Mena kei te pirangi koe ki te mohio he aha nga momo toi toi a WhatsApp kei runga i nga punaha whakahaere rereke me te waahi ka kitea, koinei te waahi mo koe. Ko tenei tuhinga na tetahi tohunga i te Roopu-IB Computer Forensics Laboratory Igor Mikhailov ka timata i te raupapa o nga panui mo te WhatsApp forensics me nga korero ka taea te tiki mai i te tātari i te taputapu.
Kia mahara tonu tatou ko nga punaha whakahaere rereke e rongoa ana i nga momo taonga a WhatsApp, a mena ka taea e te kairangahau te tango etahi momo raraunga WhatsApp mai i tetahi taputapu, ehara tenei i te mea ka taea te tango i nga momo raraunga mai i tetahi atu taputapu. Hei tauira, ki te tangohia tetahi wae punaha whakahaere Windows OS, kare pea e kitea nga korerorero a WhatsApp i runga i ona kopae (haunga nga kape taapiri o nga taputapu iOS, ka kitea i runga i nga puku kotahi). Ko te kapohia o nga rorohiko rorohiko me nga taputapu pūkoro ka whai ahuatanga ano. Kia nui ake te korero mo tenei.
WhatsApp toi i roto i te taputapu Android
Hei tango i nga taonga a WhatsApp mai i tetahi taputapu Android, me whai mana te kairangahau ('pakiaka') i runga i te taputapu e tirotirohia ana, ka taea ranei te tango i tetahi putunga mahara tinana o te taputapu, tona punaha konae ranei (hei tauira, te whakamahi i nga whakaraeraetanga rorohiko o tetahi taputapu pūkoro motuhake).
Ko nga konae tono kei roto i te mahara o te waea i te waahanga e tiakina ai nga raraunga kaiwhakamahi. Hei tikanga, ka tapaina tenei waahanga 'raraunga kaiwhakamahi'. Kei te taha o te ara nga raarangiroto me nga konae hotaka: '/data/data/com.whatsapp/'.
Ko nga konae matua kei roto i nga taonga toi a WhatsApp i roto i te Android OS ko nga papaa raraunga 'wa.db' и 'msgstore.db'.
I roto i te pātengi raraunga 'wa.db' kei roto te rarangi whakapiri katoa o tetahi kaiwhakamahi WhatsApp, tae atu ki te nama waea, te ingoa whakaatu, nga tohu wa, me etahi atu korero e whakaratohia ana i te wa e rehita ana mo WhatsApp. Kōnae 'wa.db' kei te taha o te ara: '/data/data/com.whatsapp/databases/' me te hanganga e whai ake nei:
Ko nga ripanga tino pai i roto i te papaarangi 'wa.db' mo te kairangahau ko:
- 'wa_contacts'
Kei roto i tenei ripanga nga korero whakapā: WhatsApp whakapā id, korero mana, ingoa whakaatu kaiwhakamahi, tohu wa, aha atu.Te ahua o te ripanga:
Hanganga ripangaIngoa mara uara _id tuhi tau raupapa (kei te ripanga SQL) jid WhatsApp whakapā ID, tuhia i roto i te hōputu <tau waea>@s.whatsapp.net is_whatsapp_user kei roto te '1' mena ka hono te hoapaki ki tetahi kaiwhakamahi WhatsApp, '0' ki te kore tūnga kei roto te kuputuhi e whakaatuhia ana i te mana whakapā tohu_wā kei roto he tohu waahi kei te whakatakotoranga Unix Epoch Time (ms). tau tau waea e hono ana ki te hoapaki raw_contact_id whakapā tau rangatū ingoa_whakaatu ingoa whakaatu whakapā momo_waea momo waea tapanga_waea tapanga e hono ana ki te nama whakapā unseen_msg_count te maha o nga karere i tukuna mai e tetahi hoapaki engari kaore i panuihia e te kaiwhiwhi whakaahua_ts kei roto he tohu wa kei te whakatakotoranga Unix Epoch Time koromatua_ts kei roto he tohu wa kei te whakatakotoranga Unix Epoch Time photo_id_timestamp kei roto he tohu waahi kei te whakatakotoranga Unix Epoch Time (ms). ingoa_i hoatu e ōrite ana te uara āpure ki te 'ingoa_whakaatu' mō ia hoapā wa_ingoa Ko te ingoa whakapā a WhatsApp (ka whakaatuhia te ingoa kua tohua ki te kōtaha hoapā) ingoa_whakapapa te ingoa whakapā i whakamahia i roto i nga mahi kōmaka ingoa ingoa te ingoa ingoa o te hoapā i roto i a WhatsApp (ka whakaatuhia te ingoa ingoa kua tohua ki te kōtaha hoapā) kamupene kamupene (ka whakaatuhia te kamupene kua tohua ki te korero a te hoapaki) taitara taitara (Ms./Mr.; ka whakaatuhia te taitara kua whirihorahia ki te kōtaha whakapā) hara nekenekehanga - 'sqlite_sequence'
Kei roto i tenei ripanga nga korero mo te maha o nga hoapaki; - 'Android_metadata'
Kei roto i tenei ripanga nga korero e pa ana ki te waahi reo WhatsApp.
