់
ZTEXT	អត្ថបទសារ
ZTOJID	លេខសម្គាល់ WhatsApp របស់អ្នកទទួល
OFFSET	លំអៀង

រូបរាងតារាង 'ZWAMEDIAITEM':

រចនាសម្ព័ន្ធតារាង 'ZWAMEDIAITEM'

ឈ្មោះវាល	តម្លៃ
Z_PK	កត់ត្រាលេខលំដាប់ (ក្នុងតារាង SQL)
Z_ENT	ការកំណត់អត្តសញ្ញាណតារាងមានតម្លៃ '8'
Z_OPT	មិនស្គាល់ ជាធម្មតាមានតម្លៃចាប់ពី '1' ដល់ '3' ។
ZCLOUDSTATUS	មានតម្លៃ '4' ប្រសិនបើឯកសារត្រូវបានផ្ទុក។
ZFILESIZE	មានប្រវែងឯកសារ (គិតជាបៃ) សម្រាប់ឯកសារដែលបានទាញយក
ZMediaORIGIN	មិនស្គាល់ ជាធម្មតាមានតម្លៃ '0'
ZMOVIEDURATION	រយៈពេលនៃឯកសារមេឌៀ សម្រាប់ឯកសារ pdf អាចមានចំនួនទំព័រនៃឯកសារ
ZMESSAGE	មាន​លេខ​ស៊េរី (លេខ​ខុស​ពី​លេខ​ដែល​បាន​បង្ហាញ​ក្នុង​ជួរ​ឈរ 'Z_PK')
ZASPECTRATIO	សមាមាត្រ មិនត្រូវបានប្រើ ជាធម្មតាកំណត់ទៅ '0'
ZHACCURACY	មិនស្គាល់ ជាធម្មតាមានតម្លៃ '0'
ZLATTITUDE	ទទឹងគិតជាភីកសែល
ZLONGTITUDE	កម្ពស់គិតជាភីកសែល
ZMEDIAURLDATE	ត្រាពេលវេលាជាទម្រង់ OS X Epoch Time
ZAUTHORNAME	អ្នកនិពន្ធ (សម្រាប់ឯកសារអាចមានឈ្មោះឯកសារ)
ZCOLLECTIONNAME	មិនត្រូវបានប្រើ
ZMEDIALOCALPATH	ឈ្មោះឯកសារ (រួមទាំងផ្លូវ) នៅក្នុងប្រព័ន្ធឯកសារឧបករណ៍
ZMEDIAURL	URL ដែលឯកសារមេឌៀស្ថិតនៅ។ ប្រសិនបើឯកសារត្រូវបានផ្ទេរពីអ្នកជាវម្នាក់ទៅអ្នកផ្សេងទៀត វាត្រូវបានអ៊ិនគ្រីប ហើយផ្នែកបន្ថែមរបស់វានឹងត្រូវបានចង្អុលបង្ហាញថាជាផ្នែកបន្ថែមនៃឯកសារដែលបានផ្ទេរ - .enc
ZTHUMBNAILLOCALPATH	ផ្លូវទៅកាន់រូបភាពតូចនៃឯកសារនៅក្នុងប្រព័ន្ធឯកសារឧបករណ៍
ZTITLE	ក្បាលឯកសារ
ZVCARDNAME	សញ្ញានៃឯកសារមេឌៀ នៅពេលផ្ទេរឯកសារទៅក្រុម វាអាចមានអ្នកផ្ញើអត្តសញ្ញាណ
ZVCARDSTRING	មានព័ត៌មានអំពីប្រភេទឯកសារដែលកំពុងផ្ទេរ (ឧទាហរណ៍ រូបភាព/jpeg) នៅពេលផ្ទេរឯកសារទៅក្រុម វាអាចមានអត្តសញ្ញាណអ្នកទទួល
ZXMPPTHUMBPATH	ផ្លូវទៅកាន់រូបភាពតូចនៃឯកសារនៅក្នុងប្រព័ន្ធឯកសារឧបករណ៍
ZMEDIAKEY	មិនស្គាល់ ប្រហែលជាមានសោសម្រាប់ឌិគ្រីបឯកសារដែលបានអ៊ិនគ្រីប។
ZMETADATA	ទិន្នន័យមេតានៃសារដែលបានបញ្ជូន
អុហ្វសិត	លំអៀង

តារាងមូលដ្ឋានទិន្នន័យគួរឱ្យចាប់អារម្មណ៍ផ្សេងទៀត។ 'ChatStorage.sqlite' គឺ:

