ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?

ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?

ವಿವಿಧ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂಗಳಲ್ಲಿ ಯಾವ ರೀತಿಯ WhatsApp ಫೋರೆನ್ಸಿಕ್ ಕಲಾಕೃತಿಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ ಮತ್ತು ಅವುಗಳನ್ನು ನಿಖರವಾಗಿ ಎಲ್ಲಿ ಕಂಡುಹಿಡಿಯಬಹುದು ಎಂಬುದನ್ನು ನೀವು ತಿಳಿದುಕೊಳ್ಳಲು ಬಯಸಿದರೆ, ಇದು ನಿಮಗಾಗಿ ಸ್ಥಳವಾಗಿದೆ. ಈ ಲೇಖನವು ಗ್ರೂಪ್-ಐಬಿ ಕಂಪ್ಯೂಟರ್ ಫೋರೆನ್ಸಿಕ್ಸ್ ಪ್ರಯೋಗಾಲಯದ ತಜ್ಞರಿಂದ ಬಂದಿದೆ ಇಗೊರ್ ಮಿಖೈಲೋವ್ WhatsApp ಫೋರೆನ್ಸಿಕ್ಸ್ ಕುರಿತು ಪೋಸ್ಟ್‌ಗಳ ಸರಣಿಯನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತದೆ ಮತ್ತು ಸಾಧನವನ್ನು ವಿಶ್ಲೇಷಿಸುವುದರಿಂದ ಯಾವ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯಬಹುದು.

ವಿಭಿನ್ನ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್‌ಗಳು ವಿಭಿನ್ನ ರೀತಿಯ WhatsApp ಕಲಾಕೃತಿಗಳನ್ನು ಸಂಗ್ರಹಿಸುತ್ತವೆ ಮತ್ತು ಸಂಶೋಧಕರು ಒಂದು ಸಾಧನದಿಂದ ಕೆಲವು ರೀತಿಯ WhatsApp ಡೇಟಾವನ್ನು ಹೊರತೆಗೆಯಲು ಸಾಧ್ಯವಾದರೆ, ಇನ್ನೊಂದು ಸಾಧನದಿಂದ ಒಂದೇ ರೀತಿಯ ಡೇಟಾವನ್ನು ಹೊರತೆಗೆಯಬಹುದು ಎಂದು ಇದರ ಅರ್ಥವಲ್ಲ. ಉದಾಹರಣೆಗೆ, ವಿಂಡೋಸ್ ಓಎಸ್ ಚಾಲನೆಯಲ್ಲಿರುವ ಸಿಸ್ಟಮ್ ಯೂನಿಟ್ ಅನ್ನು ತೆಗೆದುಹಾಕಿದರೆ, WhatsApp ಚಾಟ್‌ಗಳು ಬಹುಶಃ ಅದರ ಡಿಸ್ಕ್‌ಗಳಲ್ಲಿ ಕಂಡುಬರುವುದಿಲ್ಲ (ಐಒಎಸ್ ಸಾಧನಗಳ ಬ್ಯಾಕಪ್ ಪ್ರತಿಗಳನ್ನು ಹೊರತುಪಡಿಸಿ, ಅದೇ ಡ್ರೈವ್‌ಗಳಲ್ಲಿ ಕಂಡುಬರುತ್ತದೆ). ಲ್ಯಾಪ್ಟಾಪ್ಗಳು ಮತ್ತು ಮೊಬೈಲ್ ಸಾಧನಗಳ ವಶಪಡಿಸಿಕೊಳ್ಳುವಿಕೆಯು ತನ್ನದೇ ಆದ ಗುಣಲಕ್ಷಣಗಳನ್ನು ಹೊಂದಿರುತ್ತದೆ. ಇದರ ಬಗ್ಗೆ ಹೆಚ್ಚು ವಿವರವಾಗಿ ಮಾತನಾಡೋಣ.

Android ಸಾಧನದಲ್ಲಿ WhatsApp ಕಲಾಕೃತಿಗಳು

Android ಸಾಧನದಿಂದ WhatsApp ಕಲಾಕೃತಿಗಳನ್ನು ಹೊರತೆಗೆಯಲು, ಸಂಶೋಧಕರು ಸೂಪರ್ಯೂಸರ್ ಹಕ್ಕುಗಳನ್ನು ಹೊಂದಿರಬೇಕು ('ಬೇರು') ತನಿಖೆಯಲ್ಲಿರುವ ಸಾಧನದಲ್ಲಿ ಅಥವಾ ಸಾಧನದ ಭೌತಿಕ ಮೆಮೊರಿ ಡಂಪ್ ಅಥವಾ ಅದರ ಫೈಲ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ಹೊರತೆಗೆಯಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ (ಉದಾಹರಣೆಗೆ, ನಿರ್ದಿಷ್ಟ ಮೊಬೈಲ್ ಸಾಧನದ ಸಾಫ್ಟ್‌ವೇರ್ ದುರ್ಬಲತೆಗಳನ್ನು ಬಳಸುವುದು).

ಬಳಕೆದಾರರ ಡೇಟಾವನ್ನು ಉಳಿಸುವ ವಿಭಾಗದಲ್ಲಿ ಅಪ್ಲಿಕೇಶನ್ ಫೈಲ್‌ಗಳು ಫೋನ್‌ನ ಮೆಮೊರಿಯಲ್ಲಿವೆ. ನಿಯಮದಂತೆ, ಈ ವಿಭಾಗವನ್ನು ಹೆಸರಿಸಲಾಗಿದೆ 'ಬಳಕೆದಾರರ ಡೇಟಾ'. ಉಪ ಡೈರೆಕ್ಟರಿಗಳು ಮತ್ತು ಪ್ರೋಗ್ರಾಂ ಫೈಲ್‌ಗಳು ಹಾದಿಯಲ್ಲಿವೆ: '/data/data/com.whatsapp/'.

ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?
Android OS ನಲ್ಲಿ WhatsApp ಫೋರೆನ್ಸಿಕ್ ಕಲಾಕೃತಿಗಳನ್ನು ಒಳಗೊಂಡಿರುವ ಮುಖ್ಯ ಫೈಲ್‌ಗಳು ಡೇಟಾಬೇಸ್‌ಗಳಾಗಿವೆ 'wa.db' и 'msgstore.db'.

ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿ 'wa.db' ಫೋನ್ ಸಂಖ್ಯೆ, ಡಿಸ್‌ಪ್ಲೇ ಹೆಸರು, ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್‌ಗಳು ಮತ್ತು WhatsApp ಗೆ ನೋಂದಾಯಿಸುವಾಗ ಒದಗಿಸಲಾದ ಯಾವುದೇ ಇತರ ಮಾಹಿತಿ ಸೇರಿದಂತೆ WhatsApp ಬಳಕೆದಾರರ ಸಂಪೂರ್ಣ ಸಂಪರ್ಕ ಪಟ್ಟಿಯನ್ನು ಒಳಗೊಂಡಿದೆ. ಫೈಲ್ 'wa.db' ಮಾರ್ಗದಲ್ಲಿ ಇದೆ: '/data/data/com.whatsapp/databases/' ಮತ್ತು ಈ ಕೆಳಗಿನ ರಚನೆಯನ್ನು ಹೊಂದಿದೆ:

ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?
ಡೇಟಾಬೇಸ್ನಲ್ಲಿ ಅತ್ಯಂತ ಆಸಕ್ತಿದಾಯಕ ಕೋಷ್ಟಕಗಳು 'wa.db' ಸಂಶೋಧಕರಿಗಾಗಿ:

  • 'wa_contacts'
    ಈ ಕೋಷ್ಟಕವು ಸಂಪರ್ಕ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ: WhatsApp ಸಂಪರ್ಕ ಐಡಿ, ಸ್ಥಿತಿ ಮಾಹಿತಿ, ಬಳಕೆದಾರ ಪ್ರದರ್ಶನ ಹೆಸರು, ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್‌ಗಳು, ಇತ್ಯಾದಿ.

    ಮೇಜಿನ ನೋಟ:

    ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?
    ಟೇಬಲ್ ರಚನೆ

    ಕ್ಷೇತ್ರದ ಹೆಸರು ಮೌಲ್ಯವನ್ನು
    _id ರೆಕಾರ್ಡ್ ಅನುಕ್ರಮ ಸಂಖ್ಯೆ (SQL ಕೋಷ್ಟಕದಲ್ಲಿ)
    ಜಿಡ್ WhatsApp ಸಂಪರ್ಕ ID, <phone number>@s.whatsapp.net ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಬರೆಯಲಾಗಿದೆ
    ವಾಟ್ಸಾಪ್_ಬಳಕೆದಾರ ಸಂಪರ್ಕವು ನಿಜವಾದ WhatsApp ಬಳಕೆದಾರರಿಗೆ ಸಂಬಂಧಿಸಿದ್ದರೆ '1' ಅನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ, ಇಲ್ಲದಿದ್ದರೆ '0'
    ಸ್ಥಿತಿ ಸಂಪರ್ಕ ಸ್ಥಿತಿಯಲ್ಲಿ ಪ್ರದರ್ಶಿಸಲಾದ ಪಠ್ಯವನ್ನು ಒಳಗೊಂಡಿದೆ
    ಸ್ಥಿತಿ_ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ Unix Epoch Time (ms) ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ
    ಸಂಖ್ಯೆ ಸಂಪರ್ಕಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಫೋನ್ ಸಂಖ್ಯೆ
    raw_contact_id ಸಂಪರ್ಕ ಸರಣಿ ಸಂಖ್ಯೆ
    ಪ್ರದರ್ಶನ_ಹೆಸರು ಸಂಪರ್ಕ ಪ್ರದರ್ಶನ ಹೆಸರು
    ಫೋನ್_ಪ್ರಕಾರ ಫೋನ್ ಪ್ರಕಾರ
    ಫೋನ್_ಲೇಬಲ್ ಸಂಪರ್ಕ ಸಂಖ್ಯೆಗೆ ಸಂಬಂಧಿಸಿದ ಲೇಬಲ್
    unseen_msg_count ಸಂಪರ್ಕದಿಂದ ಕಳುಹಿಸಲಾದ ಆದರೆ ಸ್ವೀಕರಿಸುವವರು ಓದದ ಸಂದೇಶಗಳ ಸಂಖ್ಯೆ
    ಫೋಟೋ_ಟಿಎಸ್ Unix Epoch ಟೈಮ್ ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ
    ಹೆಬ್ಬೆರಳು_ts Unix Epoch ಟೈಮ್ ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ
    ಫೋಟೋ_ಐಡಿ_ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ Unix Epoch Time (ms) ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ
    ಕೊಟ್ಟ ಹೆಸರು ಕ್ಷೇತ್ರ ಮೌಲ್ಯವು ಪ್ರತಿ ಸಂಪರ್ಕಕ್ಕೆ 'display_name' ಗೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆ
    ವಾ_ಹೆಸರು WhatsApp ಸಂಪರ್ಕ ಹೆಸರು (ಸಂಪರ್ಕ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಹೆಸರನ್ನು ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ)
    ವಿಂಗಡಿಸು_ಹೆಸರು ಸಂಪರ್ಕ ಹೆಸರು ವಿಂಗಡಣೆ ಕಾರ್ಯಾಚರಣೆಗಳಲ್ಲಿ ಬಳಸಲಾಗಿದೆ
    ಅಡ್ಡಹೆಸರು WhatsApp ನಲ್ಲಿ ಸಂಪರ್ಕದ ಅಡ್ಡಹೆಸರು (ಸಂಪರ್ಕ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಅಡ್ಡಹೆಸರನ್ನು ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ)
    ಕಂಪನಿ ಕಂಪನಿ (ಸಂಪರ್ಕ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಕಂಪನಿಯನ್ನು ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ)
    ಶೀರ್ಷಿಕೆ ಶೀರ್ಷಿಕೆ (Ms./Mr.; ಸಂಪರ್ಕ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ ಶೀರ್ಷಿಕೆಯನ್ನು ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ)
    ಆಫ್ಸೆಟ್ ಪಕ್ಷಪಾತ
  • 'sqlite_sequence'
    ಈ ಕೋಷ್ಟಕವು ಸಂಪರ್ಕಗಳ ಸಂಖ್ಯೆಯ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ;
  • 'android_metadata'
    ಈ ಟೇಬಲ್ WhatsApp ಭಾಷೆಯ ಸ್ಥಳೀಕರಣದ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ.

ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿ 'msgstore.db' ಸಂಪರ್ಕ ಸಂಖ್ಯೆ, ಸಂದೇಶ ಪಠ್ಯ, ಸಂದೇಶ ಸ್ಥಿತಿ, ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್‌ಗಳು, ಸಂದೇಶಗಳಲ್ಲಿ ಸೇರಿಸಲಾದ ವರ್ಗಾವಣೆಗೊಂಡ ಫೈಲ್‌ಗಳ ವಿವರಗಳು ಇತ್ಯಾದಿಗಳಂತಹ ಕಳುಹಿಸಿದ ಸಂದೇಶಗಳ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ. ಫೈಲ್ 'msgstore.db' ಮಾರ್ಗದಲ್ಲಿ ಇದೆ: '/data/data/com.whatsapp/databases/' ಮತ್ತು ಈ ಕೆಳಗಿನ ರಚನೆಯನ್ನು ಹೊಂದಿದೆ:

ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?
ಕಡತದಲ್ಲಿ ಅತ್ಯಂತ ಆಸಕ್ತಿದಾಯಕ ಕೋಷ್ಟಕಗಳು 'msgstore.db' ಸಂಶೋಧಕರಿಗಾಗಿ:

  • 'sqlite_sequence'
    ಈ ಕೋಷ್ಟಕವು ಈ ಡೇಟಾಬೇಸ್ ಕುರಿತು ಸಾಮಾನ್ಯ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ, ಉದಾಹರಣೆಗೆ ಸಂಗ್ರಹಿಸಲಾದ ಒಟ್ಟು ಸಂದೇಶಗಳ ಸಂಖ್ಯೆ, ಒಟ್ಟು ಚಾಟ್‌ಗಳ ಸಂಖ್ಯೆ ಇತ್ಯಾದಿ.

    ಮೇಜಿನ ನೋಟ:

    ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?

  • 'message_fts_content'
    ಕಳುಹಿಸಿದ ಸಂದೇಶಗಳ ಪಠ್ಯವನ್ನು ಒಳಗೊಂಡಿದೆ.

    ಮೇಜಿನ ನೋಟ:

    ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?

  • 'ಸಂದೇಶಗಳು'
    ಈ ಕೋಷ್ಟಕವು ಸಂಪರ್ಕ ಸಂಖ್ಯೆ, ಸಂದೇಶ ಪಠ್ಯ, ಸಂದೇಶ ಸ್ಥಿತಿ, ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್‌ಗಳು, ಸಂದೇಶಗಳಲ್ಲಿ ಒಳಗೊಂಡಿರುವ ವರ್ಗಾವಣೆಗೊಂಡ ಫೈಲ್‌ಗಳ ಕುರಿತು ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ.

    ಮೇಜಿನ ನೋಟ:

    ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?
    ಟೇಬಲ್ ರಚನೆ

    ಕ್ಷೇತ್ರದ ಹೆಸರು ಮೌಲ್ಯವನ್ನು
    _id ರೆಕಾರ್ಡ್ ಅನುಕ್ರಮ ಸಂಖ್ಯೆ (SQL ಕೋಷ್ಟಕದಲ್ಲಿ)
    ಕೀ_ರಿಮೋಟ್_ಜಿಡ್ ಸಂವಹನ ಪಾಲುದಾರರ WhatsApp ID
    ನನ್ನಿಂದ_ಕೀಲಿ ಸಂದೇಶ ನಿರ್ದೇಶನ: '0' - ಒಳಬರುವ, '1' - ಹೊರಹೋಗುವ
    ಕೀ_ಐಡಿ ಅನನ್ಯ ಸಂದೇಶ ಗುರುತಿಸುವಿಕೆ
    ಸ್ಥಿತಿ ಸಂದೇಶ ಸ್ಥಿತಿ: '0' - ವಿತರಿಸಲಾಗಿದೆ, '4' - ಸರ್ವರ್‌ನಲ್ಲಿ ಕಾಯುತ್ತಿದೆ, '5' - ಗಮ್ಯಸ್ಥಾನದಲ್ಲಿ ಸ್ವೀಕರಿಸಲಾಗಿದೆ, '6' - ನಿಯಂತ್ರಣ ಸಂದೇಶ, '13' - ಸ್ವೀಕರಿಸುವವರಿಂದ ತೆರೆಯಲಾದ ಸಂದೇಶ (ಓದಿ)
    ಬೇಕು_ತಳ್ಳು ಇದು ಪ್ರಸಾರ ಸಂದೇಶವಾಗಿದ್ದರೆ '2' ಮೌಲ್ಯವನ್ನು ಹೊಂದಿದೆ, ಇಲ್ಲದಿದ್ದರೆ '0' ಅನ್ನು ಹೊಂದಿರುತ್ತದೆ
    ಡೇಟಾ ಸಂದೇಶ ಪಠ್ಯ ('media_wa_type' ಪ್ಯಾರಾಮೀಟರ್ '0' ಆಗಿರುವಾಗ)
    ಸಮಯಸ್ಟ್ಯಾಂಪ್ Unix Epoch Time (ms) ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ, ಮೌಲ್ಯವನ್ನು ಸಾಧನ ಗಡಿಯಾರದಿಂದ ತೆಗೆದುಕೊಳ್ಳಲಾಗಿದೆ
    media_url ವರ್ಗಾಯಿಸಲಾದ ಫೈಲ್‌ನ URL ಅನ್ನು ಒಳಗೊಂಡಿದೆ ('media_wa_type' ಪ್ಯಾರಾಮೀಟರ್ '1', '2', '3' ಆಗಿರುವಾಗ)
    ಮಾಧ್ಯಮ_ಮೈಮ್_ಪ್ರಕಾರ ವರ್ಗಾವಣೆಗೊಂಡ ಫೈಲ್‌ನ MIME ಪ್ರಕಾರ ('media_wa_type' ಪ್ಯಾರಾಮೀಟರ್ '1', '2', '3' ಗೆ ಸಮಾನವಾದಾಗ)
    ಮೀಡಿಯಾ_ವಾ_ಟೈಪ್ ಸಂದೇಶ ಪ್ರಕಾರ: '0' - ಪಠ್ಯ, '1' - ಗ್ರಾಫಿಕ್ ಫೈಲ್, '2' - ಆಡಿಯೋ ಫೈಲ್, '3' - ವೀಡಿಯೊ ಫೈಲ್, '4' - ಸಂಪರ್ಕ ಕಾರ್ಡ್, '5' - ಜಿಯೋಡೇಟಾ
    ಮಾಧ್ಯಮ_ಗಾತ್ರ ವರ್ಗಾಯಿಸಲಾದ ಫೈಲ್‌ನ ಗಾತ್ರ ('media_wa_type' ಪ್ಯಾರಾಮೀಟರ್ '1', '2', '3' ಆಗಿರುವಾಗ)
    ಮಾಧ್ಯಮ_ಹೆಸರು ವರ್ಗಾವಣೆಗೊಂಡ ಫೈಲ್‌ನ ಹೆಸರು ('media_wa_type' ಪ್ಯಾರಾಮೀಟರ್ '1', '2', '3' ಆಗಿರುವಾಗ)
    ಮಾಧ್ಯಮ_ಶೀರ್ಷಿಕೆ 'media_wa_type' ಪ್ಯಾರಾಮೀಟರ್‌ನ ಅನುಗುಣವಾದ ಮೌಲ್ಯಗಳಿಗಾಗಿ 'ಆಡಿಯೋ', 'ವೀಡಿಯೊ' ಪದಗಳನ್ನು ಒಳಗೊಂಡಿದೆ ('media_wa_type' ಪ್ಯಾರಾಮೀಟರ್ '1', '3' ಆಗಿರುವಾಗ)
    ಮಾಧ್ಯಮ_ಹ್ಯಾಶ್ ಬೇಸ್64 ರವಾನೆಯಾದ ಫೈಲ್‌ನ ಎನ್‌ಕೋಡ್ ಮಾಡಿದ ಹ್ಯಾಶ್, HAS-256 ಅಲ್ಗಾರಿದಮ್ ಬಳಸಿ ಲೆಕ್ಕಹಾಕಲಾಗುತ್ತದೆ ('media_wa_type' ಪ್ಯಾರಾಮೀಟರ್ '1', '2', '3' ಗೆ ಸಮಾನವಾದಾಗ)
    ಮಾಧ್ಯಮ_ಅವಧಿ ಮಾಧ್ಯಮ ಫೈಲ್‌ಗಾಗಿ ಸೆಕೆಂಡುಗಳಲ್ಲಿ ಅವಧಿ ('media_wa_type' '1', '2', '3' ಆಗಿರುವಾಗ)
    ಮೂಲ ಇದು ಪ್ರಸಾರ ಸಂದೇಶವಾಗಿದ್ದರೆ '2' ಮೌಲ್ಯವನ್ನು ಹೊಂದಿದೆ, ಇಲ್ಲದಿದ್ದರೆ '0' ಅನ್ನು ಹೊಂದಿರುತ್ತದೆ
    ಅಕ್ಷಾಂಶ ಜಿಯೋಡೇಟಾ: ಅಕ್ಷಾಂಶ ('ಮೀಡಿಯಾ_ವಾ_ಟೈಪ್' ಪ್ಯಾರಾಮೀಟರ್ '5' ಆಗಿರುವಾಗ)
    ರೇಖಾಂಶ ಜಿಯೋಡೇಟಾ: ರೇಖಾಂಶ ('media_wa_type' ಪ್ಯಾರಾಮೀಟರ್ '5' ಆಗಿರುವಾಗ)
    ಹೆಬ್ಬೆರಳು_ಚಿತ್ರ ಸೇವಾ ಮಾಹಿತಿ
    ರಿಮೋಟ್_ಸಂಪನ್ಮೂಲ ಕಳುಹಿಸುವವರ ID (ಗುಂಪು ಚಾಟ್‌ಗಳಿಗೆ ಮಾತ್ರ)
    ಸ್ವೀಕರಿಸಿದ_ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ರಶೀದಿಯ ಸಮಯ, Unix Epoch Time (ms) ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ, ಮೌಲ್ಯವನ್ನು ಸಾಧನ ಗಡಿಯಾರದಿಂದ ತೆಗೆದುಕೊಳ್ಳಲಾಗುತ್ತದೆ ('key_from_me' ಪ್ಯಾರಾಮೀಟರ್ '0', '-1' ಅಥವಾ ಇತರ ಮೌಲ್ಯವನ್ನು ಹೊಂದಿರುವಾಗ)
    ಕಳುಹಿಸು_ಸಮಯಮುದ್ರೆ ಬಳಸಲಾಗುವುದಿಲ್ಲ, ಸಾಮಾನ್ಯವಾಗಿ '-1' ಮೌಲ್ಯವನ್ನು ಹೊಂದಿರುತ್ತದೆ
    ರಶೀದಿ_ಸರ್ವರ್_ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಸೆಂಟ್ರಲ್ ಸರ್ವರ್‌ನಿಂದ ಸ್ವೀಕರಿಸಿದ ಸಮಯ, ಯುನಿಕ್ಸ್ ಎಪೋಚ್ ಟೈಮ್ (ಎಂಎಸ್) ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ, ಮೌಲ್ಯವನ್ನು ಸಾಧನ ಗಡಿಯಾರದಿಂದ ತೆಗೆದುಕೊಳ್ಳಲಾಗುತ್ತದೆ ('key_from_me' ಪ್ಯಾರಾಮೀಟರ್ '1', '-1' ಅಥವಾ ಇತರ ಮೌಲ್ಯವನ್ನು ಹೊಂದಿರುವಾಗ
    ರಸೀದಿ_ಸಾಧನ_ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಸಂದೇಶವನ್ನು ಇನ್ನೊಬ್ಬ ಚಂದಾದಾರರು ಸ್ವೀಕರಿಸಿದ ಸಮಯ, ಯುನಿಕ್ಸ್ ಎಪೋಚ್ ಟೈಮ್ (ಎಂಎಸ್) ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ, ಸಾಧನದ ಗಡಿಯಾರದಿಂದ ಮೌಲ್ಯವನ್ನು ತೆಗೆದುಕೊಳ್ಳಲಾಗುತ್ತದೆ ('key_from_me' ಪ್ಯಾರಾಮೀಟರ್ '1', '-1' ಅಥವಾ ಇನ್ನೊಂದು ಮೌಲ್ಯವನ್ನು ಹೊಂದಿರುವಾಗ
    ಓದು_ಸಾಧನ_ಸಮಯಮುದ್ರೆ ಸಂದೇಶವನ್ನು ತೆರೆಯುವ (ಓದುವ) ಸಮಯ, ಯುನಿಕ್ಸ್ ಎಪೋಚ್ ಟೈಮ್ (ಎಂಎಸ್) ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ, ಮೌಲ್ಯವನ್ನು ಸಾಧನ ಗಡಿಯಾರದಿಂದ ತೆಗೆದುಕೊಳ್ಳಲಾಗಿದೆ
    ಪ್ಲೇ ಮಾಡಿದ_ಸಾಧನ_ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಸಂದೇಶ ಪ್ಲೇಬ್ಯಾಕ್ ಸಮಯ, ಯುನಿಕ್ಸ್ ಎಪೋಚ್ ಟೈಮ್ (ಎಂಎಸ್) ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ, ಮೌಲ್ಯವನ್ನು ಸಾಧನ ಗಡಿಯಾರದಿಂದ ತೆಗೆದುಕೊಳ್ಳಲಾಗಿದೆ
    ಕಚ್ಚಾ ಮಾಹಿತಿ ವರ್ಗಾವಣೆಗೊಂಡ ಫೈಲ್‌ನ ಥಂಬ್‌ನೇಲ್ ('media_wa_type' ಪ್ಯಾರಾಮೀಟರ್ '1' ಅಥವಾ '3' ಆಗಿರುವಾಗ)
    ಸ್ವೀಕರಿಸುವವರ_ಎಣಿಕೆ ಸ್ವೀಕರಿಸುವವರ ಸಂಖ್ಯೆ (ಪ್ರಸಾರ ಸಂದೇಶಗಳಿಗಾಗಿ)
    ಪಾಲ್ಗೊಳ್ಳುವವರು_ಹ್ಯಾಶ್ ಜಿಯೋಡೇಟಾದೊಂದಿಗೆ ಸಂದೇಶಗಳನ್ನು ರವಾನಿಸುವಾಗ ಬಳಸಲಾಗುತ್ತದೆ
    ನಕ್ಷತ್ರ ಹಾಕಿದೆ ಬಳಸಲಾಗುವುದಿಲ್ಲ
    quoted_row_id ಅಜ್ಞಾತ, ಸಾಮಾನ್ಯವಾಗಿ '0' ಮೌಲ್ಯವನ್ನು ಹೊಂದಿರುತ್ತದೆ
    ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ_ಜಿಡ್ಸ್ ಬಳಸಲಾಗುವುದಿಲ್ಲ
    ಮಲ್ಟಿಕಾಸ್ಟ್_ಐಡಿ ಬಳಸಲಾಗುವುದಿಲ್ಲ
    ಆಫ್ಸೆಟ್ ಪಕ್ಷಪಾತ