I roto i te pātengi raraunga 'msgstore.db' kei roto nga korero mo nga karere kua tukuna, penei i te nama whakapā, te tuhinga karere, te mana o te karere, nga tohu waahi, nga korero mo nga konae whakawhiti kei roto i nga karere, me era atu. Kōnae 'msgstore.db' kei te taha o te ara: '/data/data/com.whatsapp/databases/' me te hanganga e whai ake nei:
Ko nga ripanga tino pai i roto i te konae 'msgstore.db' mo te kairangahau ko:
- 'sqlite_sequence'
Kei roto i tenei ripanga nga korero whanui mo tenei putunga korero, penei i te tapeke o nga karere kua penapena, te tapeke o nga korerorero, aha atu.Te ahua o te ripanga:
- 'karere_fts_ihirangi'
Kei roto te tuhinga o nga karere kua tukuna.Te ahua o te ripanga:
- 'karere'
Kei roto i tenei ripanga nga korero penei i te nama whakapā, te tuhinga karere, te mana o te karere, nga tohu wa, nga korero mo nga konae whakawhiti kei roto i nga karere.Te ahua o te ripanga:
Hanganga ripangaIngoa mara uara _id tuhi tau raupapa (kei te ripanga SQL) key_remote_jid WhatsApp ID o te hoa korero matua_mai_au ahunga karere: '0' – taumai, '1' – putaatu kī_id kaiutu karere ahurei tūnga te tūnga karere: '0' – kua tukuna, '4' – e tatari ana i runga i te tūmau, '5' – kua tae ki te ūnga, '6' – te karere mana, '13' – te karere i whakatuwherahia e te kaiwhiwhi (panui) hiahia_pana he uara '2' mena he karere haapurorohia, mena kei roto '0' raraunga kupu karere (ina he '0' te tawhā 'media_wa_type') waitohuwā kei roto he tohu waahi kei te whakatakotoranga Unix Epoch Time (ms), ka tangohia te uara mai i te karaka taputapu pāpāho_url kei roto te URL o te konae kua whakawhitia (ina ko te tawhā 'media_wa_type' ko '1', '2', '3') momo_mime_media Momo MIME o te konae kua whakawhitia (ina he rite te tawhā 'media_wa_type' ki '1', '2', '3') momo_wa_wa momo karere: '0' - kuputuhi, '1' - kōnae whakairoiro, '2' - kōnae ororongo, '3' - kōnae ataata, '4' - kāri whakapā, '5' - geodata pāpāho_rahi te rahi o te kōnae kua whakawhitia (ina ko te tawhā 'media_wa_type' ko '1', '2', '3') ingoa_pāpāho ingoa o te konae kua whakawhitia (ina ko te tawhā 'media_wa_type' ko '1', '2', '3') tapanga_pāpāho Kei roto nga kupu 'oro', 'ataata' mo nga uara o te tawhā 'media_wa_type' (ina ko te 'media_wa_type' ko te '1', '3') pāpāho_hash Hash kua whakawaeheretia base64 o te konae tuku, ka tatauhia ma te whakamahi i te HAS-256 algorithm (ina he rite te tawhā 'media_wa_type' ki '1', '2', '3') roa_pāpāho te roanga i roto i nga hēkona mo te kōnae pāpāho (ina ko 'media_wa_type' ko '1', '2', '3') takenga he uara '2' mena he karere haapurorohia, mena kei roto '0' Tuhinga geodata: ahopae (ina he '5' te tawhā 'media_wa_type') whakarihariha geodata: ahopou (ina he '5' te tawhā 'media_wa_type') thumb_image korero ratonga rauemi_mamao ID Kaituku (mo nga korerorero roopu anake) whiwhi_waatohu te wa o te whiwhinga, kei roto he tohu waahi kei roto i te whakatakotoranga Unix Epoch Time (ms), ka tangohia te uara mai i te karaka taputapu (ina he '0', '-1', he uara atu ranei te tawhā 'key_from_me') tuku_waatohu kaore i whakamahia, he uara '-1' te tikanga receipt_server_timestamp te wa i riro mai i te tūmau matua, kei roto he tohu wa i te Unix Epoch Time (ms), ka tangohia te uara mai i te karaka o te taputapu (i te mea ko te 'key_from_me' he '1', '-1' me etahi atu uara receipt_device_timestamp i te wa i tae mai ai te karere ki tetahi atu kaiohauru, kei roto he tohu waahi kei roto i te whakatakotoranga Unix Epoch Time (ms), ka tangohia te uara mai i te karaka taputapu (ina he '1', '-1' tetahi atu uara te tawhā 'key_from_me' panui_taputapu_waima te wa whakatuwheratanga (panui) te karere, kei roto he tohu wa kei te Unix Epoch Time (ms), ka tangohia te uara mai i te karaka taputapu takaro_taputapu_waima te wa purei karere, kei roto he tohu waahi kei te whakatakotoranga Unix Epoch Time (ms), ka tangohia te uara mai i te karaka taputapu raw_raraunga karakōnui o te kōnae kua whakawhitia (ina ko te tawhā 'media_wa_type' ko '1' ranei '3') tatau_kaiwhiwhi te maha o nga kaiwhiwhi (mo nga panui panui) kaiuru_hash whakamahia ina tuku karere me te geodata whai whetu e kore i whakamahia quoted_row_id tē mōhiotia, ko te tikanga kei roto te uara '0' whakahuatia_jids e kore i whakamahia multicast_id e kore i whakamahia hara nekenekehanga Ko tenei rarangi o nga mara kaore i te pau. Mo nga putanga rereke o WhatsApp, kei te noho, kei te ngaro ranei etahi mara. Hei taapiri, kei reira pea nga mara 'media_enc_hash', 'edit_version', 'utu_whakawhitinga_id' me te pera.
