നിങ്ങളുടെ കൈപ്പത്തിയിൽ വാട്ട്‌സ്ആപ്പ്: ഫോറൻസിക് ആർട്ടിഫാക്റ്റുകൾ എവിടെ, എങ്ങനെ കണ്ടെത്താനാകും?

വ്യത്യസ്‌ത ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിൽ ഏത് തരത്തിലുള്ള വാട്ട്‌സ്ആപ്പ് ഫോറൻസിക് ആർട്ടിഫാക്‌റ്റുകൾ നിലവിലുണ്ടെന്നും അവ കൃത്യമായി എവിടെ കണ്ടെത്താമെന്നും അറിയണമെങ്കിൽ, ഇത് നിങ്ങൾക്കുള്ള സ്ഥലമാണ്. ഈ ലേഖനം ഗ്രൂപ്പ്-ഐബി കമ്പ്യൂട്ടർ ഫോറൻസിക്‌സ് ലബോറട്ടറിയിലെ ഒരു സ്പെഷ്യലിസ്റ്റിൽ നിന്നുള്ളതാണ് ഇഗോർ മിഖൈലോവ് വാട്ട്‌സ്ആപ്പ് ഫോറൻസിക്‌സിനെക്കുറിച്ചുള്ള പോസ്റ്റുകളുടെ ഒരു പരമ്പര ആരംഭിക്കുന്നു, ഉപകരണം വിശകലനം ചെയ്യുന്നതിൽ നിന്ന് എന്ത് വിവരങ്ങൾ ലഭിക്കും.

വ്യത്യസ്‌ത ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ വ്യത്യസ്ത തരം വാട്ട്‌സ്ആപ്പ് ആർട്ടിഫാക്‌റ്റുകൾ സംഭരിക്കുന്നുവെന്നും ഒരു ഗവേഷകന് ഒരു ഉപകരണത്തിൽ നിന്ന് ചില തരം വാട്ട്‌സ്ആപ്പ് ഡാറ്റ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാൻ കഴിയുമെങ്കിൽ, മറ്റൊരു ഉപകരണത്തിൽ നിന്ന് സമാനമായ ഡാറ്റ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാമെന്നല്ല ഇതിനർത്ഥം. ഉദാഹരണത്തിന്, Windows OS പ്രവർത്തിക്കുന്ന ഒരു സിസ്റ്റം യൂണിറ്റ് നീക്കം ചെയ്‌താൽ, WhatsApp ചാറ്റുകൾ അതിന്റെ ഡിസ്‌കുകളിൽ കാണാനിടയില്ല (iOS ഉപകരണങ്ങളുടെ ബാക്കപ്പ് പകർപ്പുകൾ ഒഴികെ, അതേ ഡ്രൈവുകളിൽ കണ്ടെത്താനാകും). ലാപ്‌ടോപ്പുകളും മൊബൈൽ ഉപകരണങ്ങളും പിടിച്ചെടുക്കുന്നതിന് അതിന്റേതായ പ്രത്യേകതകൾ ഉണ്ടായിരിക്കും. ഇതിനെക്കുറിച്ച് കൂടുതൽ വിശദമായി സംസാരിക്കാം.

ആൻഡ്രോയിഡ് ഉപകരണത്തിലെ വാട്ട്‌സ്ആപ്പ് പുരാവസ്തുക്കൾ

ഒരു ആൻഡ്രോയിഡ് ഉപകരണത്തിൽ നിന്ന് വാട്ട്‌സ്ആപ്പ് പുരാവസ്തുക്കൾ എക്‌സ്‌ട്രാക്റ്റുചെയ്യുന്നതിന്, ഗവേഷകന് സൂപ്പർ യൂസർ അവകാശങ്ങൾ ഉണ്ടായിരിക്കണം ('റൂട്ട്') അന്വേഷണത്തിലിരിക്കുന്ന ഉപകരണത്തിൽ അല്ലെങ്കിൽ ഉപകരണത്തിന്റെ ഫിസിക്കൽ മെമ്മറി ഡംപ് അല്ലെങ്കിൽ അതിന്റെ ഫയൽ സിസ്റ്റം (ഉദാഹരണത്തിന്, ഒരു നിർദ്ദിഷ്ട മൊബൈൽ ഉപകരണത്തിന്റെ സോഫ്‌റ്റ്‌വെയർ കേടുപാടുകൾ ഉപയോഗിച്ച്) വേർതിരിച്ചെടുക്കാൻ കഴിയും.

ഉപയോക്തൃ ഡാറ്റ സംരക്ഷിച്ചിരിക്കുന്ന വിഭാഗത്തിൽ ഫോണിന്റെ മെമ്മറിയിൽ ആപ്ലിക്കേഷൻ ഫയലുകൾ സ്ഥിതിചെയ്യുന്നു. ചട്ടം പോലെ, ഈ വിഭാഗത്തിന് പേര് നൽകിയിരിക്കുന്നു 'ഉപയോക്തൃ ഡാറ്റ'. ഉപഡയറക്‌ടറികളും പ്രോഗ്രാം ഫയലുകളും പാതയിൽ സ്ഥിതിചെയ്യുന്നു: '/data/data/com.whatsapp/'.

ആൻഡ്രോയിഡ് ഒഎസിൽ വാട്ട്‌സ്ആപ്പ് ഫോറൻസിക് ആർട്ടിഫാക്‌റ്റുകൾ അടങ്ങിയ പ്രധാന ഫയലുകൾ ഡാറ്റാബേസുകളാണ് 'wa.db' и 'msgstore.db'.

ഡാറ്റാബേസിൽ 'wa.db' ഫോൺ നമ്പർ, ഡിസ്പ്ലേ പേര്, ടൈംസ്റ്റാമ്പുകൾ, WhatsApp-നായി രജിസ്റ്റർ ചെയ്യുമ്പോൾ നൽകിയിട്ടുള്ള മറ്റേതെങ്കിലും വിവരങ്ങൾ എന്നിവ ഉൾപ്പെടെ ഒരു WhatsApp ഉപയോക്താവിന്റെ പൂർണ്ണമായ കോൺടാക്റ്റ് ലിസ്റ്റ് അടങ്ങിയിരിക്കുന്നു. ഫയൽ 'wa.db' പാതയിൽ സ്ഥിതിചെയ്യുന്നു: '/data/data/com.whatsapp/databases/' കൂടാതെ ഇനിപ്പറയുന്ന ഘടനയുണ്ട്:

ഡാറ്റാബേസിലെ ഏറ്റവും രസകരമായ പട്ടികകൾ 'wa.db' ഗവേഷകർക്ക് ഇവയാണ്:

• 'wa_contacts'
  ഈ പട്ടികയിൽ കോൺടാക്റ്റ് വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു: WhatsApp കോൺടാക്റ്റ് ഐഡി, സ്റ്റാറ്റസ് വിവരങ്ങൾ, ഉപയോക്തൃ പ്രദർശന നാമം, ടൈംസ്റ്റാമ്പുകൾ മുതലായവ.

  മേശ രൂപം:

  
  പട്ടിക ഘടന

  ഫീല്ഡിന്റെ പേര്	വില
  _id	റെക്കോർഡ് സീക്വൻസ് നമ്പർ (SQL പട്ടികയിൽ)
  ജിഡ്	<phone number>@s.whatsapp.net എന്ന ഫോർമാറ്റിൽ എഴുതിയ WhatsApp കോൺടാക്റ്റ് ഐഡി
  whatsapp_user ആണ്	ഒരു യഥാർത്ഥ വാട്ട്‌സ്ആപ്പ് ഉപയോക്താവുമായി കോൺടാക്റ്റ് യോജിക്കുന്നുവെങ്കിൽ '1' അടങ്ങിയിരിക്കുന്നു, അല്ലാത്തപക്ഷം '0'
  പദവി	കോൺടാക്റ്റ് സ്റ്റാറ്റസിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന വാചകം അടങ്ങിയിരിക്കുന്നു
  സ്റ്റാറ്റസ്_ടൈംസ്റ്റാമ്പ്	Unix Epoch Time (ms) ഫോർമാറ്റിൽ ഒരു ടൈംസ്റ്റാമ്പ് അടങ്ങിയിരിക്കുന്നു
  അക്കം	കോൺടാക്റ്റുമായി ബന്ധപ്പെട്ട ഫോൺ നമ്പർ
  raw_contact_id	സീരിയൽ നമ്പറുമായി ബന്ധപ്പെടുക
  DISPLAY_NAME	കോൺടാക്റ്റ് ഡിസ്പ്ലേ പേര്
  ഫോൺ_തരം	ഫോൺ തരം
  ഫോൺ_ലേബൽ	ബന്ധപ്പെടാനുള്ള നമ്പറുമായി ബന്ധപ്പെട്ട ലേബൽ
  unseen_msg_count	ഒരു കോൺടാക്റ്റ് അയച്ചതും എന്നാൽ സ്വീകർത്താവ് വായിക്കാത്തതുമായ സന്ദേശങ്ങളുടെ എണ്ണം
  ഫോട്ടോ_ടി.എസ്	Unix Epoch Time ഫോർമാറ്റിൽ ഒരു ടൈംസ്റ്റാമ്പ് അടങ്ങിയിരിക്കുന്നു
  thumb_ts	Unix Epoch Time ഫോർമാറ്റിൽ ഒരു ടൈംസ്റ്റാമ്പ് അടങ്ങിയിരിക്കുന്നു
  ഫോട്ടോ_ഐഡി_ടൈംസ്റ്റാമ്പ്	Unix Epoch Time (ms) ഫോർമാറ്റിൽ ഒരു ടൈംസ്റ്റാമ്പ് അടങ്ങിയിരിക്കുന്നു
  പേരിന്റെ ആദ്യഭാഗം	ഓരോ കോൺടാക്റ്റിനും ഫീൽഡ് മൂല്യം 'display_name' എന്നതുമായി പൊരുത്തപ്പെടുന്നു
  wa_name	WhatsApp കോൺടാക്റ്റ് പേര് (കോൺടാക്റ്റിന്റെ പ്രൊഫൈലിൽ വ്യക്തമാക്കിയ പേര് പ്രദർശിപ്പിക്കും)
  അടുക്കുക_പേര്	അടുക്കൽ പ്രവർത്തനങ്ങളിൽ ഉപയോഗിക്കുന്ന കോൺടാക്റ്റ് പേര്
  വിളിപ്പേര്	WhatsApp-ൽ കോൺടാക്റ്റിന്റെ വിളിപ്പേര് (കോൺടാക്റ്റിന്റെ പ്രൊഫൈലിൽ വ്യക്തമാക്കിയിരിക്കുന്ന വിളിപ്പേര് പ്രദർശിപ്പിച്ചിരിക്കുന്നു)
  സംഘം	കമ്പനി (കോൺടാക്റ്റിന്റെ പ്രൊഫൈലിൽ വ്യക്തമാക്കിയ കമ്പനി പ്രദർശിപ്പിച്ചിരിക്കുന്നു)
  തലക്കെട്ട്	ശീർഷകം (Ms./Mr.; കോൺടാക്റ്റ് പ്രൊഫൈലിൽ കോൺഫിഗർ ചെയ്‌ത ശീർഷകം പ്രദർശിപ്പിക്കും)
  ഓഫ്സെറ്റ്	പക്ഷപാതം

• 'sqlite_sequence'
  ഈ പട്ടികയിൽ കോൺടാക്റ്റുകളുടെ എണ്ണത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു;
• 'android_metadata'
  ഈ പട്ടികയിൽ WhatsApp ഭാഷാ പ്രാദേശികവൽക്കരണത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു.

ഡാറ്റാബേസിൽ 'msgstore.db' കോൺടാക്റ്റ് നമ്പർ, സന്ദേശ വാചകം, സന്ദേശ നില, ടൈംസ്റ്റാമ്പുകൾ, സന്ദേശങ്ങളിൽ ഉൾപ്പെടുത്തിയിട്ടുള്ള ട്രാൻസ്ഫർ ചെയ്ത ഫയലുകളുടെ വിശദാംശങ്ങൾ മുതലായവ അയച്ച സന്ദേശങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. ഫയൽ 'msgstore.db' പാതയിൽ സ്ഥിതിചെയ്യുന്നു: '/data/data/com.whatsapp/databases/' കൂടാതെ ഇനിപ്പറയുന്ന ഘടനയുണ്ട്:

ഫയലിലെ ഏറ്റവും രസകരമായ പട്ടികകൾ 'msgstore.db' ഗവേഷകർക്ക് ഇവയാണ്:

• 'sqlite_sequence'
  ഈ പട്ടികയിൽ ഈ ഡാറ്റാബേസിനെക്കുറിച്ചുള്ള പൊതുവായ വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു, അതായത് സംഭരിച്ചിരിക്കുന്ന മൊത്തം സന്ദേശങ്ങളുടെ എണ്ണം, മൊത്തം ചാറ്റുകളുടെ എണ്ണം മുതലായവ.

  മേശ രൂപം:

  

• 'message_fts_content'
  അയച്ച സന്ദേശങ്ങളുടെ വാചകം അടങ്ങിയിരിക്കുന്നു.

  മേശ രൂപം:

  

• 'സന്ദേശങ്ങൾ'
  ഈ പട്ടികയിൽ കോൺടാക്റ്റ് നമ്പർ, സന്ദേശ വാചകം, സന്ദേശ നില, ടൈംസ്റ്റാമ്പുകൾ, സന്ദേശങ്ങളിൽ ഉൾപ്പെടുത്തിയിട്ടുള്ള ട്രാൻസ്ഫർ ചെയ്ത ഫയലുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ എന്നിവ ഉൾപ്പെടുന്നു.

  മേശ രൂപം:

  
  പട്ടിക ഘടന

  ഫീല്ഡിന്റെ പേര്	വില
  _id	റെക്കോർഡ് സീക്വൻസ് നമ്പർ (SQL പട്ടികയിൽ)
  കീ_റിമോട്ട്_ജിഡ്	ആശയവിനിമയ പങ്കാളിയുടെ WhatsApp ഐഡി
  താക്കോൽ_എന്നിൽ നിന്ന്	സന്ദേശ ദിശ: '0' - ഇൻകമിംഗ്, '1' - ഔട്ട്ഗോയിംഗ്
  കീ_ഐഡി	അദ്വിതീയ സന്ദേശ ഐഡന്റിഫയർ
  പദവി	സന്ദേശ നില: '0' - ഡെലിവർ ചെയ്‌തു, '4' - സെർവറിൽ കാത്തിരിക്കുന്നു, '5' - ലക്ഷ്യസ്ഥാനത്ത് ലഭിച്ചു, '6' - നിയന്ത്രണ സന്ദേശം, '13' - സ്വീകർത്താവ് തുറന്ന സന്ദേശം (വായിക്കുക)
  ആവശ്യം_പുഷ്	ഒരു പ്രക്ഷേപണ സന്ദേശമാണെങ്കിൽ '2' എന്ന മൂല്യമുണ്ട്, അല്ലാത്തപക്ഷം '0' അടങ്ങിയിരിക്കുന്നു
  ഡാറ്റ	സന്ദേശ വാചകം ('media_wa_type' പാരാമീറ്റർ '0' ആയിരിക്കുമ്പോൾ)
  ടൈംസ്റ്റാമ്പ്	Unix Epoch Time (ms) ഫോർമാറ്റിൽ ഒരു ടൈംസ്റ്റാമ്പ് അടങ്ങിയിരിക്കുന്നു, മൂല്യം ഉപകരണ ക്ലോക്കിൽ നിന്ന് എടുത്തതാണ്
  media_url	കൈമാറ്റം ചെയ്ത ഫയലിന്റെ URL അടങ്ങിയിരിക്കുന്നു ('media_wa_type' പാരാമീറ്റർ '1', '2', '3' ആയിരിക്കുമ്പോൾ)
  മീഡിയ_മൈം_തരം	കൈമാറ്റം ചെയ്യപ്പെട്ട ഫയലിന്റെ MIME തരം ('media_wa_type' പാരാമീറ്റർ '1', '2', '3' എന്നിവയ്ക്ക് തുല്യമാകുമ്പോൾ)
  മീഡിയ_വാ_തരം	സന്ദേശ തരം: '0' - ടെക്സ്റ്റ്, '1' - ഗ്രാഫിക് ഫയൽ, '2' - ഓഡിയോ ഫയൽ, '3' - വീഡിയോ ഫയൽ, '4' - കോൺടാക്റ്റ് കാർഡ്, '5' - ജിയോഡാറ്റ
  മീഡിയ_സൈസ്	കൈമാറിയ ഫയലിന്റെ വലുപ്പം ('media_wa_type' പരാമീറ്റർ '1', '2', '3' ആയിരിക്കുമ്പോൾ)
  മീഡിയ_നാമം	കൈമാറിയ ഫയലിന്റെ പേര് ('media_wa_type' പരാമീറ്റർ '1', '2', '3' ആയിരിക്കുമ്പോൾ)
  മീഡിയ_അടിക്കുറിപ്പ്	'media_wa_type' പാരാമീറ്ററിന്റെ അനുബന്ധ മൂല്യങ്ങൾക്കായി 'ഓഡിയോ', 'വീഡിയോ' എന്നീ വാക്കുകൾ അടങ്ങിയിരിക്കുന്നു ('media_wa_type' പാരാമീറ്റർ '1', '3' ആയിരിക്കുമ്പോൾ)
  മീഡിയ_ഹാഷ്	HAS-64 അൽഗോരിതം ഉപയോഗിച്ച് കണക്കാക്കിയ പ്രക്ഷേപണം ചെയ്ത ഫയലിന്റെ base256 എൻകോഡ് ചെയ്ത ഹാഷ് ('media_wa_type' പരാമീറ്റർ '1', '2', '3' എന്നിവയ്ക്ക് തുല്യമാകുമ്പോൾ)
  മീഡിയ_ഡ്യൂറേഷൻ	മീഡിയ ഫയലിനുള്ള ദൈർഘ്യം ('media_wa_type' '1', '2', '3' ആയിരിക്കുമ്പോൾ)
  ഉത്ഭവം	ഒരു പ്രക്ഷേപണ സന്ദേശമാണെങ്കിൽ '2' എന്ന മൂല്യമുണ്ട്, അല്ലാത്തപക്ഷം '0' അടങ്ങിയിരിക്കുന്നു
  അക്ഷാംശം	ജിയോഡാറ്റ: അക്ഷാംശം ('media_wa_type' പാരാമീറ്റർ '5' ആയിരിക്കുമ്പോൾ)
  രേഖാംശം	ജിയോഡാറ്റ: രേഖാംശം ('media_wa_type' പാരാമീറ്റർ '5' ആയിരിക്കുമ്പോൾ)
  thumb_image	സേവന വിവരം
  റിമോട്ട്_വിഭവം	അയച്ചയാളുടെ ഐഡി (ഗ്രൂപ്പ് ചാറ്റുകൾക്ക് മാത്രം)
  ലഭിച്ച_ടൈംസ്റ്റാമ്പ്	രസീത് സമയം, Unix Epoch Time (ms) ഫോർമാറ്റിൽ ഒരു ടൈംസ്റ്റാമ്പ് അടങ്ങിയിരിക്കുന്നു, മൂല്യം ഉപകരണ ക്ലോക്കിൽ നിന്ന് എടുത്തതാണ് ('key_from_me' പാരാമീറ്ററിന് '0', '-1' അല്ലെങ്കിൽ മറ്റ് മൂല്യം ഉള്ളപ്പോൾ)
  അയയ്ക്കുക_ടൈംസ്റ്റാമ്പ്	ഉപയോഗിക്കാറില്ല, സാധാരണയായി '-1' മൂല്യമുണ്ട്
  receipt_server_timestamp	സെൻട്രൽ സെർവറിന് ലഭിച്ച സമയം, Unix Epoch Time (ms) ഫോർമാറ്റിൽ ഒരു ടൈംസ്റ്റാമ്പ് അടങ്ങിയിരിക്കുന്നു, മൂല്യം ഉപകരണ ക്ലോക്കിൽ നിന്ന് എടുക്കുന്നു ('key_from_me' പാരാമീറ്ററിന് '1', '-1' അല്ലെങ്കിൽ മറ്റ് മൂല്യം ഉള്ളപ്പോൾ
  receipt_device_timestamp	മറ്റൊരു വരിക്കാരന് സന്ദേശം ലഭിച്ച സമയം, Unix Epoch Time (ms) ഫോർമാറ്റിൽ ഒരു ടൈംസ്റ്റാമ്പ് അടങ്ങിയിരിക്കുന്നു, ഉപകരണ ക്ലോക്കിൽ നിന്ന് മൂല്യം എടുക്കുന്നു ('key_from_me' പാരാമീറ്ററിന് '1', '-1' അല്ലെങ്കിൽ മറ്റൊരു മൂല്യം ഉള്ളപ്പോൾ
  റീഡ്_ഡിവൈസ്_ടൈംസ്റ്റാമ്പ്	സന്ദേശം തുറക്കുന്ന (വായിക്കുന്ന) സമയം, Unix Epoch Time (ms) ഫോർമാറ്റിൽ ഒരു ടൈംസ്റ്റാമ്പ് അടങ്ങിയിരിക്കുന്നു, മൂല്യം ഉപകരണ ക്ലോക്കിൽ നിന്ന് എടുത്തതാണ്
  play_device_timestamp	സന്ദേശം പ്ലേബാക്ക് സമയം, Unix Epoch Time (ms) ഫോർമാറ്റിൽ ഒരു ടൈംസ്റ്റാമ്പ് അടങ്ങിയിരിക്കുന്നു, മൂല്യം ഉപകരണ ക്ലോക്കിൽ നിന്ന് എടുത്തതാണ്
  റോ_ഡാറ്റ	കൈമാറ്റം ചെയ്യപ്പെട്ട ഫയലിന്റെ ലഘുചിത്രം ('media_wa_type' പരാമീറ്റർ '1' അല്ലെങ്കിൽ '3' ആയിരിക്കുമ്പോൾ)
  സ്വീകർത്താവിന്റെ_എണ്ണം	സ്വീകർത്താക്കളുടെ എണ്ണം (പ്രക്ഷേപണ സന്ദേശങ്ങൾക്ക്)
  participant_hash	ജിയോഡാറ്റ ഉപയോഗിച്ച് സന്ദേശങ്ങൾ കൈമാറുമ്പോൾ ഉപയോഗിക്കുന്നു
  അഭിനയിച്ചു	ഉപയോഗിച്ചിട്ടില്ല
  quoted_row_id	അജ്ഞാതം, സാധാരണയായി '0' മൂല്യം അടങ്ങിയിരിക്കുന്നു
  സൂചിപ്പിച്ച_ജിഡുകൾ	ഉപയോഗിച്ചിട്ടില്ല
  മൾട്ടികാസ്റ്റ്_ഐഡി	ഉപയോഗിച്ചിട്ടില്ല
  ഓഫ്സെറ്റ്	പക്ഷപാതം

  ഫീൽഡുകളുടെ ഈ ലിസ്റ്റ് സമഗ്രമല്ല. WhatsApp-ന്റെ വ്യത്യസ്‌ത പതിപ്പുകൾക്ക്, ചില ഫീൽഡുകൾ ഉണ്ടായിരിക്കാം അല്ലെങ്കിൽ ഇല്ലായിരിക്കാം. കൂടാതെ, ഫീൽഡുകൾ ഉണ്ടായിരിക്കാം 'media_enc_hash', 'edit_version', 'പേയ്‌മെന്റ്_ട്രാൻസാക്ഷൻ_ഐഡി' അതുപോലെ.

• 'messages_thumbnails'
  ഈ പട്ടികയിൽ കൈമാറ്റം ചെയ്യപ്പെട്ട ചിത്രങ്ങളെയും ടൈംസ്‌റ്റാമ്പിനെയും കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. 'ടൈംസ്റ്റാമ്പ്' കോളത്തിൽ, സമയം Unix Epoch Time (ms) ഫോർമാറ്റിൽ സൂചിപ്പിച്ചിരിക്കുന്നു.
• 'chat_list'
  ഈ പട്ടികയിൽ ചാറ്റുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു.

  മേശ രൂപം:

  

കൂടാതെ, Android പ്രവർത്തിക്കുന്ന ഒരു മൊബൈൽ ഉപകരണത്തിൽ WhatsApp പരിശോധിക്കുമ്പോൾ, ഇനിപ്പറയുന്ന ഫയലുകൾ നിങ്ങൾ ശ്രദ്ധിക്കണം:

• ഫയല് 'msgstore.db.cryptXX' (ഇവിടെ XX എന്നത് 0 മുതൽ 12 വരെയുള്ള ഒന്നോ രണ്ടോ അക്കങ്ങളാണ്, ഉദാഹരണത്തിന്, msgstore.db.crypt12). WhatsApp സന്ദേശങ്ങളുടെ എൻക്രിപ്റ്റ് ചെയ്ത ബാക്കപ്പ് അടങ്ങിയിരിക്കുന്നു (ബാക്കപ്പ് ഫയൽ msgstore.db). ഫയലുകൾ) 'msgstore.db.cryptXX' പാതയിൽ സ്ഥിതിചെയ്യുന്നു: '/data/media/0/WhatsApp/Databases/' (വെർച്വൽ SD കാർഡ്), '/mnt/sdcard/WhatsApp/Databases/ (ഫിസിക്കൽ SD കാർഡ്)'.
• ഫയല് 'താക്കോൽ'. ഒരു ക്രിപ്‌റ്റോഗ്രാഫിക് കീ അടങ്ങിയിരിക്കുന്നു. പാതയിൽ സ്ഥിതിചെയ്യുന്നു: '/data/data/com.whatsapp/files/'. എൻക്രിപ്റ്റ് ചെയ്ത WhatsApp ബാക്കപ്പുകൾ ഡീക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്നു.
• ഫയല് 'com.whatsapp_preferences.xml'. നിങ്ങളുടെ WhatsApp അക്കൗണ്ട് പ്രൊഫൈലിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. ഫയൽ പാതയിൽ സ്ഥിതിചെയ്യുന്നു: '/data/data/com.whatsapp/shared_prefs/'.

  ഫയൽ ഉള്ളടക്ക ശകലം

  <?xml version="1.0" encoding="ISO-8859-1"?>
  …
  <string name="ph">9123456789</string> (номер телефона, ассоциированный с аккаунтом WhatsApp)
  …
  <string name="version">2.17.395</string> (версия WhatsApp)
  …
  <string name="my_current_status">Hey there! I am using WhatsApp.</string> (сообщение, отображаемое в статусе аккаунта)
  …
  <string name="push_name">Alex</string> (имя владельца аккаунта)
  … 

• ഫയല് 'registration.RegisterPhone.xml'. വാട്ട്‌സ്ആപ്പ് അക്കൗണ്ടുമായി ബന്ധപ്പെട്ട ഫോൺ നമ്പറിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. ഫയൽ പാതയിൽ സ്ഥിതിചെയ്യുന്നു: '/data/data/com.whatsapp/shared_prefs/'.