    ಕ್ಷೇತ್ರಗಳ ಈ ಪಟ್ಟಿಯು ಸಮಗ್ರವಾಗಿಲ್ಲ. WhatsApp ನ ವಿವಿಧ ಆವೃತ್ತಿಗಳಿಗೆ, ಕೆಲವು ಕ್ಷೇತ್ರಗಳು ಪ್ರಸ್ತುತ ಅಥವಾ ಇಲ್ಲದಿರಬಹುದು. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಕ್ಷೇತ್ರಗಳು ಇರಬಹುದು 'media_enc_hash', 'edit_version', 'ಪೇಮೆಂಟ್_ಟ್ರಾನ್ಸಾಕ್ಷನ್_ಐಡಿ' ಮತ್ತು ಹೀಗೆ.

  • 'ಸಂದೇಶಗಳು_ಥಂಬ್‌ನೇಲ್‌ಗಳು'
    ಈ ಕೋಷ್ಟಕವು ವರ್ಗಾವಣೆಗೊಂಡ ಚಿತ್ರಗಳು ಮತ್ತು ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್‌ಗಳ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ. 'ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್' ಕಾಲಮ್‌ನಲ್ಲಿ, ಸಮಯವನ್ನು Unix Epoch Time (ms) ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಸೂಚಿಸಲಾಗುತ್ತದೆ.
  • 'chat_list'
    ಈ ಕೋಷ್ಟಕವು ಚಾಟ್‌ಗಳ ಕುರಿತು ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ.

    ಮೇಜಿನ ನೋಟ:

    ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?

ಅಲ್ಲದೆ, Android ಚಾಲನೆಯಲ್ಲಿರುವ ಮೊಬೈಲ್ ಸಾಧನದಲ್ಲಿ WhatsApp ಅನ್ನು ಪರಿಶೀಲಿಸುವಾಗ, ನೀವು ಈ ಕೆಳಗಿನ ಫೈಲ್‌ಗಳಿಗೆ ಗಮನ ಕೊಡಬೇಕು:

  • ಕಡತ 'msgstore.db.cryptXX' (ಇಲ್ಲಿ XX ಎಂಬುದು 0 ರಿಂದ 12 ರವರೆಗಿನ ಒಂದು ಅಥವಾ ಎರಡು ಅಂಕೆಗಳು, ಉದಾಹರಣೆಗೆ, msgstore.db.crypt12). WhatsApp ಸಂದೇಶಗಳ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಬ್ಯಾಕಪ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ (ಬ್ಯಾಕಪ್ ಫೈಲ್ msgstore.db) ಕಡತಗಳನ್ನು) 'msgstore.db.cryptXX' ಮಾರ್ಗದಲ್ಲಿ ಇದೆ: '/data/media/0/WhatsApp/Databases/' (ವರ್ಚುವಲ್ SD ಕಾರ್ಡ್), '/mnt/sdcard/WhatsApp/Databases/ (ಭೌತಿಕ SD ಕಾರ್ಡ್)'.
  • ಕಡತ 'ಕೀ'. ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀಯನ್ನು ಒಳಗೊಂಡಿದೆ. ಮಾರ್ಗದಲ್ಲಿ ಇದೆ: '/data/data/com.whatsapp/files/'. ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ WhatsApp ಬ್ಯಾಕಪ್‌ಗಳನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಬಳಸಲಾಗುತ್ತದೆ.
  • ಕಡತ 'com.whatsapp_preferences.xml'. ನಿಮ್ಮ WhatsApp ಖಾತೆಯ ಪ್ರೊಫೈಲ್ ಕುರಿತು ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ. ಫೈಲ್ ಮಾರ್ಗದಲ್ಲಿ ಇದೆ: '/data/data/com.whatsapp/shared_prefs/'.

    ಫೈಲ್ ವಿಷಯ ತುಣುಕು

    <?xml version="1.0" encoding="ISO-8859-1"?>
    …
    <string name="ph">9123456789</string> (номер телефона, ассоциированный с аккаунтом WhatsApp)
    …
    <string name="version">2.17.395</string> (версия WhatsApp)
    …
    <string name="my_current_status">Hey there! I am using WhatsApp.</string> (сообщение, отображаемое в статусе аккаунта)
    …
    <string name="push_name">Alex</string> (имя владельца аккаунта)
    … 
  • ಕಡತ 'registration.RegisterPhone.xml'. WhatsApp ಖಾತೆಯೊಂದಿಗೆ ಸಂಯೋಜಿತವಾಗಿರುವ ಫೋನ್ ಸಂಖ್ಯೆಯ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ. ಫೈಲ್ ಮಾರ್ಗದಲ್ಲಿ ಇದೆ: '/data/data/com.whatsapp/shared_prefs/'.

    ಫೈಲ್ ವಿಷಯಗಳು

    <?xml version="1.0" encoding="ISO-8859-1"?>
    <map>
    <string name="com.whatsapp.registration.RegisterPhone.phone_number">9123456789</string>
    <int name="com.whatsapp.registration.RegisterPhone.verification_state" value="0"/>
    <int name="com.whatsapp.registration.RegisterPhone.country_code_position" value="-1"/>
    <string name="com.whatsapp.registration.RegisterPhone.input_phone_number">912 345-67-89</string>
    <int name="com.whatsapp.registration.RegisterPhone.phone_number_position" value="10"/>
    <string name="com.whatsapp.registration.RegisterPhone.input_country_code">7</string>
    <string name="com.whatsapp.registration.RegisterPhone.country_code">7</string>
    </map>
  • ಕಡತ 'axolotl.db'. ಖಾತೆಯ ಮಾಲೀಕರನ್ನು ಗುರುತಿಸಲು ಅಗತ್ಯವಿರುವ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀಗಳು ಮತ್ತು ಇತರ ಡೇಟಾವನ್ನು ಒಳಗೊಂಡಿದೆ. ಮಾರ್ಗದಲ್ಲಿ ಇದೆ: '/data/data/com.whatsapp/databases/'.
  • ಕಡತ 'chatsettings.db'. ಅಪ್ಲಿಕೇಶನ್ ಕಾನ್ಫಿಗರೇಶನ್ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ.
  • ಕಡತ 'wa.db'. ಸಂಪರ್ಕ ವಿವರಗಳನ್ನು ಒಳಗೊಂಡಿದೆ. ಬಹಳ ಆಸಕ್ತಿದಾಯಕ (ವಿಧಿವಿಜ್ಞಾನದ ಅಂಶದಿಂದ) ಮತ್ತು ಮಾಹಿತಿಯುಕ್ತ ಡೇಟಾಬೇಸ್. ಇದು ಅಳಿಸಲಾದ ಸಂಪರ್ಕಗಳ ಬಗ್ಗೆ ವಿವರವಾದ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿರಬಹುದು.