- 'karere_karakōnui'
Kei roto i tenei ripanga nga korero mo nga whakaahua whakawhiti me nga tohu waahi. I te tīwae 'Waitohu', ka tohuhia te wa ki te whakatakotoranga Unix Epoch Time (ms). - 'rārangi_kōrerorero'
Kei tenei ripanga nga korero mo nga korerorero.Te ahua o te ripanga:
Ano, ka tirotirohia a WhatsApp i runga i te taputapu pūkoro e whakahaere ana i te Android, me aro koe ki nga konae e whai ake nei:
- kōnae 'msgstore.db.cryptXX' (ko te XX he kotahi, e rua ranei nga mati mai i te 0 ki te 12, hei tauira, msgstore.db.crypt12). Kei roto he taapiri whakamuna o nga karere WhatsApp (kōnae pūrua msgstore.db). Kōnae(ng) 'msgstore.db.cryptXX' kei te taha o te ara: '/data/media/0/WhatsApp/Patengi Raraunga/' (kāri SD mariko), '/mnt/sdcard/WhatsApp/Patengi Raraunga/ (kāri SD tinana)'.
- kōnae 'kī'. Kei roto he kii tuhipoka. Kei te taha o te ara: '/data/data/com.whatsapp/files/'. I whakamahia hei wetemuna i nga taapiri WhatsApp kua whakamunatia.
- kōnae 'com.whatsapp_preferences.xml'. Kei roto nga korero mo to putea putea WhatsApp. Kei te taha o te ara te konae: '/data/data/com.whatsapp/shared_prefs/'.
He kongakonga ihirangi kōnae
<?xml version="1.0" encoding="ISO-8859-1"?> … <string name="ph">9123456789</string> (номер телефона, ассоциированный с аккаунтом WhatsApp) … <string name="version">2.17.395</string> (версия WhatsApp) … <string name="my_current_status">Hey there! I am using WhatsApp.</string> (сообщение, отображаемое в статусе аккаунта) … <string name="push_name">Alex</string> (имя владельца аккаунта) … - kōnae 'register.RegisterPhone.xml'. Kei roto nga korero mo te nama waea e hono ana ki te putea WhatsApp. Kei te taha o te ara te konae: '/data/data/com.whatsapp/shared_prefs/'.
Ihirangi kōnae
<?xml version="1.0" encoding="ISO-8859-1"?> <map> <string name="com.whatsapp.registration.RegisterPhone.phone_number">9123456789</string> <int name="com.whatsapp.registration.RegisterPhone.verification_state" value="0"/> <int name="com.whatsapp.registration.RegisterPhone.country_code_position" value="-1"/> <string name="com.whatsapp.registration.RegisterPhone.input_phone_number">912 345-67-89</string> <int name="com.whatsapp.registration.RegisterPhone.phone_number_position" value="10"/> <string name="com.whatsapp.registration.RegisterPhone.input_country_code">7</string> <string name="com.whatsapp.registration.RegisterPhone.country_code">7</string> </map> - kōnae 'axolotl.db'. Kei roto i nga taviri tuhi me etahi atu raraunga e tika ana hei tautuhi i te kaipupuri putea. Kei te taha o te ara: '/data/data/com.whatsapp/databases/'.
- kōnae 'chatsettings.db'. Kei roto nga korero whirihoranga tono.
- kōnae 'wa.db'. Kei roto nga taipitopito whakapā. He tino whakamere (mai i te ahua o te tirohanga matakite) me te putunga korero. Kei roto pea nga korero taipitopito mo nga hoapaki kua mukua.
Me whai whakaaro ano koe ki nga raarangi e whai ake nei:
- Whaiaronga '/data/media/0/WhatsApp/Media/WhatsApp Images/'. Kei roto nga konae whakairoiro whakawhiti.
- Whaiaronga '/data/media/0/WhatsApp/Media/WhatsApp Voice Notes/'. He karere reo kei roto i nga konae whakatakotoranga .OPUS.
- Whaiaronga '/data/data/com.whatsapp/cache/Whakaahua Whakaahua/'. Kei roto nga konae whakairoiro – nga whakaahua o nga hoapaki.
- Whaiaronga '/data/data/com.whatsapp/files/Avatars/'. Kei roto nga konae whakairoiro – karakōnui whakaahua o nga hoapaki. He toronga '.j' enei konae engari he konae ahua JPEG (JPG).
- Whaiaronga '/data/data/com.whatsapp/files/Avatars/'. Kei roto nga konae whakairoiro - he ahua me te karakōnui o te atahanga kua whakaritea hei avatar na te kaipupuri kaute.