  ഫയൽ ഉള്ളടക്കം

  <?xml version="1.0" encoding="ISO-8859-1"?>
  <map>
  <string name="com.whatsapp.registration.RegisterPhone.phone_number">9123456789</string>
  <int name="com.whatsapp.registration.RegisterPhone.verification_state" value="0"/>
  <int name="com.whatsapp.registration.RegisterPhone.country_code_position" value="-1"/>
  <string name="com.whatsapp.registration.RegisterPhone.input_phone_number">912 345-67-89</string>
  <int name="com.whatsapp.registration.RegisterPhone.phone_number_position" value="10"/>
  <string name="com.whatsapp.registration.RegisterPhone.input_country_code">7</string>
  <string name="com.whatsapp.registration.RegisterPhone.country_code">7</string>
  </map>

• ഫയല് 'axolotl.db'. അക്കൗണ്ട് ഉടമയെ തിരിച്ചറിയാൻ ആവശ്യമായ ക്രിപ്‌റ്റോഗ്രാഫിക് കീകളും മറ്റ് ഡാറ്റയും അടങ്ങിയിരിക്കുന്നു. പാതയിൽ സ്ഥിതിചെയ്യുന്നു: '/data/data/com.whatsapp/databases/'.
• ഫയല് 'chatsettings.db'. ആപ്ലിക്കേഷൻ കോൺഫിഗറേഷൻ വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു.
• ഫയല് 'wa.db'. ബന്ധപ്പെടാനുള്ള വിശദാംശങ്ങൾ അടങ്ങിയിരിക്കുന്നു. വളരെ രസകരവും (ഫോറൻസിക് വശത്തുനിന്ന്) വിവരദായകമായ ഡാറ്റാബേസും. ഇല്ലാതാക്കിയ കോൺടാക്റ്റുകളെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ ഇതിൽ അടങ്ങിയിരിക്കാം.

ഇനിപ്പറയുന്ന ഡയറക്‌ടറികളിലും നിങ്ങൾ ശ്രദ്ധിക്കേണ്ടതുണ്ട്:

• ഡയറക്ടറി '/data/media/0/WhatsApp/Media/WhatsApp ചിത്രങ്ങൾ/'. ട്രാൻസ്ഫർ ചെയ്ത ഗ്രാഫിക് ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു.
• ഡയറക്ടറി '/data/media/0/WhatsApp/Media/WhatsApp Voice Notes/'. .OPUS ഫോർമാറ്റ് ഫയലുകളിൽ ശബ്ദ സന്ദേശങ്ങൾ അടങ്ങിയിരിക്കുന്നു.
• ഡയറക്ടറി '/data/data/com.whatsapp/cache/Profile Pictures/'. ഗ്രാഫിക് ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു - കോൺടാക്റ്റുകളുടെ ചിത്രങ്ങൾ.
• ഡയറക്ടറി '/data/data/com.whatsapp/files/Avatars/'. ഗ്രാഫിക് ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു - കോൺടാക്റ്റുകളുടെ ലഘുചിത്ര ചിത്രങ്ങൾ. ഈ ഫയലുകൾക്ക് '.j' വിപുലീകരണമുണ്ട്, എന്നിരുന്നാലും JPEG (JPG) ഇമേജ് ഫയലുകളാണ്.
• ഡയറക്ടറി '/data/data/com.whatsapp/files/Avatars/'. ഗ്രാഫിക് ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു - അക്കൗണ്ട് ഉടമ അവതാർ ആയി സജ്ജീകരിച്ച ചിത്രത്തിന്റെ ഒരു ചിത്രവും ലഘുചിത്രവും.
• ഡയറക്ടറി '/data/data/com.whatsapp/files/Logs/'. പ്രോഗ്രാം പ്രവർത്തന ലോഗും (ഫയൽ 'whatsapp.log') പ്രോഗ്രാം പ്രവർത്തന ലോഗുകളുടെ ബാക്കപ്പ് പകർപ്പുകളും (whatsapp-yyyy-mm-dd.1.log.gz ഫോർമാറ്റിലുള്ള പേരുകളുള്ള ഫയലുകൾ) അടങ്ങിയിരിക്കുന്നു.

വാട്ട്‌സ്ആപ്പ് ലോഗ് ഫയലുകൾ:

ജേണൽ ശകലം2017-01-10 09:37:09.757 LL_I D [524:WhatsApp വർക്കർ #1] missedcallnotification/init count:0 timestamp:0
2017-01-10 09:37:09.758 LL_I D [524:WhatsApp Worker #1] missedcallnotification/update cancel true
2017-01-10 09:37:09.768 LL_I D [1:main] app-init/load-me
2017-01-10 09:37:09.772 LL_I D [1:main] പാസ്‌വേഡ് ഫയൽ കാണുന്നില്ല അല്ലെങ്കിൽ വായിക്കാൻ കഴിയുന്നില്ല
2017-01-10 09:37:09.782 LL_I D [1:main] സ്ഥിതിവിവരക്കണക്കുകൾ ടെക്‌സ്‌റ്റ് സന്ദേശങ്ങൾ: 59 അയച്ചു, 82 ലഭിച്ചു / മീഡിയ സന്ദേശങ്ങൾ: 1 അയച്ചു (0 ബൈറ്റുകൾ), 0 ലഭിച്ചു (9850158 ബൈറ്റുകൾ) / ഓഫ്‌ലൈൻ സന്ദേശങ്ങൾ (ലഭിച്ചു: 81 19522 msec ശരാശരി കാലതാമസം) / സന്ദേശ സേവനം: 116075 ബൈറ്റുകൾ അയച്ചു, 211729 ബൈറ്റുകൾ ലഭിച്ചു / Voip കോളുകൾ: 1 ഔട്ട്‌ഗോയിംഗ് കോളുകൾ, 0 ഇൻകമിംഗ് കോളുകൾ, 2492 ബൈറ്റുകൾ അയച്ചു, 1530 ബൈറ്റുകൾ ലഭിച്ചു / ഗൂഗിൾ ഡ്രൈവ്: 0 ബൈറ്റുകൾ അയച്ചു: 0 ബൈറ്റുകൾ ലഭിച്ചു / റോമിംഗ് 1524 ബൈറ്റുകൾ അയച്ചു, 1826 ബൈറ്റുകൾ ലഭിച്ചു / ആകെ ഡാറ്റ: 118567 ബൈറ്റുകൾ അയച്ചു, 10063417 ബൈറ്റുകൾ ലഭിച്ചു
2017-01-10 09:37:09.785 LL_I D [1:main] media-state-manager/refresh-media-state/writable-media
2017-01-10 09:37:09.806 LL_I D [1:main] app-init/initialize/timer/stop: 24
2017-01-10 09:37:09.811 LL_I D [1:main] msgstore/checkhealth
2017-01-10 09:37:09.817 LL_I D [1:main] msgstore/checkhealth/journal/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkhealth/back/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkdb/data/data/com.whatsapp/databases/msgstore.db
2017-01-10 09:37:09.819 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager 16384 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager-journal 21032 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list axolotl.db 184320 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-wal 436752 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-shm 32768 drw=011
2017-01-10 09:37:09.822 LL_I D [1:main] msgstore/checkdb/list msgstore.db 540672 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-wal 0 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-shm 32768 drw=011
2017-01-10 09:37:09.824 LL_I D [1:main] msgstore/checkdb/list wa.db 69632 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-wal 428512 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-shm 32768 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db 4096 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-wal 70072 drw=011
2017-01-10 09:37:09.827 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-shm 32768 drw=011
2017-01-10 09:37:09.838 LL_I D [1:main] msgstore/checkdb/version 1
2017-01-10 09:37:09.839 LL_I D [1:main] msgstore/canquery
2017-01-10 09:37:09.846 LL_I D [1:main] msgstore/canquery/count 1
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery/timer/stop: 8
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery 517 | ചെലവഴിച്ച സമയം:8
2017-01-10 09:37:09.848 LL_I D [529:WhatsApp വർക്കർ #3] media-state-manager/refresh-media-state/internal-storage available:1,345,622,016 total:5,687,922,688

• ഡയറക്ടറി '/data/media/0/WhatsApp/Media/WhatsApp ഓഡിയോ/'. സ്വീകരിച്ച ഓഡിയോ ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു.
• ഡയറക്ടറി '/data/media/0/WhatsApp/Media/WhatsApp ഓഡിയോ/അയച്ച/'. അയച്ച ഓഡിയോ ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു.
• ഡയറക്ടറി '/data/media/0/WhatsApp/Media/WhatsApp ചിത്രങ്ങൾ/'. തത്ഫലമായുണ്ടാകുന്ന ഗ്രാഫിക് ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു.
• ഡയറക്ടറി '/data/media/0/WhatsApp/Media/WhatsApp ചിത്രങ്ങൾ/അയച്ചത്/'. അയച്ച ഗ്രാഫിക് ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു.
• ഡയറക്ടറി '/data/media/0/WhatsApp/Media/WhatsApp വീഡിയോ/'. സ്വീകരിച്ച വീഡിയോ ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു.
• ഡയറക്ടറി '/data/media/0/WhatsApp/Media/WhatsApp വീഡിയോ/അയച്ചത്/'. അയച്ച വീഡിയോ ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു.
• ഡയറക്ടറി '/data/media/0/WhatsApp/Media/WhatsApp പ്രൊഫൈൽ ഫോട്ടോകൾ/'. WhatsApp അക്കൗണ്ടിന്റെ ഉടമയുമായി ബന്ധപ്പെട്ട ഗ്രാഫിക് ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു.
• നിങ്ങളുടെ ആൻഡ്രോയിഡ് സ്‌മാർട്ട്‌ഫോണിൽ മെമ്മറി സ്‌പേസ് ലാഭിക്കുന്നതിന്, ചില വാട്ട്‌സ്ആപ്പ് ഡാറ്റ ഒരു SD കാർഡിൽ സൂക്ഷിക്കാം. SD കാർഡിൽ, റൂട്ട് ഡയറക്ടറിയിൽ, ഒരു ഡയറക്ടറി ഉണ്ട് 'വാട്ട്‌സ്ആപ്പ്', ഈ പ്രോഗ്രാമിന്റെ ഇനിപ്പറയുന്ന പുരാവസ്തുക്കൾ കണ്ടെത്താനാകും:

  

• ഡയറക്ടറി '.ഷെയർ' ('/mnt/sdcard/WhatsApp/.Share/'). മറ്റ് WhatsApp ഉപയോക്താക്കളുമായി പങ്കിട്ട ഫയലുകളുടെ പകർപ്പുകൾ അടങ്ങിയിരിക്കുന്നു.
• ഡയറക്ടറി '.ട്രാഷ്' ('/mnt/sdcard/WhatsApp/.trash/'). ഇല്ലാതാക്കിയ ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു.
• ഡയറക്ടറി 'ഡാറ്റാബേസുകൾ' ('/mnt/sdcard/WhatsApp/Databases/'). എൻക്രിപ്റ്റ് ചെയ്ത ബാക്കപ്പുകൾ അടങ്ങിയിരിക്കുന്നു. ഫയൽ ഉണ്ടെങ്കിൽ അവ ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയും 'താക്കോൽ', വിശകലനം ചെയ്ത ഉപകരണത്തിന്റെ മെമ്മറിയിൽ നിന്ന് വേർതിരിച്ചെടുത്തത്.

  ഒരു ഉപഡയറക്‌ടറിയിൽ സ്ഥിതിചെയ്യുന്ന ഫയലുകൾ 'ഡാറ്റാബേസുകൾ':

  

• ഡയറക്ടറി 'പകുതി' ('/mnt/sdcard/WhatsApp/Media/'). ഉപഡയറക്‌ടറികൾ അടങ്ങിയിരിക്കുന്നു 'വാൾപേപ്പർ', 'വാട്ട്‌സ്ആപ്പ് ഓഡിയോ', 'വാട്ട്‌സ്ആപ്പ് ചിത്രങ്ങൾ', 'WhatsApp പ്രൊഫൈൽ ഫോട്ടോകൾ', 'വാട്ട്‌സ്ആപ്പ് വീഡിയോ', 'വാട്ട്‌സ്ആപ്പ് വോയ്‌സ് നോട്ടുകൾ', സ്വീകരിച്ചതും കൈമാറിയതുമായ മൾട്ടിമീഡിയ ഫയലുകൾ (ഗ്രാഫിക്സ് ഫയലുകൾ, വീഡിയോ ഫയലുകൾ, വോയിസ് സന്ദേശങ്ങൾ, WhatsApp അക്കൗണ്ട് ഉടമയുടെ പ്രൊഫൈലുമായി ബന്ധപ്പെട്ട ഫോട്ടോകൾ, വാൾപേപ്പറുകൾ) അടങ്ങിയിരിക്കുന്നു.
• ഡയറക്ടറി 'പ്രൊഫൈൽ ചിത്രങ്ങൾ' ('/mnt/sdcard/WhatsApp/പ്രൊഫൈൽ ചിത്രങ്ങൾ/'). WhatsApp അക്കൗണ്ട് ഉടമയുടെ പ്രൊഫൈലുമായി ബന്ധപ്പെട്ട ഗ്രാഫിക് ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു.
• ചിലപ്പോൾ SD കാർഡിൽ ഒരു ഡയറക്ടറി ഉണ്ടായിരിക്കാം 'ഫയലുകൾ' ('/mnt/sdcard/WhatsApp/Files/'). പ്രോഗ്രാം ക്രമീകരണങ്ങളും ഉപയോക്തൃ മുൻഗണനകളും സംഭരിക്കുന്ന ഫയലുകൾ ഈ ഡയറക്ടറിയിൽ അടങ്ങിയിരിക്കുന്നു.

മൊബൈൽ ഉപകരണങ്ങളുടെ ചില മോഡലുകളിൽ ഡാറ്റ സംഭരണത്തിന്റെ സവിശേഷതകൾ

Android OS-ൽ പ്രവർത്തിക്കുന്ന മൊബൈൽ ഉപകരണങ്ങളുടെ ചില മോഡലുകൾ വാട്ട്‌സ്ആപ്പ് പുരാവസ്തുക്കൾ മറ്റൊരു ലൊക്കേഷനിൽ സംഭരിച്ചേക്കാം. മൊബൈൽ ഉപകരണത്തിന്റെ സിസ്റ്റം സോഫ്‌റ്റ്‌വെയറിന്റെ ആപ്ലിക്കേഷൻ ഡാറ്റയുടെ സ്‌റ്റോറേജ് സ്‌പെയ്‌സിലെ മാറ്റങ്ങളാണ് ഇതിന് കാരണം. ഉദാഹരണത്തിന്, Xiaomi മൊബൈൽ ഉപകരണങ്ങൾക്ക് രണ്ടാമത്തെ വർക്ക്‌സ്‌പെയ്‌സ് (“SecondSpace”) സൃഷ്‌ടിക്കുന്നതിനുള്ള ഒരു ഫംഗ്‌ഷൻ ഉണ്ട്. ഈ പ്രവർത്തനം സജീവമാകുമ്പോൾ, ഡാറ്റയുടെ സ്ഥാനം മാറുന്നു. അതിനാൽ, Android OS പ്രവർത്തിക്കുന്ന ഒരു സാധാരണ മൊബൈൽ ഉപകരണത്തിൽ ഉപയോക്തൃ ഡാറ്റ ഡയറക്‌ടറിയിൽ സംഭരിച്ചിട്ടുണ്ടെങ്കിൽ '/data/user/0/' (ഇത് സാധാരണയെക്കുറിച്ചുള്ള ഒരു റഫറൻസാണ് '/data/data/'), തുടർന്ന് രണ്ടാമത്തെ വർക്ക്‌സ്‌പെയ്‌സിൽ ആപ്ലിക്കേഷൻ ഡാറ്റ ഡയറക്‌ടറിയിൽ സംഭരിക്കുന്നു '/data/user/10/'. അതായത്, ഫയൽ ലൊക്കേഷന്റെ ഉദാഹരണം ഉപയോഗിച്ച് 'wa.db':

• Android OS പ്രവർത്തിക്കുന്ന ഒരു സാധാരണ സ്മാർട്ട്ഫോണിൽ: /data/user/0/com.whatsapp/databases/wa.db' (ഇത് തുല്യമാണ് '/data/data/com.whatsapp/databases/wa.db');
• Xiaomi സ്മാർട്ട്ഫോണിന്റെ രണ്ടാമത്തെ വർക്ക്സ്പേസിൽ: '/data/user/10/com.whatsapp/databases/wa.db'.

iOS ഉപകരണത്തിൽ WhatsApp പുരാവസ്തുക്കൾ

Android OS-ൽ നിന്ന് വ്യത്യസ്തമായി, iOS-ൽ WhatsApp ആപ്ലിക്കേഷൻ ഡാറ്റ ഒരു ബാക്കപ്പ് പകർപ്പിലേക്ക് (iTunes ബാക്കപ്പ്) കൈമാറുന്നു. അതിനാൽ, ഈ ആപ്ലിക്കേഷനിൽ നിന്ന് ഡാറ്റ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നതിന് ഫയൽ സിസ്റ്റം എക്‌സ്‌ട്രാക്റ്റുചെയ്യുകയോ അന്വേഷണത്തിലിരിക്കുന്ന ഉപകരണത്തിന്റെ ഫിസിക്കൽ മെമ്മറി ഡംപ് സൃഷ്‌ടിക്കുകയോ ആവശ്യമില്ല. പ്രസക്തമായ മിക്ക വിവരങ്ങളും ഡാറ്റാബേസിൽ അടങ്ങിയിരിക്കുന്നു 'ChatStorage.sqlite', പാതയിൽ സ്ഥിതിചെയ്യുന്നത്: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/' (ചില പ്രോഗ്രാമുകളിൽ ഈ പാത ഇതുപോലെ കാണപ്പെടുന്നു 'AppDomainGroup-group.net.whatsapp.WhatsApp.shared').

ഘടന 'ChatStorage.sqlite':

'ChatStorage.sqlite' ഡാറ്റാബേസിലെ ഏറ്റവും വിവരദായകമായ പട്ടികകൾ ഇവയാണ് 'ZWAMESSAGE' и 'ZWAMEDIAITEM'.