ನೀವು ಈ ಕೆಳಗಿನ ಡೈರೆಕ್ಟರಿಗಳಿಗೆ ಸಹ ಗಮನ ಕೊಡಬೇಕು:

  • ಡೈರೆಕ್ಟರಿ '/data/media/0/WhatsApp/Media/WhatsApp ಚಿತ್ರಗಳು/'. ವರ್ಗಾವಣೆಗೊಂಡ ಗ್ರಾಫಿಕ್ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.
  • ಡೈರೆಕ್ಟರಿ '/data/media/0/WhatsApp/Media/WhatsApp ಧ್ವನಿ ಟಿಪ್ಪಣಿಗಳು/'. .OPUS ಫಾರ್ಮ್ಯಾಟ್ ಫೈಲ್‌ಗಳಲ್ಲಿ ಧ್ವನಿ ಸಂದೇಶಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.
  • ಡೈರೆಕ್ಟರಿ '/data/data/com.whatsapp/cache/Profile Pictures/'. ಗ್ರಾಫಿಕ್ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ - ಸಂಪರ್ಕಗಳ ಚಿತ್ರಗಳು.
  • ಡೈರೆಕ್ಟರಿ '/data/data/com.whatsapp/files/Avatars/'. ಗ್ರಾಫಿಕ್ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ - ಸಂಪರ್ಕಗಳ ಥಂಬ್‌ನೇಲ್ ಚಿತ್ರಗಳು. ಈ ಫೈಲ್‌ಗಳು '.j' ವಿಸ್ತರಣೆಯನ್ನು ಹೊಂದಿವೆ ಆದರೆ ಅದೇನೇ ಇದ್ದರೂ JPEG (JPG) ಇಮೇಜ್ ಫೈಲ್‌ಗಳಾಗಿವೆ.
  • ಡೈರೆಕ್ಟರಿ '/data/data/com.whatsapp/files/Avatars/'. ಗ್ರಾಫಿಕ್ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ - ಖಾತೆಯ ಮಾಲೀಕರಿಂದ ಅವತಾರವಾಗಿ ಹೊಂದಿಸಲಾದ ಚಿತ್ರದ ಚಿತ್ರ ಮತ್ತು ಥಂಬ್‌ನೇಲ್.
  • ಡೈರೆಕ್ಟರಿ '/data/data/com.whatsapp/files/Logs/'. ಪ್ರೋಗ್ರಾಂ ಕಾರ್ಯಾಚರಣೆ ಲಾಗ್ (ಫೈಲ್ 'whatsapp.log') ಮತ್ತು ಪ್ರೋಗ್ರಾಂ ಕಾರ್ಯಾಚರಣೆ ಲಾಗ್‌ಗಳ ಬ್ಯಾಕಪ್ ಪ್ರತಿಗಳನ್ನು ಒಳಗೊಂಡಿದೆ (whatsapp-yyyy-mm-dd.1.log.gz ಸ್ವರೂಪದಲ್ಲಿ ಹೆಸರುಗಳೊಂದಿಗೆ ಫೈಲ್‌ಗಳು).

WhatsApp ಲಾಗ್ ಫೈಲ್‌ಗಳು:

ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?
ಜರ್ನಲ್ ತುಣುಕು2017-01-10 09:37:09.757 LL_I D [524:WhatsApp ವರ್ಕರ್ #1] ತಪ್ಪಿದ ಕರೆ ಅಧಿಸೂಚನೆ/ಇನಿಟ್ ಎಣಿಕೆ: 0 ಸಮಯಸ್ಟ್ಯಾಂಪ್:0
2017-01-10 09:37:09.758 LL_I D [524:WhatsApp ವರ್ಕರ್ #1] ತಪ್ಪಿದ ಕರೆ ಅಧಿಸೂಚನೆ/ಅಪ್‌ಡೇಟ್ ರದ್ದು ನಿಜ
2017-01-10 09:37:09.768 LL_I D [1:main] app-init/load-me
2017-01-10 09:37:09.772 LL_I D [1:main] ಪಾಸ್‌ವರ್ಡ್ ಫೈಲ್ ಕಾಣೆಯಾಗಿದೆ ಅಥವಾ ಓದಲಾಗುವುದಿಲ್ಲ
2017-01-10 09:37:09.782 LL_I D [1:main] ಅಂಕಿಅಂಶಗಳು ಪಠ್ಯ ಸಂದೇಶಗಳು: 59 ಕಳುಹಿಸಲಾಗಿದೆ, 82 ಸ್ವೀಕರಿಸಲಾಗಿದೆ / ಮಾಧ್ಯಮ ಸಂದೇಶಗಳು: 1 ಕಳುಹಿಸಲಾಗಿದೆ (0 ಬೈಟ್‌ಗಳು), 0 ಸ್ವೀಕರಿಸಲಾಗಿದೆ (9850158 ಬೈಟ್‌ಗಳು) / ಆಫ್‌ಲೈನ್ ಸಂದೇಶಗಳು ( ಸ್ವೀಕರಿಸಲಾಗಿದೆ: 81 19522 msec ಸರಾಸರಿ ವಿಳಂಬ) / ಸಂದೇಶ ಸೇವೆ: 116075 ಬೈಟ್‌ಗಳನ್ನು ಕಳುಹಿಸಲಾಗಿದೆ, 211729 ಬೈಟ್‌ಗಳನ್ನು ಸ್ವೀಕರಿಸಲಾಗಿದೆ / Voip ಕರೆಗಳು: 1 ಹೊರಹೋಗುವ ಕರೆಗಳು, 0 ಒಳಬರುವ ಕರೆಗಳು, 2492 ಬೈಟ್‌ಗಳನ್ನು ಕಳುಹಿಸಲಾಗಿದೆ, 1530 ಬೈಟ್‌ಗಳನ್ನು ಸ್ವೀಕರಿಸಲಾಗಿದೆ / Google ಡ್ರೈವ್: 0 ಬೈಟ್‌ಗಳು ಕಳುಹಿಸಲಾಗಿದೆ, 0 ಬೈಟ್‌ಗಳನ್ನು ಸ್ವೀಕರಿಸಲಾಗಿದೆ / ರೋಮಿಂಗ್ ಬೈಟ್‌ಗಳನ್ನು ಕಳುಹಿಸಲಾಗಿದೆ, 1524 ಬೈಟ್‌ಗಳನ್ನು ಸ್ವೀಕರಿಸಲಾಗಿದೆ / ಒಟ್ಟು ಡೇಟಾ: 1826 ಬೈಟ್‌ಗಳನ್ನು ಕಳುಹಿಸಲಾಗಿದೆ, 118567 ಬೈಟ್‌ಗಳನ್ನು ಸ್ವೀಕರಿಸಲಾಗಿದೆ
2017-01-10 09:37:09.785 LL_I D [1:main] media-state-manager/refresh-media-state/writable-media
2017-01-10 09:37:09.806 LL_I D [1:main] app-init/initialize/timer/stop: 24
2017-01-10 09:37:09.811 LL_I D [1:main] msgstore/checkhealth
2017-01-10 09:37:09.817 LL_I D [1:main] msgstore/checkhealth/journal/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkhealth/back/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkdb/data/data/com.whatsapp/databases/msgstore.db
2017-01-10 09:37:09.819 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager 16384 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager-journal 21032 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list axolotl.db 184320 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-wal 436752 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-shm 32768 drw=011
2017-01-10 09:37:09.822 LL_I D [1:main] msgstore/checkdb/list msgstore.db 540672 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-wal 0 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-shm 32768 drw=011
2017-01-10 09:37:09.824 LL_I D [1:main] msgstore/checkdb/list wa.db 69632 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-wal 428512 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-shm 32768 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db 4096 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-wal 70072 drw=011
2017-01-10 09:37:09.827 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-shm 32768 drw=011
2017-01-10 09:37:09.838 LL_I D [1:main] msgstore/checkdb/version 1
2017-01-10 09:37:09.839 LL_I D [1:main] msgstore/canquery
2017-01-10 09:37:09.846 LL_I D [1:main] msgstore/canquery/count 1
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery/timer/stop: 8
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery 517 | ಕಳೆದ ಸಮಯ: 8
2017-01-10 09:37:09.848 LL_I D [529:WhatsApp ವರ್ಕರ್ #3] ಮೀಡಿಯಾ-ಸ್ಟೇಟ್-ಮ್ಯಾನೇಜರ್/ರಿಫ್ರೆಶ್-ಮೀಡಿಯಾ-ಸ್ಟೇಟ್/ಆಂತರಿಕ-ಸಂಗ್ರಹ ಲಭ್ಯವಿದೆ:1,345,622,016 ಒಟ್ಟು:5,687,922,688

  • ಡೈರೆಕ್ಟರಿ '/data/media/0/WhatsApp/Media/WhatsApp ಆಡಿಯೋ/'. ಸ್ವೀಕರಿಸಿದ ಆಡಿಯೊ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.
  • ಡೈರೆಕ್ಟರಿ '/data/media/0/WhatsApp/Media/WhatsApp ಆಡಿಯೋ/ಸೆಂಟ್/'. ಕಳುಹಿಸಿದ ಆಡಿಯೊ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.
  • ಡೈರೆಕ್ಟರಿ '/data/media/0/WhatsApp/Media/WhatsApp ಚಿತ್ರಗಳು/'. ಪರಿಣಾಮವಾಗಿ ಗ್ರಾಫಿಕ್ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.
  • ಡೈರೆಕ್ಟರಿ '/data/media/0/WhatsApp/Media/WhatsApp ಚಿತ್ರಗಳು/ಕಳುಹಿಸಲಾಗಿದೆ/'. ಕಳುಹಿಸಿದ ಗ್ರಾಫಿಕ್ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.
  • ಡೈರೆಕ್ಟರಿ '/data/media/0/WhatsApp/Media/WhatsApp ವೀಡಿಯೊ/'. ಸ್ವೀಕರಿಸಿದ ವೀಡಿಯೊ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.
  • ಡೈರೆಕ್ಟರಿ '/data/media/0/WhatsApp/Media/WhatsApp ವೀಡಿಯೊ/ಕಳುಹಿಸಲಾಗಿದೆ/'. ಕಳುಹಿಸಿದ ವೀಡಿಯೊ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.
  • ಡೈರೆಕ್ಟರಿ '/data/media/0/WhatsApp/Media/WhatsApp ಪ್ರೊಫೈಲ್ ಫೋಟೋಗಳು/'. WhatsApp ಖಾತೆಯ ಮಾಲೀಕರಿಗೆ ಸಂಬಂಧಿಸಿದ ಗ್ರಾಫಿಕ್ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.
  • ನಿಮ್ಮ Android ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ನಲ್ಲಿ ಮೆಮೊರಿ ಜಾಗವನ್ನು ಉಳಿಸಲು, ಕೆಲವು WhatsApp ಡೇಟಾವನ್ನು SD ಕಾರ್ಡ್‌ನಲ್ಲಿ ಸಂಗ್ರಹಿಸಬಹುದು. SD ಕಾರ್ಡ್‌ನಲ್ಲಿ, ರೂಟ್ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ, ಡೈರೆಕ್ಟರಿ ಇದೆ 'ವಾಟ್ಸಾಪ್', ಈ ಕಾರ್ಯಕ್ರಮದ ಕೆಳಗಿನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಾಣಬಹುದು:

    ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?