- Whaiaronga '/data/data/com.whatsapp/files/Logs/'. Kei roto te rangitaki mahi hotaka (kōnae 'whatsapp.log') me nga kape taapiri o nga raarangi mahi hotaka (nga konae ingoa kei te whakatakotoranga whatsapp-yyyy-mm-dd.1.log.gz).
Ngā Kōnae Rangitaki WhatsApp:
Te wahanga hautaka2017-01-10 09:37:09.757 LL_I D [524:WhatsApp Worker #1] i ngaro te waeawhakamōhiotanga/initi:0 tohuwā:0
2017-01-10 09:37:09.758 LL_I D [524:WhatsApp Worker #1] i ngaro te waeawhakamōhiotanga/whakahōu whakakore pono
2017-01-10 09:37:09.768 LL_I D [1:matua] taupānga-init/load-me
2017-01-10 09:37:09.772 LL_I D [1:matua] kei te ngaro te konae kupuhipa, kaore e taea te panui
2017-01-10 09:37:09.782 LL_I D [1:main] statistics Karere Kuputuhi: 59 i tukuna, 82 i whiwhi / Karere Media: 1 i tukuna (0 paita), 0 i whiwhi (9850158 paita) / Nga Karere Tuimotu: 81 i riro ( 19522 msec te roa o te roa) / Ratonga Karere: 116075 paita kua tukuna, 211729 paita kua riro / Voip Waea: 1 waea puta, 0 waea taumai, 2492 paita kua tukuna, 1530 paita kua riro / Google Drive: 0 paita kua tukuna, 0 paita kua riro / Roaming paita kua tukuna, 1524 paita kua riro / Tapeke Raraunga: 1826 paita kua tukuna, 118567 paita kua riro
2017-01-10 09:37:09.785 LL_I D [1:matua] kaiwhakahaere-kaahua-paapaho/whakahou-kaahua-paapaho/whakaahua-tuhi
2017-01-10 09:37:09.806 LL_I D [1:matua] taupānga-init/whakaara/tama/tu: 24
2017-01-10 09:37:09.811 LL_I D [1:matua] msgstore/checkhealth
2017-01-10 09:37:09.817 LL_I D [1:matua] msgstore/checkhealth/journal/delete false
2017-01-10 09:37:09.818 LL_I D [1:matua] msgstore/checkhealth/back/delete false
2017-01-10 09:37:09.818 LL_I D [1:matua] msgstore/checkdb/data/data/com.whatsapp/databases/msgstore.db
2017-01-10 09:37:09.819 LL_I D [1: matua] msgstore/checkdb/list _jobqueue-WhatsAppJobManager 16384 drw=011
2017-01-10 09:37:09.820 LL_I D [1: matua] msgstore/checkdb/list _jobqueue-WhatsAppJobManager-journal 21032 drw=011
2017-01-10 09:37:09.820 LL_I D [1:matua] msgstore/checkdb/list axolotl.db 184320 drw=011
2017-01-10 09:37:09.821 LL_I D [1: matua] msgstore/checkdb/list axolotl.db-wal 436752 drw=011
2017-01-10 09:37:09.821 LL_I D [1: matua] msgstore/checkdb/list axolotl.db-shm 32768 drw=011
2017-01-10 09:37:09.822 LL_I D [1:matua] msgstore/checkdb/list msgstore.db 540672 drw=011
2017-01-10 09:37:09.823 LL_I D [1:matua] msgstore/checkdb/list msgstore.db-wal 0 drw=011
2017-01-10 09:37:09.823 LL_I D [1:matua] msgstore/checkdb/list msgstore.db-shm 32768 drw=011
2017-01-10 09:37:09.824 LL_I D [1:main] msgstore/checkdb/list wa.db 69632 drw=011
2017-01-10 09:37:09.825 LL_I D [1:matua] msgstore/checkdb/list wa.db-wal 428512 drw=011
2017-01-10 09:37:09.825 LL_I D [1:matua] msgstore/checkdb/list wa.db-shm 32768 drw=011
2017-01-10 09:37:09.826 LL_I D [1: matua] msgstore/checkdb/list chatsettings.db 4096 drw=011
2017-01-10 09:37:09.826 LL_I D [1: matua] msgstore/checkdb/list chatsettings.db-wal 70072 drw=011
2017-01-10 09:37:09.827 LL_I D [1: matua] msgstore/checkdb/list chatsettings.db-shm 32768 drw=011
2017-01-10 09:37:09.838 LL_I D [1:matua] msgstore/checkdb/putanga 1
2017-01-10 09:37:09.839 LL_I D [1:matua] msgstore/canquery
2017-01-10 09:37:09.846 LL_I D [1:matua] msgstore/canquery/count 1
2017-01-10 09:37:09.847 LL_I D [1:matua] msgstore/canquery/timer/stop: 8
2017-01-10 09:37:09.847 LL_I D [1: matua] msgstore/canquery 517 | te wa i pau:8
2017-01-10 09:37:09.848 LL_I D [529:WhatsApp Worker #3] pāpāho-kāwanatanga-kaiwhakahaere/refresh-media-state/rokiroki-roto e waatea ana:1,345,622,016 katoa:5,687,922,688
- Whaiaronga '/data/media/0/WhatsApp/Media/WhatsApp Audio/'. Kei roto nga kōnae ororongo kua riro.