മേശയുടെ രൂപം 'ZWAMESSAGE':

പട്ടികയുടെ ഘടന 'ZWAMESSAGE'

ഫീല്ഡിന്റെ പേര്	വില
Z_PK	റെക്കോർഡ് സീക്വൻസ് നമ്പർ (SQL പട്ടികയിൽ)
Z_ENT	പട്ടിക ഐഡന്റിഫയറിന് '9' മൂല്യമുണ്ട്
Z_OPT	അജ്ഞാതം, സാധാരണയായി '1' മുതൽ '6' വരെയുള്ള മൂല്യങ്ങൾ അടങ്ങിയിരിക്കുന്നു
ZCHILDMESSAGESDeliveredCOUNT	അജ്ഞാതം, സാധാരണയായി '0' മൂല്യം അടങ്ങിയിരിക്കുന്നു
ZCHILDMESSAGESPLAYEDCOUNT	അജ്ഞാതം, സാധാരണയായി '0' മൂല്യം അടങ്ങിയിരിക്കുന്നു
ZCHILDMESSAGESREADCOUNT	അജ്ഞാതം, സാധാരണയായി '0' മൂല്യം അടങ്ങിയിരിക്കുന്നു
ZDATAITEMVERSION	അജ്ഞാതം, സാധാരണയായി '3' മൂല്യം അടങ്ങിയിരിക്കുന്നു, ഒരുപക്ഷേ ഒരു വാചക സന്ദേശ സൂചകം
ZDOCID	അജ്ഞാതമാണ്
ZENCRETRYCOUNT	അജ്ഞാതം, സാധാരണയായി '0' മൂല്യം അടങ്ങിയിരിക്കുന്നു
ZFILTEREDRECIPIENTCOUNT	അജ്ഞാതം, സാധാരണയായി '0', '2', '256' മൂല്യങ്ങൾ അടങ്ങിയിരിക്കുന്നു
ZISFROMME	സന്ദേശ ദിശ: '0' - ഇൻകമിംഗ്, '1' - ഔട്ട്ഗോയിംഗ്
ZMESSAGEERRORSTATUS	സന്ദേശ പ്രക്ഷേപണ നില. സന്ദേശം അയച്ചാൽ/സ്വീകരിക്കപ്പെട്ടാൽ, അതിന് '0' മൂല്യമുണ്ട്
ZMESSAGETYPE	കൈമാറ്റം ചെയ്യപ്പെടുന്ന സന്ദേശത്തിന്റെ തരം
ZSORT	അജ്ഞാതമാണ്
ZSPOTLIGHSTATUS	അജ്ഞാതമാണ്
ZSTARRED	അജ്ഞാതം, ഉപയോഗിച്ചിട്ടില്ല
ZCHATSESION	അജ്ഞാതമാണ്
ZGROUPMEMBER	അജ്ഞാതം, ഉപയോഗിച്ചിട്ടില്ല
ZLASTSESION	അജ്ഞാതമാണ്
ZMEDIAITEM	അജ്ഞാതമാണ്
ZMESSAGEINFO	അജ്ഞാതമാണ്
ZPARENTMESSAGE	അജ്ഞാതം, ഉപയോഗിച്ചിട്ടില്ല
ZMESSAGEDATE	OS X Epoch Time ഫോർമാറ്റിലുള്ള ടൈംസ്റ്റാമ്പ്
ZSENTDATE	OS X Epoch Time ഫോർമാറ്റിൽ സന്ദേശം അയച്ച സമയം
ZFROMJID	വാട്ട്‌സ്ആപ്പ് അയച്ചയാളുടെ ഐഡി
ZMEDIASECTIONID	മീഡിയ ഫയൽ അയച്ച വർഷവും മാസവും അടങ്ങിയിരിക്കുന്നു
ZPHASH	അജ്ഞാതം, ഉപയോഗിച്ചിട്ടില്ല
ZPUSHPAME	UTF-8 ഫോർമാറ്റിൽ മീഡിയ ഫയൽ അയച്ച കോൺടാക്റ്റിന്റെ പേര്
ZSTANZID	അദ്വിതീയ സന്ദേശ ഐഡന്റിഫയർ
ZTEXT	സന്ദേശ വാചകം
ZTOJID	സ്വീകർത്താവിന്റെ വാട്ട്‌സ്ആപ്പ് ഐഡി
ഓഫ്സൈറ്റ്	പക്ഷപാതം

മേശയുടെ രൂപം 'ZWAMEDIAITEM':

പട്ടികയുടെ ഘടന 'ZWAMEDIAITEM'

ഫീല്ഡിന്റെ പേര്	വില
Z_PK	റെക്കോർഡ് സീക്വൻസ് നമ്പർ (SQL പട്ടികയിൽ)
Z_ENT	പട്ടിക ഐഡന്റിഫയറിന് '8' മൂല്യമുണ്ട്
Z_OPT	അജ്ഞാതം, സാധാരണയായി '1' മുതൽ '3' വരെയുള്ള മൂല്യങ്ങൾ അടങ്ങിയിരിക്കുന്നു.
ZCLOUDSTATUS	ഫയൽ ലോഡ് ചെയ്താൽ '4' എന്ന മൂല്യം അടങ്ങിയിരിക്കുന്നു.
ZFILESIZE	ഡൗൺലോഡ് ചെയ്ത ഫയലുകൾക്കുള്ള ഫയൽ ദൈർഘ്യം (ബൈറ്റുകളിൽ) അടങ്ങിയിരിക്കുന്നു
ZMEDIAORIGIN	അജ്ഞാതം, സാധാരണയായി '0' മൂല്യമുണ്ട്
ZMOVIEDURATION	മീഡിയ ഫയലിന്റെ കാലാവധി, pdf ഫയലുകൾക്ക് പ്രമാണത്തിന്റെ പേജുകളുടെ എണ്ണം അടങ്ങിയിരിക്കാം
ZMESSAGE	ഒരു സീരിയൽ നമ്പർ അടങ്ങിയിരിക്കുന്നു (നമ്പർ 'Z_PK' കോളത്തിൽ സൂചിപ്പിച്ചതിൽ നിന്ന് വ്യത്യസ്തമാണ്)
ZASPECTRATIO	വീക്ഷണാനുപാതം, ഉപയോഗിക്കാറില്ല, സാധാരണയായി '0' ആയി സജ്ജീകരിക്കും
ZHACCURACY	അജ്ഞാതം, സാധാരണയായി '0' മൂല്യമുണ്ട്
ZLATTITUDE	പിക്സലുകളിൽ വീതി
ZLONGTITUDE	പിക്സലുകളിൽ ഉയരം
ZMEDIAURLDATE	OS X Epoch Time ഫോർമാറ്റിലുള്ള ടൈംസ്റ്റാമ്പ്
ZAUTHORNAME	രചയിതാവ് (രേഖകൾക്കായി, ഫയലിന്റെ പേര് അടങ്ങിയിരിക്കാം)
ZCOLLECTIONNAME	ഉപയോഗിച്ചിട്ടില്ല
ZMEDIALOCALPATH	ഉപകരണ ഫയൽ സിസ്റ്റത്തിൽ ഫയലിന്റെ പേര് (പാത്ത് ഉൾപ്പെടെ).
ZMEDIAURL	മീഡിയ ഫയൽ സ്ഥിതി ചെയ്യുന്ന URL. ഒരു ഫയൽ ഒരു സബ്‌സ്‌ക്രൈബറിൽ നിന്ന് മറ്റൊന്നിലേക്ക് ട്രാൻസ്ഫർ ചെയ്‌തിട്ടുണ്ടെങ്കിൽ, അത് എൻക്രിപ്റ്റ് ചെയ്‌തു, അതിന്റെ വിപുലീകരണം കൈമാറ്റം ചെയ്യപ്പെട്ട ഫയലിന്റെ വിപുലീകരണമായി സൂചിപ്പിക്കും - .enc
ZthumbnaILLOCALPATH	ഉപകരണ ഫയൽ സിസ്റ്റത്തിലെ ഫയൽ ലഘുചിത്രത്തിലേക്കുള്ള പാത
ZTITLE	ഫയൽ തലക്കെട്ട്
ZVCARDNAME	മീഡിയ ഫയലിന്റെ ഹാഷ്; ഒരു ഗ്രൂപ്പിലേക്ക് ഫയൽ കൈമാറുമ്പോൾ, അതിൽ അയച്ചയാളുടെ ഐഡന്റിഫയർ അടങ്ങിയിരിക്കാം
ZVCARDSTRING	കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഫയലിന്റെ തരത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു (ഉദാഹരണത്തിന്, ഇമേജ്/jpeg); ഒരു ഗ്രൂപ്പിലേക്ക് ഒരു ഫയൽ കൈമാറുമ്പോൾ, അതിൽ സ്വീകർത്താവിന്റെ ഐഡന്റിഫയർ അടങ്ങിയിരിക്കാം
ZXMPPTHUMBPATH	ഉപകരണ ഫയൽ സിസ്റ്റത്തിലെ ഫയൽ ലഘുചിത്രത്തിലേക്കുള്ള പാത
ZMEDIAKEY	അജ്ഞാതം, ഒരുപക്ഷേ എൻക്രിപ്റ്റ് ചെയ്ത ഫയൽ ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള കീ അടങ്ങിയിരിക്കുന്നു.
ZMETADATA	കൈമാറിയ സന്ദേശത്തിന്റെ മെറ്റാഡാറ്റ
ഓഫ്സെറ്റ്	പക്ഷപാതം