  • ಡೈರೆಕ್ಟರಿ '.ಹಂಚಿಕೊಳ್ಳಿ' ('/mnt/sdcard/WhatsApp/.Share/') ಇತರ WhatsApp ಬಳಕೆದಾರರೊಂದಿಗೆ ಹಂಚಿಕೊಂಡಿರುವ ಫೈಲ್‌ಗಳ ಪ್ರತಿಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.
  • ಡೈರೆಕ್ಟರಿ '.ಕಸ' ('/mnt/sdcard/WhatsApp/.trash/') ಅಳಿಸಿದ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.
  • ಡೈರೆಕ್ಟರಿ 'ಡೇಟಾಬೇಸ್‌ಗಳು' ('/mnt/sdcard/WhatsApp/Databases/') ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಬ್ಯಾಕ್‌ಅಪ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ. ಫೈಲ್ ಇದ್ದರೆ ಅವುಗಳನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಬಹುದು 'ಕೀ', ವಿಶ್ಲೇಷಿಸಿದ ಸಾಧನದ ಮೆಮೊರಿಯಿಂದ ಹೊರತೆಗೆಯಲಾಗಿದೆ.

    ಫೈಲ್‌ಗಳು ಉಪ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿವೆ 'ಡೇಟಾಬೇಸ್‌ಗಳು':

    ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?

  • ಡೈರೆಕ್ಟರಿ 'ಅರ್ಧ' ('/mnt/sdcard/WhatsApp/Media/') ಉಪ ಡೈರೆಕ್ಟರಿಗಳನ್ನು ಒಳಗೊಂಡಿದೆ 'ವಾಲ್‌ಪೇಪರ್', 'WhatsApp ಆಡಿಯೋ', 'WhatsApp ಚಿತ್ರಗಳು', 'WhatsApp ಪ್ರೊಫೈಲ್ ಫೋಟೋಗಳು', 'WhatsApp ವಿಡಿಯೋ', 'WhatsApp ಧ್ವನಿ ಟಿಪ್ಪಣಿಗಳು', ಸ್ವೀಕರಿಸಿದ ಮತ್ತು ರವಾನಿಸಲಾದ ಮಲ್ಟಿಮೀಡಿಯಾ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ (ಗ್ರಾಫಿಕ್ಸ್ ಫೈಲ್‌ಗಳು, ವೀಡಿಯೊ ಫೈಲ್‌ಗಳು, ಧ್ವನಿ ಸಂದೇಶಗಳು, WhatsApp ಖಾತೆಯ ಮಾಲೀಕರ ಪ್ರೊಫೈಲ್‌ಗೆ ಸಂಬಂಧಿಸಿದ ಫೋಟೋಗಳು, ವಾಲ್‌ಪೇಪರ್‌ಗಳು).
  • ಡೈರೆಕ್ಟರಿ 'ಪ್ರೊಫೈಲ್ ಪಿಕ್ಚರ್ಸ್' ('/mnt/sdcard/WhatsApp/ಪ್ರೊಫೈಲ್ ಚಿತ್ರಗಳು/') WhatsApp ಖಾತೆಯ ಮಾಲೀಕರ ಪ್ರೊಫೈಲ್‌ಗೆ ಸಂಬಂಧಿಸಿದ ಗ್ರಾಫಿಕ್ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.
  • ಕೆಲವೊಮ್ಮೆ SD ಕಾರ್ಡ್‌ನಲ್ಲಿ ಡೈರೆಕ್ಟರಿ ಇರುತ್ತದೆ 'ಕಡತಗಳನ್ನು' ('/mnt/sdcard/WhatsApp/Files/') ಈ ಡೈರೆಕ್ಟರಿಯು ಪ್ರೋಗ್ರಾಂ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಮತ್ತು ಬಳಕೆದಾರರ ಆದ್ಯತೆಗಳನ್ನು ಸಂಗ್ರಹಿಸುವ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.

ಮೊಬೈಲ್ ಸಾಧನಗಳ ಕೆಲವು ಮಾದರಿಗಳಲ್ಲಿ ಡೇಟಾ ಸಂಗ್ರಹಣೆಯ ವೈಶಿಷ್ಟ್ಯಗಳು

Android OS ಚಾಲನೆಯಲ್ಲಿರುವ ಮೊಬೈಲ್ ಸಾಧನಗಳ ಕೆಲವು ಮಾದರಿಗಳು WhatsApp ಕಲಾಕೃತಿಗಳನ್ನು ಬೇರೆ ಸ್ಥಳದಲ್ಲಿ ಸಂಗ್ರಹಿಸಬಹುದು. ಮೊಬೈಲ್ ಸಾಧನದ ಸಿಸ್ಟಮ್ ಸಾಫ್ಟ್‌ವೇರ್‌ನಿಂದ ಅಪ್ಲಿಕೇಶನ್ ಡೇಟಾದ ಶೇಖರಣಾ ಜಾಗದಲ್ಲಿನ ಬದಲಾವಣೆಗಳು ಇದಕ್ಕೆ ಕಾರಣ. ಉದಾಹರಣೆಗೆ, Xiaomi ಮೊಬೈಲ್ ಸಾಧನಗಳು ಎರಡನೇ ಕಾರ್ಯಸ್ಥಳವನ್ನು ("SecondSpace") ರಚಿಸುವ ಕಾರ್ಯವನ್ನು ಹೊಂದಿವೆ. ಈ ಕಾರ್ಯವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದಾಗ, ಡೇಟಾದ ಸ್ಥಳವು ಬದಲಾಗುತ್ತದೆ. ಆದ್ದರಿಂದ, ಆಂಡ್ರಾಯ್ಡ್ ಓಎಸ್ ಚಾಲನೆಯಲ್ಲಿರುವ ಸಾಮಾನ್ಯ ಮೊಬೈಲ್ ಸಾಧನದಲ್ಲಿ ಬಳಕೆದಾರರ ಡೇಟಾವನ್ನು ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಸಂಗ್ರಹಿಸಿದ್ದರೆ '/data/user/0/' (ಇದು ಸಾಮಾನ್ಯಕ್ಕೆ ಉಲ್ಲೇಖವಾಗಿದೆ '/data/data/'), ನಂತರ ಎರಡನೇ ಕಾರ್ಯಸ್ಥಳದಲ್ಲಿ ಅಪ್ಲಿಕೇಶನ್ ಡೇಟಾವನ್ನು ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ '/data/user/10/'. ಅಂದರೆ, ಫೈಲ್ ಸ್ಥಳದ ಉದಾಹರಣೆಯನ್ನು ಬಳಸುವುದು 'wa.db':

  • ಆಂಡ್ರಾಯ್ಡ್ ಓಎಸ್ ಚಾಲನೆಯಲ್ಲಿರುವ ಸಾಮಾನ್ಯ ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ನಲ್ಲಿ: /data/user/0/com.whatsapp/databases/wa.db' (ಇದು ಸಮಾನವಾಗಿರುತ್ತದೆ '/data/data/com.whatsapp/databases/wa.db');
  • Xiaomi ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ನ ಎರಡನೇ ಕಾರ್ಯಕ್ಷೇತ್ರದಲ್ಲಿ: '/data/user/10/com.whatsapp/databases/wa.db'.

iOS ಸಾಧನದಲ್ಲಿ WhatsApp ಕಲಾಕೃತಿಗಳು

Android OS ಗಿಂತ ಭಿನ್ನವಾಗಿ, iOS ನಲ್ಲಿ WhatsApp ಅಪ್ಲಿಕೇಶನ್ ಡೇಟಾವನ್ನು ಬ್ಯಾಕಪ್ ನಕಲು (iTunes ಬ್ಯಾಕಪ್) ಗೆ ವರ್ಗಾಯಿಸಲಾಗುತ್ತದೆ. ಆದ್ದರಿಂದ, ಈ ಅಪ್ಲಿಕೇಶನ್‌ನಿಂದ ಡೇಟಾವನ್ನು ಹೊರತೆಗೆಯಲು ಫೈಲ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ಹೊರತೆಗೆಯಲು ಅಥವಾ ತನಿಖೆಯಲ್ಲಿರುವ ಸಾಧನದ ಭೌತಿಕ ಮೆಮೊರಿ ಡಂಪ್ ಅನ್ನು ರಚಿಸುವ ಅಗತ್ಯವಿಲ್ಲ. ಹೆಚ್ಚಿನ ಸಂಬಂಧಿತ ಮಾಹಿತಿಯು ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿದೆ 'ChatStorage.sqlite', ಇದು ಹಾದಿಯಲ್ಲಿದೆ: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/' (ಕೆಲವು ಕಾರ್ಯಕ್ರಮಗಳಲ್ಲಿ ಈ ಮಾರ್ಗವು ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ 'AppDomainGroup-group.net.whatsapp.WhatsApp.shared').

ರಚನೆ 'ChatStorage.sqlite':

ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?
'ChatStorage.sqlite' ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿ ಹೆಚ್ಚು ಮಾಹಿತಿಯುಕ್ತ ಕೋಷ್ಟಕಗಳು 'ಜ್ವಾಮೆಸೇಜ್' и 'ಜ್ವಾಮೆಡಿಯಾ ಐಟಂ'.