- Whaiaronga '/raraunga/pāpāho/0/WhatsApp/Media/WhatsApp Ororongo/I Tukua/'. Kei roto nga konae ororongo kua tukuna.
- Whaiaronga '/data/media/0/WhatsApp/Media/WhatsApp Images/'. Kei roto nga konae whakairoiro ka puta.
- Whaiaronga '/data/media/0/WhatsApp/Media/WhatsApp Images/Tukua/'. Kei roto nga konae whakairoiro kua tukuna.
- Whaiaronga '/data/media/0/WhatsApp/Media/WhatsApp Video/'. Kei roto nga konae ataata kua riro.
- Whaiaronga '/data/media/0/WhatsApp/Media/WhatsApp Ataata/I Tukua/'. Kei roto nga konae ataata kua tukuna.
- Whaiaronga '/data/media/0/WhatsApp/Media/WhatsApp Whakaahua Whakaahua/'. Kei roto nga konae whakairoiro e hono ana ki te rangatira o te putea WhatsApp.
- Hei tiaki i te waahi mahara i runga i to waea atamai Android, ka taea te penapena etahi raraunga WhatsApp ki runga i te kaari SD. I runga i te kaari SD, kei roto i te raarangi pakiaka, he raarangi 'WhatsApp', ka kitea nga taonga e whai ake nei o tenei papatono:
- Whaiaronga '.Tirihia' ('/mnt/sdcard/WhatsApp/.Share/'). Kei roto nga kape o nga konae kua tohatoha ki etahi atu kaiwhakamahi WhatsApp.
- Whaiaronga '.parapara' ('/mnt/sdcard/WhatsApp/.trash/'). He kōnae kua mukua.
- Whaiaronga 'pātengi raraunga' ('/mnt/sdcard/WhatsApp/Patengi Raraunga/'). Kei roto nga taapiri whakamuna. Ka taea te wetemuna mena kei te konae te konae 'kī', i tangohia mai i te maharatanga o te taputapu kua tātarihia.
Ko nga konae kei roto i te raarangi-roto 'pātengi raraunga':
- Whaiaronga 'Hawhe' ('/mnt/sdcard/WhatsApp/Media/'). Kei roto nga raarangiroto 'WallPaper', 'WhatsApp Audio', 'Whakaahua WhatsApp', 'Whakaahua Kōtaha WhatsApp', 'WhatsApp Ataata', 'WhatsApp Voice Notes', kei roto nga konae rongorau kua whakawhiwhia me te tuku (nga konae whakairoiro, nga konae ataata, nga karere reo, nga whakaahua e pa ana ki te korero a te rangatira o te kaute WhatsApp, nga pepapātū).
- Whaiaronga 'Whakaahua Whakaahua' ('/mnt/sdcard/WhatsApp/Whakaahua Whakaahua/'). Kei roto nga konae whakairoiro e hono ana ki te korero a te rangatira o te putea WhatsApp.
- I etahi wa tera pea he raarangi kei runga i te kaari SD 'kōnae' ('/mnt/sdcard/WhatsApp/Kōnae/'). Kei roto i tenei whaiaronga nga konae e penapena ana i nga tautuhinga papatono me nga manakohanga kaiwhakamahi.
Nga ahuatanga o te rokiroki raraunga i etahi tauira o nga taputapu pūkoro
Ko etahi tauira o nga taputapu pūkoro e whakahaere ana i te Android OS ka penapena pea i nga taonga a WhatsApp ki tetahi waahi rereke. Ko tenei na nga huringa o te waahi rokiroki o nga raraunga tono na te punaha punaha o te taputapu pūkoro. Hei tauira, ko nga taputapu pūkoro Xiaomi he mahi mo te hanga mokowāmahi tuarua ("SecondSpace"). Ina whakahohehia tenei mahi, ka huri te waahi o nga raraunga. Na, ki te mea kei roto i te taputapu pūkoro e whakahaere ana i nga raraunga kaiwhakamahi Android OS kei roto i te raarangi '/raraunga/kaiwhakamahi/0/' (he tohutoro ki te tikanga '/raraunga/raraunga/'), katahi ka penapenahia nga raraunga tono mokowāmahi tuarua ki te whaiaronga '/raraunga/kaiwhakamahi/10/'. Arā, te whakamahi i te tauira o te wāhi kōnae 'wa.db':
- i roto i te waea atamai e whakahaere ana i te Android OS: /data/user/0/com.whatsapp/databases/wa.db' (he rite tonu '/data/data/com.whatsapp/databases/wa.db');
- i te waahi mahi tuarua o te atamai Xiaomi: '/data/user/10/com.whatsapp/databases/wa.db'.
WhatsApp toi i roto i te taputapu iOS
Rerekē Android OS, i roto i iOS WhatsApp tono raraunga ka whakawhitia ki te tārua tārua (iTunes tārua). No reira, ko te tango i nga raraunga mai i tenei tono kaore e hiahiatia te tango i te punaha konae, te hanga ranei i te putunga mahara tinana o te taputapu e tirotirohia ana. Ko te nuinga o nga korero e tika ana kei roto i te paataka raraunga 'ChatStorage.sqlite', kei te taha o te ara: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/' (i etahi papatono ka puta tenei ara hei 'AppDomainGroup-group.net.whatsapp.WhatsApp.shared').
hanganga 'ChatStorage.sqlite':
Ko nga ripanga tino korero kei roto i te papaunga raraunga 'ChatStorage.sqlite' 'ZWAMESSAGE' и 'ZWAMEDIAIITEM'.