• 'ZWAPROFILEPUSHNAME'. ផ្គូផ្គងលេខសម្គាល់ WhatsApp ជាមួយឈ្មោះទំនាក់ទំនង;
• 'ZWAPROFILEPICTUREITEM'. ផ្គូផ្គងលេខសម្គាល់ WhatsApp ជាមួយរូបតំណាងទំនាក់ទំនង;
• 'Z_PRIMARYKEY'. តារាងមានព័ត៌មានទូទៅអំពីមូលដ្ឋានទិន្នន័យនេះ ដូចជាចំនួនសរុបនៃសារដែលបានរក្សាទុក ចំនួនសរុបនៃការជជែក។ល។

ដូចគ្នានេះផងដែរនៅពេលពិនិត្យមើល WhatsApp នៅលើឧបករណ៍ចល័តដែលដំណើរការដោយ iOS អ្នកគួរតែយកចិត្តទុកដាក់លើឯកសារដូចខាងក្រោម:

• ឯកសារ 'BackedUpKeyValue.sqlite'. មានសោគ្រីបគ្រីប និងទិន្នន័យផ្សេងទៀតដែលចាំបាច់ដើម្បីកំណត់អត្តសញ្ញាណម្ចាស់គណនី។ ស្ថិតនៅតាមបណ្តោយផ្លូវ៖ /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• ឯកសារ 'ទំនាក់ទំនងV2.sqlite'. មានព័ត៌មានអំពីទំនាក់ទំនងរបស់អ្នកប្រើប្រាស់ ដូចជាឈ្មោះពេញ លេខទូរស័ព្ទ ស្ថានភាពទំនាក់ទំនង (ក្នុងទម្រង់ជាអក្សរ) លេខសម្គាល់ WhatsApp ជាដើម។ ស្ថិតនៅតាមបណ្តោយផ្លូវ៖ /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• ឯកសារ 'កំណែអ្នកប្រើប្រាស់'. មានលេខកំណែនៃកម្មវិធី WhatsApp ដែលបានដំឡើង។ ស្ថិតនៅតាមបណ្តោយផ្លូវ៖ /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• ឯកសារ 'current_wallpaper.jpg'. មានផ្ទាំងរូបភាពផ្ទៃខាងក្រោយ WhatsApp បច្ចុប្បន្ន។ ស្ថិតនៅតាមបណ្តោយផ្លូវ៖ /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/. កំណែចាស់របស់កម្មវិធីប្រើឯកសារ 'ផ្ទាំង​រូបភាព'ដែលមានទីតាំងនៅតាមផ្លូវ៖ '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'.
• ឯកសារ 'blockedcontacts.dat'. មានព័ត៌មានអំពីទំនាក់ទំនងដែលត្រូវបានរារាំង។ ស្ថិតនៅតាមបណ្តោយផ្លូវ៖ /private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/.
• ឯកសារ 'pw.dat'. មានពាក្យសម្ងាត់ដែលបានអ៊ិនគ្រីប។ ស្ថិតនៅតាមបណ្តោយផ្លូវ៖ '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/'.
• ឯកសារ 'net.whatsapp.WhatsApp.plist' (ឬឯកសារ 'group.net.whatsapp.WhatsApp.shared.plist') មានព័ត៌មានអំពីប្រវត្តិរូបគណនី WhatsApp របស់អ្នក។ ឯកសារមានទីតាំងនៅតាមផ្លូវ៖ '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Library/Preferences/'.

ខ្លឹមសារនៃឯកសារ 'group.net.whatsapp.WhatsApp.shared.plist'
អ្នកក៏ត្រូវយកចិត្តទុកដាក់លើថតខាងក្រោម៖

• ថត '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Media/Profile/'. មានរូបភាពតូចៗនៃទំនាក់ទំនង ក្រុម (ឯកសារដែលមានផ្នែកបន្ថែម .មេដៃ), ទាក់ទងរូបតំណាង, រូបតំណាងម្ចាស់គណនី WhatsApp (ឯកសារ 'Photo.jpg').
• ថត '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Message/Media/'. មានឯកសារពហុមេឌៀ និងរូបភាពតូចៗរបស់វា។
• ថត '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'. មានកំណត់ហេតុប្រតិបត្តិការកម្មវិធី (ឯកសារ 'calls.log') និងច្បាប់ចម្លងបម្រុងទុកនៃកំណត់ហេតុប្រតិបត្តិការកម្មវិធី (ឯកសារ 'calls.backup.log').
• ថត '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/stickers/'. មានស្ទីគ័រ (ឯកសារក្នុងទម្រង់ '.webp').
• ថត '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/Logs/'. មានកំណត់ហេតុប្រតិបត្តិការកម្មវិធី។