ಮೇಜಿನ ನೋಟ 'ಜ್ವಾಮೆಸೇಜ್':

ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?
ಕೋಷ್ಟಕದ ರಚನೆ 'ZWAMESSAGE'

ಕ್ಷೇತ್ರದ ಹೆಸರು ಮೌಲ್ಯವನ್ನು
Z_PK ರೆಕಾರ್ಡ್ ಅನುಕ್ರಮ ಸಂಖ್ಯೆ (SQL ಕೋಷ್ಟಕದಲ್ಲಿ)
Z_ENT ಟೇಬಲ್ ಗುರುತಿಸುವಿಕೆ, '9' ಮೌಲ್ಯವನ್ನು ಹೊಂದಿದೆ
Z_OPT ಅಜ್ಞಾತ, ಸಾಮಾನ್ಯವಾಗಿ '1' ರಿಂದ '6' ವರೆಗಿನ ಮೌಲ್ಯಗಳನ್ನು ಹೊಂದಿರುತ್ತದೆ
ZCHILDMESSAGESDELIVEREDCOUNT ಅಜ್ಞಾತ, ಸಾಮಾನ್ಯವಾಗಿ '0' ಮೌಲ್ಯವನ್ನು ಹೊಂದಿರುತ್ತದೆ
ZCHILDMESSAGESPLAYEDCOUNT ಅಜ್ಞಾತ, ಸಾಮಾನ್ಯವಾಗಿ '0' ಮೌಲ್ಯವನ್ನು ಹೊಂದಿರುತ್ತದೆ
ZCHILDMESSAGESREADCOUNT ಅಜ್ಞಾತ, ಸಾಮಾನ್ಯವಾಗಿ '0' ಮೌಲ್ಯವನ್ನು ಹೊಂದಿರುತ್ತದೆ
ZDATAITEM ಆವೃತ್ತಿ ಅಜ್ಞಾತ, ಸಾಮಾನ್ಯವಾಗಿ '3' ಮೌಲ್ಯವನ್ನು ಹೊಂದಿರುತ್ತದೆ, ಬಹುಶಃ ಪಠ್ಯ ಸಂದೇಶ ಸೂಚಕ
ZDOCID ಅಜ್ಞಾತ
ZENCRETRYCOUNT ಅಜ್ಞಾತ, ಸಾಮಾನ್ಯವಾಗಿ '0' ಮೌಲ್ಯವನ್ನು ಹೊಂದಿರುತ್ತದೆ
ZFILTEREDRECIPIENTCOUNT ಅಜ್ಞಾತ, ಸಾಮಾನ್ಯವಾಗಿ '0', '2', '256' ಮೌಲ್ಯಗಳನ್ನು ಹೊಂದಿರುತ್ತದೆ
ZISFROMME ಸಂದೇಶ ನಿರ್ದೇಶನ: '0' - ಒಳಬರುವ, '1' - ಹೊರಹೋಗುವ
ZMESSAGEERRORSTATUS ಸಂದೇಶ ರವಾನೆ ಸ್ಥಿತಿ. ಸಂದೇಶವನ್ನು ಕಳುಹಿಸಿದರೆ/ಸ್ವೀಕರಿಸಿದರೆ, ಅದು '0' ಮೌಲ್ಯವನ್ನು ಹೊಂದಿರುತ್ತದೆ
ZMESSAGETYPE ಸಂದೇಶದ ಪ್ರಕಾರವನ್ನು ರವಾನಿಸಲಾಗಿದೆ
ZSORT ಅಜ್ಞಾತ
ZSPOTLIGHSTATUS ಅಜ್ಞಾತ
ZSTARRED ತಿಳಿದಿಲ್ಲ, ಬಳಸಲಾಗಿಲ್ಲ
ZCHATSESION ಅಜ್ಞಾತ
ZGROUPMEMBER ತಿಳಿದಿಲ್ಲ, ಬಳಸಲಾಗಿಲ್ಲ
ZLASTSESION ಅಜ್ಞಾತ
ZMEDIAITEM ಅಜ್ಞಾತ
ZMESSAGEINFO ಅಜ್ಞಾತ
ZPARENTMESSAGE ತಿಳಿದಿಲ್ಲ, ಬಳಸಲಾಗಿಲ್ಲ
ZMESSAGEDATE OS X ಎಪೋಚ್ ಟೈಮ್ ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್
ZSENTDATE OS X ಎಪೋಚ್ ಟೈಮ್ ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಸಂದೇಶವನ್ನು ಕಳುಹಿಸಿದ ಸಮಯ
ZFROMJID WhatsApp ಕಳುಹಿಸುವವರ ID
ZMEDIASECTIONID ಮೀಡಿಯಾ ಫೈಲ್ ಕಳುಹಿಸಿದ ವರ್ಷ ಮತ್ತು ತಿಂಗಳನ್ನು ಒಳಗೊಂಡಿದೆ
ZPHASH ತಿಳಿದಿಲ್ಲ, ಬಳಸಲಾಗಿಲ್ಲ
ZPUSHPAME UTF-8 ಸ್ವರೂಪದಲ್ಲಿ ಮಾಧ್ಯಮ ಫೈಲ್ ಅನ್ನು ಕಳುಹಿಸಿದ ಸಂಪರ್ಕದ ಹೆಸರು
ZSTANZID ಅನನ್ಯ ಸಂದೇಶ ಗುರುತಿಸುವಿಕೆ
ZTEXT ಸಂದೇಶ ಪಠ್ಯ
ZTOJID ಸ್ವೀಕರಿಸುವವರ WhatsApp ID
ಆಫ್ಸೆಟ್ ಪಕ್ಷಪಾತ

ಮೇಜಿನ ನೋಟ 'ಜ್ವಾಮೆಡಿಯಾ ಐಟಂ':

ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?
ಕೋಷ್ಟಕದ ರಚನೆ 'ZWAMEDIAITEM'

ಕ್ಷೇತ್ರದ ಹೆಸರು ಮೌಲ್ಯವನ್ನು
Z_PK ರೆಕಾರ್ಡ್ ಅನುಕ್ರಮ ಸಂಖ್ಯೆ (SQL ಕೋಷ್ಟಕದಲ್ಲಿ)
Z_ENT ಟೇಬಲ್ ಗುರುತಿಸುವಿಕೆ, '8' ಮೌಲ್ಯವನ್ನು ಹೊಂದಿದೆ
Z_OPT ಅಜ್ಞಾತ, ಸಾಮಾನ್ಯವಾಗಿ '1' ರಿಂದ '3' ವರೆಗಿನ ಮೌಲ್ಯಗಳನ್ನು ಹೊಂದಿರುತ್ತದೆ.
ZCLOUDSTATUS ಫೈಲ್ ಲೋಡ್ ಆಗಿದ್ದರೆ '4' ಮೌಲ್ಯವನ್ನು ಹೊಂದಿರುತ್ತದೆ.
ZFILESIZE ಡೌನ್‌ಲೋಡ್ ಮಾಡಿದ ಫೈಲ್‌ಗಳಿಗಾಗಿ ಫೈಲ್ ಉದ್ದವನ್ನು (ಬೈಟ್‌ಗಳಲ್ಲಿ) ಒಳಗೊಂಡಿದೆ
ZMEDIAORIGIN ಅಜ್ಞಾತ, ಸಾಮಾನ್ಯವಾಗಿ '0' ಮೌಲ್ಯವನ್ನು ಹೊಂದಿರುತ್ತದೆ
ZMOVIEDURATION ಮಾಧ್ಯಮ ಫೈಲ್‌ನ ಅವಧಿ, pdf ಫೈಲ್‌ಗಳು ಡಾಕ್ಯುಮೆಂಟ್‌ನ ಪುಟಗಳ ಸಂಖ್ಯೆಯನ್ನು ಹೊಂದಿರಬಹುದು
ZMESSAGE ಸರಣಿ ಸಂಖ್ಯೆಯನ್ನು ಹೊಂದಿದೆ (ಸಂಖ್ಯೆಯು 'Z_PK' ಕಾಲಮ್‌ನಲ್ಲಿ ಸೂಚಿಸಲಾದ ಒಂದಕ್ಕಿಂತ ಭಿನ್ನವಾಗಿದೆ)
ZASPECTRATIO ಆಕಾರ ಅನುಪಾತ, ಬಳಸಲಾಗುವುದಿಲ್ಲ, ಸಾಮಾನ್ಯವಾಗಿ '0' ಗೆ ಹೊಂದಿಸಲಾಗಿದೆ
ಝಾಕ್ಯುರಾಸಿ ಅಜ್ಞಾತ, ಸಾಮಾನ್ಯವಾಗಿ '0' ಮೌಲ್ಯವನ್ನು ಹೊಂದಿರುತ್ತದೆ
ZLATTITUDE ಪಿಕ್ಸೆಲ್‌ಗಳಲ್ಲಿ ಅಗಲ
ಝ್ಲಾಂಗ್ಟೈಟ್ಯೂಡ್ ಪಿಕ್ಸೆಲ್‌ಗಳಲ್ಲಿ ಎತ್ತರ
ZMEDIAURLDATE OS X ಎಪೋಚ್ ಟೈಮ್ ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್
ZAUTHORNAME ಲೇಖಕ (ದಾಖಲೆಗಳಿಗಾಗಿ, ಫೈಲ್ ಹೆಸರನ್ನು ಹೊಂದಿರಬಹುದು)
ZCOLLECTIONNAME ಬಳಸಲಾಗುವುದಿಲ್ಲ
ZMEDIALOCALPATH ಸಾಧನ ಫೈಲ್ ಸಿಸ್ಟಮ್‌ನಲ್ಲಿ ಫೈಲ್ ಹೆಸರು (ಪಥವನ್ನು ಒಳಗೊಂಡಂತೆ).
ZMEDIAURL ಮಾಧ್ಯಮ ಫೈಲ್ ಇರುವ URL. ಫೈಲ್ ಅನ್ನು ಒಬ್ಬ ಚಂದಾದಾರರಿಂದ ಇನ್ನೊಬ್ಬರಿಗೆ ವರ್ಗಾಯಿಸಿದರೆ, ಅದನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ ಮತ್ತು ಅದರ ವಿಸ್ತರಣೆಯನ್ನು ವರ್ಗಾಯಿಸಿದ ಫೈಲ್‌ನ ವಿಸ್ತರಣೆಯಂತೆ ಸೂಚಿಸಲಾಗುತ್ತದೆ - .enc
ZTHUMBNAILLOCALPATH ಸಾಧನದ ಕಡತ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಫೈಲ್ ಥಂಬ್‌ನೇಲ್‌ಗೆ ಮಾರ್ಗ
ZTITLE ಫೈಲ್ ಹೆಡರ್
ZVCARDNAME ಮೀಡಿಯಾ ಫೈಲ್‌ನ ಹ್ಯಾಶ್; ಫೈಲ್ ಅನ್ನು ಗುಂಪಿಗೆ ವರ್ಗಾಯಿಸುವಾಗ, ಅದು ಕಳುಹಿಸುವವರ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಹೊಂದಿರಬಹುದು
ZVCARDSTRING ವರ್ಗಾವಣೆಯಾಗುವ ಫೈಲ್ ಪ್ರಕಾರದ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ (ಉದಾಹರಣೆಗೆ, ಇಮೇಜ್/ಜೆಪಿಇಜಿ); ಫೈಲ್ ಅನ್ನು ಗುಂಪಿಗೆ ವರ್ಗಾಯಿಸುವಾಗ, ಅದು ಸ್ವೀಕರಿಸುವವರ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಹೊಂದಿರಬಹುದು
ZXMPPTHUMBPATH ಸಾಧನದ ಕಡತ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಫೈಲ್ ಥಂಬ್‌ನೇಲ್‌ಗೆ ಮಾರ್ಗ
ZMEDIAKEY ತಿಳಿದಿಲ್ಲ, ಬಹುಶಃ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಫೈಲ್ ಅನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಕೀಲಿಯನ್ನು ಹೊಂದಿರುತ್ತದೆ.
ZMETADATA ರವಾನೆಯಾದ ಸಂದೇಶದ ಮೆಟಾಡೇಟಾ
ಆಫ್ಸೆಟ್ ಪಕ್ಷಪಾತ

ಇತರ ಆಸಕ್ತಿದಾಯಕ ಡೇಟಾಬೇಸ್ ಕೋಷ್ಟಕಗಳು 'ChatStorage.sqlite' ಅವು:

  • 'ZWAPROFILEPUSHNAME'. ಸಂಪರ್ಕ ಹೆಸರಿನೊಂದಿಗೆ WhatsApp ID ಗೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆ;
  • 'ZWAPROFILEPICTUREITE'. ಸಂಪರ್ಕ ಅವತಾರದೊಂದಿಗೆ WhatsApp ID ಗೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆ;
  • 'Z_PRIMARYKEY'. ಟೇಬಲ್ ಈ ಡೇಟಾಬೇಸ್ ಕುರಿತು ಸಾಮಾನ್ಯ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ, ಉದಾಹರಣೆಗೆ ಸಂಗ್ರಹಿಸಲಾದ ಒಟ್ಟು ಸಂದೇಶಗಳ ಸಂಖ್ಯೆ, ಒಟ್ಟು ಚಾಟ್‌ಗಳ ಸಂಖ್ಯೆ ಇತ್ಯಾದಿ.