Te ahua tepu 'ZWAMESSAGE':
Hanganga o te ripanga 'ZWAMESSAGE'
| Ingoa mara | uara |
|---|---|
| Z_PK | tuhi tau raupapa (kei te ripanga SQL) |
| Z_ENT | tautohu ripanga, kei a ia te uara '9' |
| Z_OPT | kāore i te mōhiotia, he wāriu mai i te '1' ki te '6' |
| ZCHILDMESSAGESDELIVEREDCOUNT | tē mōhiotia, ko te tikanga kei roto te uara '0' |
| ZCHILDMESSAGESPLAYEDCOUNT | tē mōhiotia, ko te tikanga kei roto te uara '0' |
| ZCHILDMESSAGESREADCOUNT | tē mōhiotia, ko te tikanga kei roto te uara '0' |
| ZDATAITEMVERSION | kaore e mohiotia, ko te tikanga kei roto te uara '3', he tohu karere kuputuhi pea |
| ZDOCID | is unknown |
| ZENCRETRYCOUNT | tē mōhiotia, ko te tikanga kei roto te uara '0' |
| ZFILTEREDRECIPIENTCOUNT | kāore i te mōhiotia, ko te tikanga kei roto nga uara '0', '2', '256' |
| ZISFROMME | ahunga karere: '0' – taumai, '1' – putaatu |
| ZMESSAGEERRORSATUS | te mana tuku karere. Mena ka tukuna/ka whiwhi te karere, ka whai uara '0' |
| ZMESSAGETYPE | momo karere e tukuna ana |
| ZSORT | is unknown |
| ZSPOTLIGHSTATUS | is unknown |
| ZSTARRED | kaore e mohiotia, kaore i whakamahia |
| ZCHATSESSION | is unknown |
| ZGROUPMEMBER | kaore e mohiotia, kaore i whakamahia |
| WHAKAMAHI | is unknown |
| ZMEDIAIITEM | is unknown |
| ZMESSAGEINFO | is unknown |
| TE KARERE ZPARENT | kaore e mohiotia, kaore i whakamahia |
| ZMESSAGEDATE | waitohuwā i roto i te whakatakotoranga Waa o te Waa OS X |
| ZSENTDATE | te wa i tukuna ai te karere ki te whakatakotoranga OS X Epoch Time |
| ZFROMJID | WhatsApp Kaituku ID |
| ZMEDIASECTIONID | kei roto te tau me te marama i tukuna ai te konae pāpāho |
| ZPHASH | kaore e mohiotia, kaore i whakamahia |
| ZPUSHPAME | ingoa o te hoapā nana i tuku te konae pāpāho ki te whakatakotoranga UTF-8 |
| ZSTANZID | kaiutu karere ahurei |
| ZTEXT | Kuputuhi karere |
| ZTOJID | Ko te ID WhatsApp a te Kaiwhiwhi |
| OFFSET | nekenekehanga |
Te ahua tepu 'ZWAMEDIAIITEM':
Hanganga o te ripanga 'ZWAMEDIAITEM'
| Ingoa mara | uara |
|---|---|
| Z_PK | tuhi tau raupapa (kei te ripanga SQL) |
| Z_ENT | tautohu ripanga, kei a ia te uara '8' |
| Z_OPT | kaore i te mohiotia, ko te tikanga kei roto nga uara mai i te '1' ki te '3'. |
| ZCLOUDSTATUS | kei roto te uara '4' mena ka utaina te konae. |
| ZFILESIZE | kei roto te roa o te konae (i roto i nga paita) mo nga konae kua tikiakehia |
| ZMEDIAORIGIN | tē mōhiotia, he uara '0' te tikanga |
| ZMOVIEDURATION | te roanga o te konae pāpāho, mo nga konae pdf kei roto pea te maha o nga wharangi o te tuhinga |
| TE KARERE | he tau rangatū kei roto (he rereke te tau mai i te tau kua tohua ki te tīwae 'Z_PK') |
| ZASPECTRATIO | āhuatanga ōwehenga, kāore i whakamahia, ka tautuhia ki te '0' |
| WHAKAMAHI | tē mōhiotia, he uara '0' te tikanga |
| ZLATTITUDE | te whanui i roto i nga pika |
| ZLONGTITUDE | teitei i roto i nga pika |
| ZMEDIAURLDATE | tohuwā i roto i te whakatakotoranga Waa OS X Epoch Time |
| ZAUTHORNAME | Kaituhi (mo nga tuhinga, kei roto pea te ingoa konae) |
| ZCOLLECTIONNAME | e kore i whakamahia |
| ZMEDIALOCALPATH | ingoa kōnae (tae atu ki te ara) i te punaha konae taputapu |
| ZMEDIAURL | Ko te URL kei reira te konae pāpāho. Mena i whakawhitia he konae mai i tetahi kaitango ki tetahi atu, kua whakamunatia, ka tohuhia tona toronga hei toronga o te konae whakawhiti - .enc |
| ZTHUMBNAILLOCALPATH | ara ki te karakōnui kōnae i roto i te pūnaha kōnae pūrere |
| ZTITLE | pane pane |
| ZVCARDNAME | hash o te kōnae pāpāho; i te wa e whakawhiti ana i te konae ki tetahi roopu, kei roto pea te kaitautuhi kaituku |
| ZVCARDSTRING | kei roto nga korero mo te momo konae e whakawhitia ana (hei tauira, te ahua/jpeg); i te wa e whakawhiti ana i tetahi konae ki tetahi roopu, kei roto pea te tohu tohu a te kaiwhiwhi. |
| ZXMPPTHUMBPATH | ara ki te karakōnui kōnae i roto i te pūnaha kōnae pūrere |
| ZMEDIAKEY | tē mōhiotia, kei roto pea te kī hei wetemuna i te kōnae whakamunatia. |
| ZMETADATA | metadata o te karere kua tukuna |
| Whakatau | nekenekehanga |
Ētahi atu ripanga pātengi raraunga whakamere 'ChatStorage.sqlite' :
- 'ZWAPROFILEPUSHNAME'. Ka rite ki te ID WhatsApp me te ingoa whakapā;
- 'ZWAPROFILEPICTUREITEM'. Ka rite ki te ID WhatsApp me te avatar whakapiri;
- 'Z_PRIMARYKEY'. Kei roto i te ripanga nga korero whanui mo tenei putunga korero, penei i te tapeke o nga karere kua penapena, te tapeke o nga korerorero, aha atu.