മറ്റ് രസകരമായ ഡാറ്റാബേസ് പട്ടികകൾ 'ChatStorage.sqlite' അവ:

• 'ZWAPROFILEPushNAME'. കോൺടാക്റ്റ് പേരിനൊപ്പം WhatsApp ഐഡിയുമായി പൊരുത്തപ്പെടുന്നു;
• 'ZWAPROFILEPICTUREITEM'. കോൺടാക്റ്റ് അവതാറുമായി WhatsApp ID പൊരുത്തപ്പെടുന്നു;
• 'Z_PRIMARYKEY'. ഈ ഡാറ്റാബേസിനെക്കുറിച്ചുള്ള പൊതുവായ വിവരങ്ങൾ, സംഭരിച്ചിരിക്കുന്ന മൊത്തം സന്ദേശങ്ങളുടെ എണ്ണം, മൊത്തം ചാറ്റുകളുടെ എണ്ണം മുതലായവ പോലുള്ള പൊതുവായ വിവരങ്ങൾ പട്ടികയിൽ അടങ്ങിയിരിക്കുന്നു.

കൂടാതെ, iOS പ്രവർത്തിക്കുന്ന ഒരു മൊബൈൽ ഉപകരണത്തിൽ WhatsApp പരിശോധിക്കുമ്പോൾ, ഇനിപ്പറയുന്ന ഫയലുകൾ നിങ്ങൾ ശ്രദ്ധിക്കണം:

• ഫയല് 'BackedUpKeyValue.sqlite'. അക്കൗണ്ട് ഉടമയെ തിരിച്ചറിയാൻ ആവശ്യമായ ക്രിപ്‌റ്റോഗ്രാഫിക് കീകളും മറ്റ് ഡാറ്റയും അടങ്ങിയിരിക്കുന്നു. പാതയിൽ സ്ഥിതിചെയ്യുന്നു: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• ഫയല് 'ContactsV2.sqlite'. മുഴുവൻ പേര്, ഫോൺ നമ്പർ, കോൺടാക്റ്റ് നില (ടെക്‌സ്‌റ്റ് രൂപത്തിൽ), വാട്ട്‌സ്ആപ്പ് ഐഡി മുതലായവ പോലുള്ള ഉപയോക്താവിന്റെ കോൺടാക്‌റ്റുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. പാതയിൽ സ്ഥിതിചെയ്യുന്നു: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• ഫയല് 'ഉപഭോക്തൃ_പതിപ്പ്'. ഇൻസ്റ്റാൾ ചെയ്ത WhatsApp ആപ്ലിക്കേഷന്റെ പതിപ്പ് നമ്പർ അടങ്ങിയിരിക്കുന്നു. പാതയിൽ സ്ഥിതിചെയ്യുന്നു: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• ഫയല് 'current_wallpaper.jpg'. നിലവിലെ WhatsApp പശ്ചാത്തല വാൾപേപ്പർ അടങ്ങിയിരിക്കുന്നു. പാതയിൽ സ്ഥിതിചെയ്യുന്നു: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/. ആപ്ലിക്കേഷന്റെ പഴയ പതിപ്പുകൾ ഫയൽ ഉപയോഗിക്കുന്നു 'വാൾപേപ്പർ', പാതയിൽ സ്ഥിതിചെയ്യുന്നത്: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'.
• ഫയല് 'blockedcontacts.dat'. തടഞ്ഞ കോൺടാക്റ്റുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. പാതയിൽ സ്ഥിതിചെയ്യുന്നു: /private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/.
• ഫയല് 'pw.dat'. ഒരു എൻക്രിപ്റ്റ് ചെയ്ത പാസ്വേഡ് അടങ്ങിയിരിക്കുന്നു. പാതയിൽ സ്ഥിതിചെയ്യുന്നു: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/'.
• ഫയല് 'net.whatsapp.WhatsApp.plist' (അല്ലെങ്കിൽ ഫയൽ 'group.net.whatsapp.WhatsApp.shared.plist'). നിങ്ങളുടെ WhatsApp അക്കൗണ്ട് പ്രൊഫൈലിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. ഫയൽ പാതയിൽ സ്ഥിതിചെയ്യുന്നു: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Library/Preferences/'.

'group.net.whatsapp.WhatsApp.shared.plist' ഫയലിന്റെ ഉള്ളടക്കം
ഇനിപ്പറയുന്ന ഡയറക്‌ടറികളിലും നിങ്ങൾ ശ്രദ്ധിക്കേണ്ടതുണ്ട്:

• ഡയറക്ടറി '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Media/Profile/'. കോൺടാക്‌റ്റുകളുടെയും ഗ്രൂപ്പുകളുടെയും ലഘുചിത്രങ്ങൾ (വിപുലീകരണത്തോടുകൂടിയ ഫയലുകൾ .പെരുവിരൽ), അവതാറുകൾ, WhatsApp അക്കൗണ്ട് ഉടമ അവതാർ (ഫയൽ 'Photo.jpg').
• ഡയറക്ടറി '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Message/Media/'. മൾട്ടിമീഡിയ ഫയലുകളും അവയുടെ ലഘുചിത്രങ്ങളും അടങ്ങിയിരിക്കുന്നു
• ഡയറക്ടറി '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'. പ്രോഗ്രാം ഓപ്പറേഷൻ ലോഗ് അടങ്ങിയിരിക്കുന്നു (ഫയൽ 'cals.log') കൂടാതെ പ്രോഗ്രാം ഓപ്പറേഷൻ ലോഗുകളുടെ ബാക്കപ്പ് പകർപ്പുകൾ (ഫയൽ 'cals.backup.log').
• ഡയറക്ടറി '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/stickers/'. സ്റ്റിക്കറുകൾ അടങ്ങിയിരിക്കുന്നു (ഫോർമാറ്റിലുള്ള ഫയലുകൾ '.webp').
• ഡയറക്ടറി '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/Logs/'. പ്രോഗ്രാം പ്രവർത്തന ലോഗുകൾ അടങ്ങിയിരിക്കുന്നു.

വിൻഡോസിൽ വാട്ട്‌സ്ആപ്പ് പുരാവസ്തുക്കൾ

വിൻഡോസിൽ വാട്ട്‌സ്ആപ്പ് പുരാവസ്തുക്കൾ പലയിടത്തും കാണാം. ഒന്നാമതായി, ഇവ എക്സിക്യൂട്ടബിൾ, ഓക്സിലറി പ്രോഗ്രാം ഫയലുകൾ അടങ്ങിയ ഡയറക്ടറികളാണ് (Windows 8/10-ന്):

• 'C:Program Files (x86)WhatsApp'
• 'C:Users%User profile% AppDataLocalWhatsApp'
• 'C:Users%User profile% AppDataLocalVirtualStore പ്രോഗ്രാം ഫയലുകൾ (x86)WhatsApp'

കാറ്റലോഗിൽ 'C:Users%User profile% AppDataLocalWhatsApp' ലോഗ് ഫയൽ സ്ഥിതിചെയ്യുന്നു 'SquirrelSetup.log', അപ്ഡേറ്റുകൾക്കായി പരിശോധിക്കുന്നതും പ്രോഗ്രാം ഇൻസ്റ്റാൾ ചെയ്യുന്നതും സംബന്ധിച്ച വിവരങ്ങൾ ഇതിൽ അടങ്ങിയിരിക്കുന്നു.

കാറ്റലോഗിൽ 'C:Users%User profile% AppDataRoamingWhatsApp' നിരവധി ഉപഡയറക്‌ടറികളുണ്ട്:

ഫയല് 'main-process.log' WhatsApp പ്രോഗ്രാമിന്റെ പ്രവർത്തനത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു.

ഉപഡയറക്‌ടറി 'ഡാറ്റബേസുകൾ' ഒരു ഫയൽ അടങ്ങിയിരിക്കുന്നു 'Databases.db', എന്നാൽ ഈ ഫയലിൽ ചാറ്റുകളെക്കുറിച്ചോ കോൺടാക്റ്റുകളെക്കുറിച്ചോ ഒരു വിവരവും അടങ്ങിയിട്ടില്ല.