ಅಲ್ಲದೆ, iOS ಚಾಲನೆಯಲ್ಲಿರುವ ಮೊಬೈಲ್ ಸಾಧನದಲ್ಲಿ WhatsApp ಅನ್ನು ಪರಿಶೀಲಿಸುವಾಗ, ನೀವು ಈ ಕೆಳಗಿನ ಫೈಲ್‌ಗಳಿಗೆ ಗಮನ ಕೊಡಬೇಕು:

  • ಕಡತ 'BackedUpKeyValue.sqlite'. ಖಾತೆಯ ಮಾಲೀಕರನ್ನು ಗುರುತಿಸಲು ಅಗತ್ಯವಿರುವ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀಗಳು ಮತ್ತು ಇತರ ಡೇಟಾವನ್ನು ಒಳಗೊಂಡಿದೆ. ಮಾರ್ಗದಲ್ಲಿ ಇದೆ: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
  • ಕಡತ 'ContactsV2.sqlite'. ಪೂರ್ಣ ಹೆಸರು, ಫೋನ್ ಸಂಖ್ಯೆ, ಸಂಪರ್ಕ ಸ್ಥಿತಿ (ಪಠ್ಯ ರೂಪದಲ್ಲಿ), WhatsApp ID, ಇತ್ಯಾದಿಗಳಂತಹ ಬಳಕೆದಾರರ ಸಂಪರ್ಕಗಳ ಕುರಿತು ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ. ಮಾರ್ಗದಲ್ಲಿ ಇದೆ: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
  • ಕಡತ 'ಗ್ರಾಹಕ_ಆವೃತ್ತಿ'. ಸ್ಥಾಪಿಸಲಾದ WhatsApp ಅಪ್ಲಿಕೇಶನ್‌ನ ಆವೃತ್ತಿ ಸಂಖ್ಯೆಯನ್ನು ಒಳಗೊಂಡಿದೆ. ಮಾರ್ಗದಲ್ಲಿ ಇದೆ: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
  • ಕಡತ 'current_wallpaper.jpg'. ಪ್ರಸ್ತುತ WhatsApp ಹಿನ್ನೆಲೆ ವಾಲ್‌ಪೇಪರ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ. ಮಾರ್ಗದಲ್ಲಿ ಇದೆ: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/. ಅಪ್ಲಿಕೇಶನ್‌ನ ಹಳೆಯ ಆವೃತ್ತಿಗಳು ಫೈಲ್ ಅನ್ನು ಬಳಸುತ್ತವೆ 'ವಾಲ್‌ಪೇಪರ್', ಇದು ಹಾದಿಯಲ್ಲಿದೆ: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'.
  • ಕಡತ 'blockedcontacts.dat'. ನಿರ್ಬಂಧಿಸಿದ ಸಂಪರ್ಕಗಳ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ. ಮಾರ್ಗದಲ್ಲಿ ಇದೆ: /private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/.
  • ಕಡತ 'pw.dat'. ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ. ಮಾರ್ಗದಲ್ಲಿ ಇದೆ: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/'.
  • ಕಡತ 'net.whatsapp.WhatsApp.plist' (ಅಥವಾ ಫೈಲ್ 'group.net.whatsapp.WhatsApp.shared.plist') ನಿಮ್ಮ WhatsApp ಖಾತೆಯ ಪ್ರೊಫೈಲ್ ಕುರಿತು ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ. ಫೈಲ್ ಮಾರ್ಗದಲ್ಲಿ ಇದೆ: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Library/Preferences/'.

'group.net.whatsapp.WhatsApp.shared.plist' ಫೈಲ್‌ನ ವಿಷಯಗಳು ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?
ನೀವು ಈ ಕೆಳಗಿನ ಡೈರೆಕ್ಟರಿಗಳಿಗೆ ಸಹ ಗಮನ ಕೊಡಬೇಕು:

  • ಡೈರೆಕ್ಟರಿ '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Media/Profile/'. ಸಂಪರ್ಕಗಳು, ಗುಂಪುಗಳ ಥಂಬ್‌ನೇಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ (ವಿಸ್ತರಣೆಯೊಂದಿಗೆ ಫೈಲ್‌ಗಳು .ಹೆಬ್ಬೆರಳು), ಅವತಾರಗಳನ್ನು ಸಂಪರ್ಕಿಸಿ, WhatsApp ಖಾತೆ ಮಾಲೀಕರ ಅವತಾರ (ಫೈಲ್ 'Photo.jpg').
  • ಡೈರೆಕ್ಟರಿ '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Message/Media/'. ಮಲ್ಟಿಮೀಡಿಯಾ ಫೈಲ್‌ಗಳು ಮತ್ತು ಅವುಗಳ ಥಂಬ್‌ನೇಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ
  • ಡೈರೆಕ್ಟರಿ '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'. ಪ್ರೋಗ್ರಾಂ ಕಾರ್ಯಾಚರಣೆಯ ಲಾಗ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ (ಫೈಲ್ 'cals.log') ಮತ್ತು ಪ್ರೋಗ್ರಾಂ ಕಾರ್ಯಾಚರಣೆ ಲಾಗ್‌ಗಳ ಬ್ಯಾಕಪ್ ಪ್ರತಿಗಳು (ಫೈಲ್ 'calls.backup.log').
  • ಡೈರೆಕ್ಟರಿ '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/stickers/'. ಸ್ಟಿಕ್ಕರ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ (ಸ್ವರೂಪದಲ್ಲಿ ಫೈಲ್‌ಗಳು '.webp').
  • ಡೈರೆಕ್ಟರಿ '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/Logs/'. ಪ್ರೋಗ್ರಾಂ ಕಾರ್ಯಾಚರಣೆಯ ಲಾಗ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.

Windows ನಲ್ಲಿ WhatsApp ಕಲಾಕೃತಿಗಳು

Windows ನಲ್ಲಿ WhatsApp ಕಲಾಕೃತಿಗಳನ್ನು ಹಲವಾರು ಸ್ಥಳಗಳಲ್ಲಿ ಕಾಣಬಹುದು. ಮೊದಲನೆಯದಾಗಿ, ಇವುಗಳು ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದಾದ ಮತ್ತು ಸಹಾಯಕ ಪ್ರೋಗ್ರಾಂ ಫೈಲ್‌ಗಳನ್ನು ಹೊಂದಿರುವ ಡೈರೆಕ್ಟರಿಗಳಾಗಿವೆ (Windows 8/10 ಗಾಗಿ):

  • 'C:Program Files (x86)WhatsApp'
  • 'ಸಿ: ಬಳಕೆದಾರರು% ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% AppDataLocalWhatsApp'
  • 'C:ಬಳಕೆದಾರರು%ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% AppDataLocalVirtualStore ಪ್ರೋಗ್ರಾಂ ಫೈಲ್‌ಗಳು (x86)WhatsApp'

ಕ್ಯಾಟಲಾಗ್ನಲ್ಲಿ 'ಸಿ: ಬಳಕೆದಾರರು% ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% AppDataLocalWhatsApp' ಲಾಗ್ ಫೈಲ್ ಇದೆ 'SquirrelSetup.log', ಇದು ನವೀಕರಣಗಳಿಗಾಗಿ ಪರಿಶೀಲಿಸುವ ಮತ್ತು ಪ್ರೋಗ್ರಾಂ ಅನ್ನು ಸ್ಥಾಪಿಸುವ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ.

ಕ್ಯಾಟಲಾಗ್ನಲ್ಲಿ 'C:ಬಳಕೆದಾರರು% ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% AppDataRoamingWhatsApp' ಹಲವಾರು ಉಪ ಡೈರೆಕ್ಟರಿಗಳಿವೆ:

ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?
ಕಡತ 'main-process.log' WhatsApp ಕಾರ್ಯಕ್ರಮದ ಕಾರ್ಯಾಚರಣೆಯ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ.

ಉಪಕೋಶ 'ಡೇಟಾಬೇಸ್‌ಗಳು' ಫೈಲ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ 'Databases.db', ಆದರೆ ಈ ಫೈಲ್ ಚಾಟ್‌ಗಳು ಅಥವಾ ಸಂಪರ್ಕಗಳ ಬಗ್ಗೆ ಯಾವುದೇ ಮಾಹಿತಿಯನ್ನು ಹೊಂದಿಲ್ಲ.

ಫೋರೆನ್ಸಿಕ್ ದೃಷ್ಟಿಕೋನದಿಂದ ಅತ್ಯಂತ ಆಸಕ್ತಿದಾಯಕವೆಂದರೆ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿರುವ ಫೈಲ್‌ಗಳು 'ಸಂಗ್ರಹ'. ಇವುಗಳು ಮೂಲತಃ ಹೆಸರಿನ ಫೈಲ್ಗಳಾಗಿವೆ 'f_*******' (ಇಲ್ಲಿ * 0 ರಿಂದ 9 ರವರೆಗಿನ ಸಂಖ್ಯೆ) ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಮಲ್ಟಿಮೀಡಿಯಾ ಫೈಲ್‌ಗಳು ಮತ್ತು ಡಾಕ್ಯುಮೆಂಟ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ, ಆದರೆ ಅವುಗಳಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದ ಫೈಲ್‌ಗಳೂ ಇವೆ. ನಿರ್ದಿಷ್ಟ ಆಸಕ್ತಿಯು ಫೈಲ್ಗಳು 'data_0', 'data_1', 'data_2', 'data_3', ಅದೇ ಉಪ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿದೆ. ಕಡತಗಳನ್ನು 'data_0', 'data_1', 'data_3' ರವಾನಿಸಲಾದ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಮಲ್ಟಿಮೀಡಿಯಾ ಫೈಲ್‌ಗಳು ಮತ್ತು ಡಾಕ್ಯುಮೆಂಟ್‌ಗಳಿಗೆ ಬಾಹ್ಯ ಲಿಂಕ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ.

'data_1' ಫೈಲ್‌ನಲ್ಲಿರುವ ಮಾಹಿತಿಯ ಉದಾಹರಣೆನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?
ಸಹ ಫೈಲ್ ಮಾಡಿ 'data_3' ಗ್ರಾಫಿಕ್ ಫೈಲ್‌ಗಳನ್ನು ಹೊಂದಿರಬಹುದು.

ಕಡತ 'data_2' ಸಂಪರ್ಕ ಅವತಾರಗಳನ್ನು ಒಳಗೊಂಡಿದೆ (ಫೈಲ್ ಹೆಡರ್ ಮೂಲಕ ಹುಡುಕುವ ಮೂಲಕ ಮರುಸ್ಥಾಪಿಸಬಹುದು).