Ano, i te wa e tirotirohia ana a WhatsApp i runga i te taputapu pūkoro e whakahaere ana i te iOS, me aro koe ki nga konae e whai ake nei:
- kōnae 'BackedUpKeyValue.sqlite'. Kei roto i nga taviri tuhi me etahi atu raraunga e tika ana hei tautuhi i te kaipupuri putea. Kei te taha o te ara: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
- kōnae 'ContactsV2.sqlite'. Kei roto nga korero mo nga hoapaki a te kaiwhakamahi, penei i te ingoa katoa, te nama waea, te mana whakapā (i roto i te puka kuputuhi), WhatsApp ID, aha atu. Kei te taha o te ara: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
- kōnae 'putanga_kaihoko'. Kei roto te tau putanga o te tono WhatsApp kua whakauruhia. Kei te taha o te ara: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
- kōnae 'current_wallpaper.jpg'. Kei roto te papamuri papamuri WhatsApp o naianei. Kei te taha o te ara: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/. Ko nga putanga tawhito o te tono ka whakamahi i te konae 'pepapātū', kei te taha o te ara: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'.
- kōnae 'blockedcontacts.dat'. Kei roto nga korero mo nga hoapaki kua araia. Kei te taha o te ara: /private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/.
- kōnae 'pw.dat'. He kupuhipa whakamunatia kei roto. Kei te taha o te ara: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/'.
- kōnae 'net.whatsapp.WhatsApp.plist' (kōnae 'group.net.whatsapp.WhatsApp.shared.plist'). Kei roto nga korero mo to putea putea WhatsApp. Kei te taha o te ara te konae: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Library/Preferences/'.
Nga ihirangi o te kōnae 'group.net.whatsapp.WhatsApp.shared.plist'
Me whai whakaaro ano koe ki nga raarangi e whai ake nei:
- Whaiaronga '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Media/Profile/'. He karakōnui o ngā hoapā, rōpū (kōnae me te toronga .mihi), avatar whakapā, avatar rangatira pūkete WhatsApp (kōnae 'Whakaahua.jpg').
- Whaiaronga '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Message/Media/'. He konae rongorau me o ratou karakōnui
- Whaiaronga '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'. Kei roto te rangitaki mahi hotaka (file 'calls.log') me nga kape taapiri o nga raarangi mahi hotaka (file 'calls.backup.log').
- Whaiaronga '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/stickers/'. He whakapiripiri (nga konae kei te whakatakotoranga '.webp').
- Whaiaronga '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/Logs/'. Kei roto nga raarangi mahi hotaka.
WhatsApp toi i runga i Windows
Ka kitea nga taonga a WhatsApp i runga i te Matapihi i nga waahi maha. Ko te tuatahi, ko nga raarangi enei kei roto nga konae hotaka ka taea te whakahaere me te awhina (mo Windows 8/10):
- 'C: Ngā Kōnae Papatono (x86)WhatsApp'
- 'C:Users%User profile% AppDataLocalWhatsApp'
- 'C:Users%User profile% AppDataLocalVirtualStore Papatono Kōnae (x86)WhatsApp'
I roto i te pukapuka 'C:Users%User profile% AppDataLocalWhatsApp' kei te takoto te kōnae rangitaki 'SquirrelSetup.log', kei roto nga korero mo te tirotiro mo nga whakahou me te whakauru i te papatono.
I roto i te pukapuka 'C:Users%User profile% AppDataRoamingWhatsApp' He maha nga waahanga iti:
kōnae 'main-process.log' kei roto nga korero mo te mahi o te kaupapa WhatsApp.
Whaiarongaroto 'pātengi raraunga' he kōnae kei roto 'Patengi Raraunga.db', engari karekau he korero mo tenei konae mo nga korerorero me nga hoapaki.