ഫോറൻസിക് വീക്ഷണകോണിൽ നിന്ന് ഏറ്റവും രസകരമായത് ഡയറക്ടറിയിൽ സ്ഥിതിചെയ്യുന്ന ഫയലുകളാണ് 'കാഷെ'. ഇവ അടിസ്ഥാനപരമായി പേരിട്ടിരിക്കുന്ന ഫയലുകളാണ് 'f_*******' (ഇവിടെ * എന്നത് 0 മുതൽ 9 വരെയുള്ള ഒരു സംഖ്യയാണ്) എൻക്രിപ്റ്റ് ചെയ്ത മൾട്ടിമീഡിയ ഫയലുകളും ഡോക്യുമെന്റുകളും അടങ്ങിയിരിക്കുന്നു, എന്നാൽ അവയിൽ എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഫയലുകളും ഉണ്ട്. പ്രത്യേക താൽപ്പര്യമുള്ളത് ഫയലുകളാണ് 'data_0', 'data_1', 'data_2', 'data_3', അതേ ഉപഡയറക്‌ടറിയിൽ സ്ഥിതിചെയ്യുന്നു. ഫയലുകൾ 'data_0', 'data_1', 'data_3' പ്രക്ഷേപണം ചെയ്ത എൻക്രിപ്റ്റ് ചെയ്ത മൾട്ടിമീഡിയ ഫയലുകളിലേക്കും പ്രമാണങ്ങളിലേക്കും ബാഹ്യ ലിങ്കുകൾ അടങ്ങിയിരിക്കുന്നു.

'data_1' ഫയലിൽ അടങ്ങിയിരിക്കുന്ന വിവരങ്ങളുടെ ഉദാഹരണം
കൂടാതെ ഫയൽ 'data_3' ഗ്രാഫിക് ഫയലുകൾ അടങ്ങിയിരിക്കാം.

ഫയല് 'data_2' കോൺടാക്റ്റ് അവതാറുകൾ അടങ്ങിയിരിക്കുന്നു (ഫയൽ ഹെഡറുകൾ ഉപയോഗിച്ച് തിരഞ്ഞാൽ പുനഃസ്ഥാപിക്കാം).

ഫയലിൽ അടങ്ങിയിരിക്കുന്ന അവതാറുകൾ 'data_2':

അതിനാൽ, കമ്പ്യൂട്ടറിന്റെ മെമ്മറിയിൽ ചാറ്റുകൾ തന്നെ കണ്ടെത്താൻ കഴിയില്ല, പക്ഷേ നിങ്ങൾക്ക് കണ്ടെത്താനാകും:

• മൾട്ടിമീഡിയ ഫയലുകൾ;
• വാട്സാപ്പ് വഴി കൈമാറിയ രേഖകൾ;
• അക്കൗണ്ട് ഉടമയുടെ കോൺടാക്റ്റുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ.

MacOS-ലെ WhatsApp പുരാവസ്തുക്കൾ

MacOS-ൽ നിങ്ങൾക്ക് Windows OS-ൽ ഉള്ളതിന് സമാനമായ വാട്ട്‌സ്ആപ്പ് ആർട്ടിഫാക്‌റ്റുകൾ കണ്ടെത്താനാകും.

പ്രോഗ്രാം ഫയലുകൾ ഇനിപ്പറയുന്ന ഡയറക്‌ടറികളിൽ സ്ഥിതിചെയ്യുന്നു:

• 'C:ApplicationsWhatsApp.app'
• 'C:Applications._WhatsApp.app'
• 'C:Users%User profile%LibraryPreferences'
• 'C:Users%User profile%LibraryLogsWhatsApp'
• 'C:Users%User profile%LibrarySaved Application StateWhatsApp.savedState'
• 'C:Users%User profile%LibraryApplication Scripts'
• 'C:Users%User profile%LibraryApplication SupportCloudDocs'
• 'C:Users%User profile%LibraryApplication SupportWhatsApp.ShipIt'
• 'C:Users%User profile%LibraryContainerscom.rockysandstudio.app-for-whatsapp'
• 'C:Users%User profile% ലൈബ്രറി മൊബൈൽ പ്രമാണങ്ങൾ <ടെക്സ്റ്റ് വേരിയബിൾ> WhatsApp അക്കൗണ്ടുകൾ'
  ഈ ഡയറക്‌ടറിയിൽ ഉപഡയറക്‌ടറികൾ അടങ്ങിയിരിക്കുന്നു, അവയുടെ പേരുകൾ WhatsApp അക്കൗണ്ടിന്റെ ഉടമയുമായി ബന്ധപ്പെട്ട ഫോൺ നമ്പറുകളാണ്.
• 'C:Users%User profile%LibraryCachesWhatsApp.ShipIt'
  പ്രോഗ്രാം ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഈ ഡയറക്ടറിയിൽ അടങ്ങിയിരിക്കുന്നു.
• 'C:Users%User profile%PicturesiPhoto Library.photolibraryMasters', 'C:Users%User profile%PicturesiPhoto Library.photolibraryThumbnails'
  ഈ ഡയറക്‌ടറികളിൽ വാട്ട്‌സ്ആപ്പ് കോൺടാക്‌റ്റുകളുടെ ഫോട്ടോകളും ലഘുചിത്രങ്ങളും ഉൾപ്പെടെ പ്രോഗ്രാമിന്റെ സേവന ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു.
• 'C:Users%User profile%LibraryCachesWhatsApp'
  ഈ ഡയറക്ടറിയിൽ ഡാറ്റ കാഷിംഗിനായി ഉപയോഗിക്കുന്ന നിരവധി SQLite ഡാറ്റാബേസുകൾ അടങ്ങിയിരിക്കുന്നു.
• 'C:Users%User profile%LibraryApplication SupportWhatsApp'
  ഈ ഡയറക്‌ടറിയിൽ നിരവധി ഉപഡയറക്‌ടറികൾ അടങ്ങിയിരിക്കുന്നു:

  
  കാറ്റലോഗിൽ 'C:Users%User profile%LibraryApplication SupportWhatsAppCache' ഫയലുകൾ ഉണ്ട് 'data_0', 'data_1', 'data_2', 'data_3' പേരുകളുള്ള ഫയലുകളും 'f_*******' (ഇവിടെ * എന്നത് 0 മുതൽ 9 വരെയുള്ള ഒരു സംഖ്യയാണ്). ഈ ഫയലുകളിൽ എന്ത് വിവരങ്ങളാണ് അടങ്ങിയിരിക്കുന്നത് എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾക്ക്, Windows-ലെ WhatsApp ആർട്ടിഫാക്‌റ്റുകൾ കാണുക.

  കാറ്റലോഗിൽ 'C:Users%User profile%LibraryApplication SupportWhatsAppIndexedDB' മൾട്ടിമീഡിയ ഫയലുകൾ അടങ്ങിയിരിക്കാം (ഫയലുകൾക്ക് വിപുലീകരണങ്ങളില്ല).

  ഫയല് 'main-process.log' WhatsApp പ്രോഗ്രാമിന്റെ പ്രവർത്തനത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു.

ഉറവിടങ്ങൾ

1. ആൻഡ്രോയിഡ് സ്‌മാർട്ട്‌ഫോണുകളിലെ വാട്ട്‌സ്ആപ്പ് മെസഞ്ചറിന്റെ ഫോറൻസിക് വിശകലനം, കോസിമോ ആംഗ്ലാനോ, 2014.
2. വാട്ട്‌സ്ആപ്പ് ഫോറൻസിക്‌സ്: 2014-ൽ അഹമ്മദ് പ്രതാമയുടെ ആൻഡ്രോയിഡ്, ഐഒഎസ് എന്നിവ അടിസ്ഥാനമാക്കിയുള്ള ഡാറ്റ അടിസ്ഥാനമാക്കിയുള്ളതാണ്.

ഈ പരമ്പരയിലെ ഇനിപ്പറയുന്ന ലേഖനങ്ങളിൽ:

എൻക്രിപ്റ്റ് ചെയ്ത WhatsApp ഡാറ്റാബേസുകളുടെ ഡീക്രിപ്ഷൻവാട്ട്‌സ്ആപ്പ് എൻക്രിപ്ഷൻ കീ എങ്ങനെ ജനറേറ്റ് ചെയ്യപ്പെടുന്നു എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങളും ഈ ആപ്ലിക്കേഷന്റെ എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റാബേസുകൾ എങ്ങനെ ഡീക്രിപ്റ്റ് ചെയ്യാമെന്ന് കാണിക്കുന്ന പ്രായോഗിക ഉദാഹരണങ്ങളും നൽകുന്ന ഒരു ലേഖനം.
ക്ലൗഡ് സ്റ്റോറേജിൽ നിന്ന് WhatsApp ഡാറ്റ എക്‌സ്‌ട്രാക്റ്റുചെയ്യുന്നുവാട്ട്‌സ്ആപ്പ് ഡാറ്റ ക്ലൗഡുകളിൽ സംഭരിച്ചിരിക്കുന്നതും ക്ലൗഡ് സ്റ്റോറേജുകളിൽ നിന്ന് ഈ ഡാറ്റ വീണ്ടെടുക്കുന്നതിനുള്ള രീതികൾ വിവരിക്കുന്നതും ഞങ്ങൾ നിങ്ങളോട് പറയുന്ന ഒരു ലേഖനം.
WhatsApp ഡാറ്റ എക്സ്ട്രാക്ഷൻ: പ്രായോഗിക ഉദാഹരണങ്ങൾവിവിധ ഉപകരണങ്ങളിൽ നിന്ന് വാട്ട്‌സ്ആപ്പ് ഡാറ്റ എങ്ങനെ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാമെന്നും ഏത് പ്രോഗ്രാമുകളെക്കുറിച്ചും ഘട്ടം ഘട്ടമായി വിവരിക്കുന്ന ഒരു ലേഖനം.

അവലംബം: www.habr.com