វត្ថុបុរាណ WhatsApp នៅលើ Windows

វត្ថុបុរាណ WhatsApp នៅលើ Windows អាចរកបាននៅកន្លែងជាច្រើន។ ជាដំបូង ទាំងនេះគឺជាថតដែលមានឯកសារកម្មវិធីដែលអាចប្រតិបត្តិបាន និងជំនួយ (សម្រាប់ Windows 8/10)៖

• 'C: ឯកសារកម្មវិធី (x86)WhatsApp'
• 'C:Users%User profile% AppDataLocalWhatsApp'
• 'C:Users%User profile% AppDataLocalVirtualStore Program Files (x86)WhatsApp'

នៅក្នុងកាតាឡុក 'C:Users%User profile% AppDataLocalWhatsApp' ឯកសារកំណត់ហេតុមានទីតាំងនៅ 'SquirrelSetup.log'ដែលមានព័ត៌មានអំពីការពិនិត្យមើលបច្ចុប្បន្នភាព និងការដំឡើងកម្មវិធី។

នៅក្នុងកាតាឡុក 'C:Users%User profile% AppDataRoamingWhatsApp' មានថតរងជាច្រើន៖

ឯកសារ 'main-process.log' មានព័ត៌មានអំពីប្រតិបត្តិការនៃកម្មវិធី WhatsApp ។

ថតរង 'មូលដ្ឋានទិន្នន័យ' មានឯកសារមួយ។ 'មូលដ្ឋានទិន្នន័យ.db'ប៉ុន្តែឯកសារនេះមិនមានព័ត៌មានអំពីការជជែក ឬទំនាក់ទំនងទេ។

គួរឱ្យចាប់អារម្មណ៍បំផុតពីទិដ្ឋភាពធ្វើកោសល្យវិច្ច័យគឺឯកសារដែលមាននៅក្នុងថត 'ឃ្លាំង​សម្ងាត់'. ទាំងនេះគឺជាឯកសារដែលមានឈ្មោះជាមូលដ្ឋាន 'f_*******' (ដែល * ជាលេខពី 0 ដល់ 9) ដែលមានឯកសារ និងឯកសារពហុព័ត៌មានដែលបានអ៊ិនគ្រីប ប៉ុន្តែក៏មានឯកសារដែលមិនបានអ៊ិនគ្រីបក្នុងចំនោមពួកគេផងដែរ។ ចំណាប់អារម្មណ៍ជាពិសេសគឺឯកសារ 'ទិន្នន័យ_0', 'ទិន្នន័យ_1', 'ទិន្នន័យ_2', 'ទិន្នន័យ_3'ដែលមានទីតាំងនៅក្នុងថតរងដូចគ្នា។ ឯកសារ 'ទិន្នន័យ_0', 'ទិន្នន័យ_1', 'ទិន្នន័យ_3' មានតំណភ្ជាប់ខាងក្រៅទៅកាន់ឯកសារ និងឯកសារពហុមេឌៀដែលបានអ៊ិនគ្រីបដែលបានបញ្ជូន។

ឧទាហរណ៍នៃព័ត៌មានដែលមាននៅក្នុងឯកសារ 'data_1'
ឯកសារផងដែរ។ 'ទិន្នន័យ_3' អាចមានឯកសារក្រាហ្វិក។

ឯកសារ 'ទិន្នន័យ_2' មានរូបតំណាងទំនាក់ទំនង (អាចស្ដារដោយការស្វែងរកដោយបឋមកថាឯកសារ)។

Avatar ដែលមាននៅក្នុងឯកសារ 'ទិន្នន័យ_2':

ដូច្នេះ ការជជែកខ្លួនឯងមិនអាចត្រូវបានរកឃើញនៅក្នុងអង្គចងចាំរបស់កុំព្យូទ័រនោះទេ ប៉ុន្តែអ្នកអាចរកឃើញ៖

• ឯកសារពហុព័ត៌មាន;
• ឯកសារបញ្ជូនតាមរយៈ WhatsApp;
• ព័ត៌មានអំពីទំនាក់ទំនងរបស់ម្ចាស់គណនី។

វត្ថុបុរាណ WhatsApp នៅលើ MacOS

នៅក្នុង MacOS អ្នកអាចស្វែងរកប្រភេទវត្ថុបុរាណ WhatsApp ដែលស្រដៀងនឹងវត្ថុដែលមាននៅក្នុង Windows OS ។