Ko nga mea tino pai mai i te tirohanga matapae ko nga konae kei roto i te raarangi 'Keteroki'. Ko enei ko nga konae kua whakaingoatia 'f_*******' (kei te * he nama mai i te 0 ki te 9) kei roto nga konae rongorau me nga tuhinga whakamuna, engari he konae kore whakamuna kei roto. Ko te tino painga ko nga konae 'raraunga_0', 'raraunga_1', 'raraunga_2', 'raraunga_3', kei roto i te whaiaronga-roto ano. Kōnae 'raraunga_0', 'raraunga_1', 'raraunga_3' kei roto nga hononga o waho ki nga konae rongorau whakamunatia me nga tuhinga.
He tauira o nga korero kei roto i te konae 'raraunga_1'
Kōnae hoki 'raraunga_3' kei roto pea nga konae whakairoiro.
kōnae 'raraunga_2' kei roto nga avatar whakapiri (ka taea te whakahoki mai ma te rapu ma nga pane pane).
Avatar kei roto i te konae 'raraunga_2':
No reira, kaore e kitea nga korerorero i roto i te mahara o te rorohiko, engari ka kitea e koe:
- kōnae rongorau;
- nga tuhinga i tukuna ma WhatsApp;
- nga korero mo nga hoapaki a te kaipupuri putea.
WhatsApp toi i runga i te MacOS
I roto i te MacOS ka kitea e koe nga momo toi a WhatsApp e rite ana ki era i kitea i te OS Windows.
Ko nga konae papatono kei roto i nga raarangi e whai ake nei:
- 'C:ApplicationsWhatsApp.app'
- 'C: Tono._WhatsApp.app'
- 'C:Users%User profile%LibraryPreferences'
- 'C:Users%User profile%LibraryLogsWhatsApp'
- 'C:Users%User profile%LibrarySaved Application StateWhatsApp.savedState'
- 'C:Users%User profile%LibraryApplication Scripts'
- 'C:Users%User profile%LibraryApplication SupportCloudDocs'
- 'C:Users%User profile%LibraryApplication TautokoWhatsApp.ShipIt'
- 'C:Users%User profile%LibraryContainerscom.rockysandstudio.app-for-whatsapp'
- 'C:Users%User profile% Library Mobile Documents <text variable> WhatsApp Accounts'
Kei roto i tenei raarangi nga raarangiroto he nama waea e hono ana ki te rangatira o te putea WhatsApp. - 'C:Users%User profile%LibraryCachesWhatsApp.ShipIt'
Kei roto i tenei whaiaronga nga korero mo te whakauru i te papatono. - 'C:Users%User profile%PicturesiPhoto Library.photolibraryMasters', 'C:Users%User profile%PicturesiPhoto Library.photolibraryThumbnails'
Kei roto i enei raarangi nga konae ratonga o te hotaka, tae atu ki nga whakaahua me nga karakōnui o nga hoapaki WhatsApp. - 'C:Users%User profile%LibraryCachesWhatsApp'
He maha nga raraunga SQLite kei roto i tenei raarangi ka whakamahia mo te keteroki raraunga. - 'C:Users%User profile%LibraryApplication TautokoWhatsApp'
He maha nga whaiaronga kei roto i tenei raarangi:
I roto i te pukapuka 'C:Users%User profile%LibraryApplication TautokoWhatsAppCache' he kōnae 'raraunga_0', 'raraunga_1', 'raraunga_2', 'raraunga_3' me nga kōnae whai ingoa 'f_*******' (ko * he tau mai i te 0 ki te 9). Mo nga korero mo nga korero kei roto i enei konae, tirohia WhatsApp Artifacts i Windows.I roto i te pukapuka 'C:Users%User profile%LibraryApplication TautokoWhatsAppIndexedDB' kei roto pea nga konae rongorau (kaore he toronga o nga konae).
kōnae 'main-process.log' kei roto nga korero mo te mahi o te kaupapa WhatsApp.
Rauemi
- Te tātaritanga mo te WhatsApp Messenger i runga i nga waea atamai Android, na Cosimo Anglano, 2014.
- Whatsapp Forensics: Te tirotiro i nga punaha me nga raraunga putake i runga i te tono Android me te iOS na Ahmad Pratama, 2014.
I roto i nga tuhinga e whai ake nei o tenei raupapa:
Wetemunatanga o nga papaunga raraunga WhatsApp kua whakamunatiaHe tuhinga ka tuku korero mo te hanga i te taviri whakamunatanga a WhatsApp me nga tauira whaihua e whakaatu ana me pehea te wetewete i nga papaa raraunga whakamuna o tenei tono.
Te tango i nga raraunga WhatsApp mai i te rokiroki kapuaHe tuhinga ka korero matou ki a koe he aha nga raraunga WhatsApp kei te rongoa i roto i nga kapua me te whakaahua i nga tikanga mo te tango i enei raraunga mai i nga rokiroki kapua.
Tangohanga Raraunga WhatsApp: Tauira MahiHe tuhinga e whakaatu ana i te taahiraa i te taahiraa he aha nga kaupapa me pehea te tango i nga raraunga WhatsApp mai i nga momo taputapu.
Source: will.com