ಫೈಲ್‌ನಲ್ಲಿರುವ ಅವತಾರಗಳು 'data_2':

ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?
ಹೀಗಾಗಿ, ಚಾಟ್‌ಗಳನ್ನು ಕಂಪ್ಯೂಟರ್‌ನ ಮೆಮೊರಿಯಲ್ಲಿ ಕಂಡುಹಿಡಿಯಲಾಗುವುದಿಲ್ಲ, ಆದರೆ ನೀವು ಕಂಡುಹಿಡಿಯಬಹುದು:

  • ಮಲ್ಟಿಮೀಡಿಯಾ ಫೈಲ್ಗಳು;
  • WhatsApp ಮೂಲಕ ರವಾನೆಯಾಗುವ ದಾಖಲೆಗಳು;
  • ಖಾತೆಯ ಮಾಲೀಕರ ಸಂಪರ್ಕಗಳ ಬಗ್ಗೆ ಮಾಹಿತಿ.

MacOS ನಲ್ಲಿ WhatsApp ಕಲಾಕೃತಿಗಳು

MacOS ನಲ್ಲಿ ನೀವು Windows OS ನಲ್ಲಿ ಕಂಡುಬರುವ ರೀತಿಯ WhatsApp ಕಲಾಕೃತಿಗಳನ್ನು ಕಾಣಬಹುದು.

ಪ್ರೋಗ್ರಾಂ ಫೈಲ್‌ಗಳು ಈ ಕೆಳಗಿನ ಡೈರೆಕ್ಟರಿಗಳಲ್ಲಿವೆ:

  • 'C:ApplicationsWhatsApp.app'
  • 'C:Applications._WhatsApp.app'
  • 'ಸಿ:ಬಳಕೆದಾರರು% ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% ಲೈಬ್ರರಿ ಪ್ರಾಶಸ್ತ್ಯಗಳು'
  • 'ಸಿ: ಬಳಕೆದಾರರು% ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% ಲೈಬ್ರರಿ ಲಾಗ್‌ಗಳು ವಾಟ್ಸಾಪ್'
  • 'C:ಬಳಕೆದಾರರು% ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% ಗ್ರಂಥಾಲಯ ಉಳಿಸಿದ ಅಪ್ಲಿಕೇಶನ್ StateWhatsApp.savedState'
  • 'ಸಿ: ಬಳಕೆದಾರರು% ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% ಲೈಬ್ರರಿ ಅಪ್ಲಿಕೇಶನ್ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳು'
  • 'ಸಿ: ಬಳಕೆದಾರರು% ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% ಲೈಬ್ರರಿ ಅಪ್ಲಿಕೇಶನ್ ಬೆಂಬಲಕ್ಲೌಡ್ ಡಾಕ್ಸ್'
  • 'ಸಿ: ಬಳಕೆದಾರರು% ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% ಲೈಬ್ರರಿ ಅಪ್ಲಿಕೇಶನ್ ಬೆಂಬಲWhatsApp.ShipIt'
  • 'C:Users%User profile%LibraryContainerscom.rockysandstudio.app-for-whatsapp'
  • 'ಸಿ: ಬಳಕೆದಾರರು% ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% ಲೈಬ್ರರಿ ಮೊಬೈಲ್ ದಾಖಲೆಗಳು <ಪಠ್ಯ ವೇರಿಯಬಲ್> WhatsApp ಖಾತೆಗಳು'
    ಈ ಡೈರೆಕ್ಟರಿಯು ಉಪ ಡೈರೆಕ್ಟರಿಗಳನ್ನು ಒಳಗೊಂಡಿದೆ, ಅದರ ಹೆಸರುಗಳು WhatsApp ಖಾತೆಯ ಮಾಲೀಕರೊಂದಿಗೆ ಸಂಯೋಜಿತವಾಗಿರುವ ಫೋನ್ ಸಂಖ್ಯೆಗಳಾಗಿವೆ.
  • 'ಸಿ:ಬಳಕೆದಾರರು% ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% ಲೈಬ್ರರಿ ಕ್ಯಾಚ್‌ಗಳುWhatsApp.ShipIt'
    ಈ ಡೈರೆಕ್ಟರಿಯು ಪ್ರೋಗ್ರಾಂ ಅನ್ನು ಸ್ಥಾಪಿಸುವ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ.
  • 'ಸಿ:ಬಳಕೆದಾರರು%ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್%ಪಿಕ್ಚರ್ಸಿಫೋಟೋ ಲೈಬ್ರರಿ.ಫೋಟೋಲಿಬ್ರರಿಮಾಸ್ಟರ್ಸ್', 'C:ಬಳಕೆದಾರರು%ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್%PicturesiPhoto Library.photolibraryThumbnails'
    ಈ ಡೈರೆಕ್ಟರಿಗಳು WhatsApp ಸಂಪರ್ಕಗಳ ಫೋಟೋಗಳು ಮತ್ತು ಥಂಬ್‌ನೇಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ಕಾರ್ಯಕ್ರಮದ ಸೇವಾ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತವೆ.
  • 'ಸಿ: ಬಳಕೆದಾರರು% ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% ಲೈಬ್ರರಿ ಕ್ಯಾಷ್‌ಗಳು ವಾಟ್ಸಾಪ್'
    ಈ ಡೈರೆಕ್ಟರಿಯು ಡೇಟಾ ಕ್ಯಾಶಿಂಗ್‌ಗಾಗಿ ಬಳಸಲಾಗುವ ಹಲವಾರು SQLite ಡೇಟಾಬೇಸ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.
  • 'ಸಿ: ಬಳಕೆದಾರರು% ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% ಲೈಬ್ರರಿ ಅಪ್ಲಿಕೇಶನ್ ಬೆಂಬಲ WhatsApp'
    ಈ ಡೈರೆಕ್ಟರಿಯು ಹಲವಾರು ಉಪ ಡೈರೆಕ್ಟರಿಗಳನ್ನು ಒಳಗೊಂಡಿದೆ:

    ನಿಮ್ಮ ಅಂಗೈಯಲ್ಲಿ WhatsApp: ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ನೀವು ವಿಧಿವಿಜ್ಞಾನ ಕಲಾಕೃತಿಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು?
    ಕ್ಯಾಟಲಾಗ್ನಲ್ಲಿ 'ಸಿ: ಬಳಕೆದಾರರು% ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% ಲೈಬ್ರರಿ ಅಪ್ಲಿಕೇಶನ್ ಬೆಂಬಲWhatsAppCache' ಕಡತಗಳಿವೆ 'data_0', 'data_1', 'data_2', 'data_3' ಮತ್ತು ಹೆಸರುಗಳೊಂದಿಗೆ ಫೈಲ್ಗಳು 'f_*******' (ಇಲ್ಲಿ * 0 ರಿಂದ 9 ರವರೆಗಿನ ಸಂಖ್ಯೆ). ಈ ಫೈಲ್‌ಗಳು ಯಾವ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿವೆ ಎಂಬುದರ ಕುರಿತು ಮಾಹಿತಿಗಾಗಿ, Windows ನಲ್ಲಿ WhatsApp ಕಲಾಕೃತಿಗಳನ್ನು ನೋಡಿ.

    ಕ್ಯಾಟಲಾಗ್ನಲ್ಲಿ 'C:ಬಳಕೆದಾರರು% ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್% ಲೈಬ್ರರಿ ಅಪ್ಲಿಕೇಶನ್ ಬೆಂಬಲWhatsAppIndexedDB' ಮಲ್ಟಿಮೀಡಿಯಾ ಫೈಲ್‌ಗಳನ್ನು ಹೊಂದಿರಬಹುದು (ಫೈಲ್‌ಗಳು ಯಾವುದೇ ವಿಸ್ತರಣೆಗಳನ್ನು ಹೊಂದಿಲ್ಲ).

    ಕಡತ 'main-process.log' WhatsApp ಕಾರ್ಯಕ್ರಮದ ಕಾರ್ಯಾಚರಣೆಯ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ.

ಮೂಲಗಳು

  1. ಕಾಸಿಮೊ ಆಂಗ್ಲಾನೊ, 2014 ರಿಂದ ಆಂಡ್ರಾಯ್ಡ್ ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ಗಳಲ್ಲಿ WhatsApp ಮೆಸೆಂಜರ್‌ನ ಫೋರೆನ್ಸಿಕ್ ವಿಶ್ಲೇಷಣೆ.
  2. ವಾಟ್ಸಾಪ್ ಫೋರೆನ್ಸಿಕ್ಸ್: ಅಹ್ಮದ್ ಪ್ರಥಮಾ, 2014 ರಿಂದ ಆಂಡ್ರಾಯ್ಡ್ ಮತ್ತು ಐಒಎಸ್ ಅನ್ನು ಆಧರಿಸಿದ ದತ್ತಾಂಶವನ್ನು ಆಧರಿಸಿದೆ.

ಈ ಸರಣಿಯ ಮುಂದಿನ ಲೇಖನಗಳಲ್ಲಿ:

ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ WhatsApp ಡೇಟಾಬೇಸ್‌ಗಳ ಡೀಕ್ರಿಪ್ಶನ್WhatsApp ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಕೀಯನ್ನು ಹೇಗೆ ರಚಿಸಲಾಗಿದೆ ಮತ್ತು ಈ ಅಪ್ಲಿಕೇಶನ್‌ನ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್‌ಗಳನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡುವುದು ಹೇಗೆ ಎಂಬುದನ್ನು ತೋರಿಸುವ ಪ್ರಾಯೋಗಿಕ ಉದಾಹರಣೆಗಳ ಕುರಿತು ಮಾಹಿತಿಯನ್ನು ಒದಗಿಸುವ ಲೇಖನ.
ಕ್ಲೌಡ್ ಸ್ಟೋರೇಜ್‌ನಿಂದ WhatsApp ಡೇಟಾವನ್ನು ಹೊರತೆಗೆಯಲಾಗುತ್ತಿದೆವಾಟ್ಸಾಪ್ ಡೇಟಾವನ್ನು ಮೋಡಗಳಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ ಮತ್ತು ಕ್ಲೌಡ್ ಸ್ಟೋರೇಜ್‌ಗಳಿಂದ ಈ ಡೇಟಾವನ್ನು ಹಿಂಪಡೆಯುವ ವಿಧಾನಗಳನ್ನು ವಿವರಿಸುವ ಲೇಖನದಲ್ಲಿ ನಾವು ನಿಮಗೆ ತಿಳಿಸುತ್ತೇವೆ.
WhatsApp ಡೇಟಾ ಹೊರತೆಗೆಯುವಿಕೆ: ಪ್ರಾಯೋಗಿಕ ಉದಾಹರಣೆಗಳುಯಾವ ಪ್ರೋಗ್ರಾಂಗಳು ಮತ್ತು ವಿವಿಧ ಸಾಧನಗಳಿಂದ WhatsApp ಡೇಟಾವನ್ನು ಹೊರತೆಗೆಯುವುದು ಹೇಗೆ ಎಂಬುದನ್ನು ಹಂತ ಹಂತವಾಗಿ ವಿವರಿಸುವ ಲೇಖನ.

ಮೂಲ: www.habr.com

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