ឯកសារកម្មវិធីមានទីតាំងនៅក្នុងថតខាងក្រោម៖

• 'C: Applications WhatsApp.app'
• 'C: Applications._WhatsApp.app'
• 'C:Users%User profile%LibraryPreferences'
• 'C:Users%User profile%LibraryLogsWhatsApp'
• 'C:Users%User profile%LibrarySaved Application StateWhatsApp.savedState'
• 'C:Users%User profile%LibraryApplication Scripts'
• 'C:Users%User profile%LibraryApplication SupportCloudDocs'
• 'C:Users%User profile%LibraryApplication SupportWhatsApp.ShipIt'
• 'C:Users%User profile%LibraryContainerscom.rockysandstudio.app-for-whatsapp'
• 'C:Users%User profile% Library Documents Mobile <text variable> WhatsApp Accounts'
  ថតនេះមានថតរងដែលមានឈ្មោះជាលេខទូរស័ព្ទដែលភ្ជាប់ជាមួយម្ចាស់គណនី WhatsApp ។
• 'C:Users%User profile%LibraryCachesWhatsApp.ShipIt'
  ថតនេះមានព័ត៌មានអំពីការដំឡើងកម្មវិធី។
• 'C:Users%User profile%PicturesiPhoto Library.photolibraryMasters', 'C:Users%User profile%PicturesiPhoto Library.photolibraryThumbnails'
  ថតទាំងនេះមានឯកសារសេវាកម្មរបស់កម្មវិធី រួមទាំងរូបថត និងរូបភាពតូចៗនៃទំនាក់ទំនង WhatsApp ។
• 'C:Users%User profile%LibraryCachesWhatsApp'
  ថតនេះមានមូលដ្ឋានទិន្នន័យ SQLite ជាច្រើនដែលត្រូវបានប្រើសម្រាប់ការរក្សាទុកទិន្នន័យ។
• 'C:Users%User profile%LibraryApplication SupportWhatsApp'
  ថតនេះមានថតរងជាច្រើន៖

  
  នៅក្នុងកាតាឡុក 'C:Users%User profile%LibraryApplication SupportWhatsAppCache' មានឯកសារ 'ទិន្នន័យ_0', 'ទិន្នន័យ_1', 'ទិន្នន័យ_2', 'ទិន្នន័យ_3' និងឯកសារដែលមានឈ្មោះ 'f_*******' (ដែល * ជាលេខពី ០ ដល់ ៩)។ សម្រាប់ព័ត៌មានអំពីព័ត៌មានដែលឯកសារទាំងនេះមាន សូមមើល WhatsApp Artifacts នៅលើ Windows ។

  នៅក្នុងកាតាឡុក 'C:Users%User profile%LibraryApplication SupportWhatsAppIndexedDB' អាចមានឯកសារពហុមេឌៀ (ឯកសារមិនមានផ្នែកបន្ថែមទេ)។

  ឯកសារ 'main-process.log' មានព័ត៌មានអំពីប្រតិបត្តិការនៃកម្មវិធី WhatsApp ។

ប្រភព។

1. ការវិភាគកោសល្យវិច្ច័យនៃ WhatsApp Messenger នៅលើស្មាតហ្វូន Android ដោយ Cosimo Anglano, 2014 ។
2. Whatsapp Forensics: ប្រព័ន្ធ Eksplorasi ទទួលបានទិន្នន័យមូលដ្ឋានលើប្រព័ន្ធប្រតិបត្តិការ Android និង iOS ដោយ Ahmad Pratama ឆ្នាំ 2014 ។

នៅក្នុងអត្ថបទខាងក្រោមនៅក្នុងស៊េរីនេះ៖

ការឌិគ្រីបនៃមូលដ្ឋានទិន្នន័យ WhatsApp ដែលបានអ៊ិនគ្រីបអត្ថបទដែលនឹងផ្តល់ព័ត៌មានអំពីរបៀបដែលកូនសោអ៊ិនគ្រីប WhatsApp ត្រូវបានបង្កើត និងឧទាហរណ៍ជាក់ស្តែងបង្ហាញពីរបៀបឌិគ្រីបមូលដ្ឋានទិន្នន័យដែលបានអ៊ិនគ្រីបនៃកម្មវិធីនេះ។
ទាញយកទិន្នន័យ WhatsApp ពីកន្លែងផ្ទុកពពកអត្ថបទដែលយើងនឹងប្រាប់អ្នកពីអ្វីដែលទិន្នន័យ WhatsApp ត្រូវបានរក្សាទុកក្នុងពពក និងពិពណ៌នាអំពីវិធីសាស្រ្តក្នុងការទាញយកទិន្នន័យនេះពីការផ្ទុកនៅលើពពក។
ការទាញយកទិន្នន័យ WhatsApp៖ ឧទាហរណ៍ជាក់ស្តែងអត្ថបទដែលនឹងរៀបរាប់ជាជំហានៗនូវកម្មវិធីអ្វី និងរបៀបទាញយកទិន្នន័យ WhatsApp ពីឧបករណ៍ផ្សេងៗ។

ប្រភព: www.habr.com