तुमच्या हाताच्या तळहातावर व्हॉट्सअॅप: तुम्हाला फॉरेन्सिक आर्टिफॅक्ट्स कुठे आणि कसे सापडतील?

तुम्हाला वेगवेगळ्या ऑपरेटिंग सिस्टीमवर कोणत्या प्रकारचे WhatsApp फॉरेन्सिक आर्टिफॅक्ट्स अस्तित्वात आहेत आणि ते नेमके कुठे मिळू शकतात हे जाणून घ्यायचे असल्यास, ही जागा तुमच्यासाठी आहे. हा लेख ग्रुप-आयबी कॉम्प्युटर फॉरेन्सिक्स प्रयोगशाळेतील तज्ञांचा आहे इगोर मिखाइलोव्ह WhatsApp फॉरेन्सिक आणि डिव्हाइसचे विश्लेषण करून कोणती माहिती मिळू शकते याबद्दल पोस्टची मालिका सुरू करते.

चला ताबडतोब लक्षात घ्या की भिन्न ऑपरेटिंग सिस्टम वेगवेगळ्या प्रकारच्या WhatsApp आर्टिफॅक्ट्स संग्रहित करतात आणि जर एखादा संशोधक एका डिव्हाइसमधून विशिष्ट प्रकारचे WhatsApp डेटा काढू शकतो, तर याचा अर्थ असा नाही की समान प्रकारचा डेटा दुसर्या डिव्हाइसवरून काढला जाऊ शकतो. उदाहरणार्थ, Windows OS चालवणारे सिस्टम युनिट काढून टाकल्यास, WhatsApp चॅट्स कदाचित त्याच्या डिस्कवर आढळणार नाहीत (iOS डिव्हाइसेसच्या बॅकअप प्रतींचा अपवाद वगळता, ज्या त्याच ड्राइव्हवर आढळू शकतात). लॅपटॉप आणि मोबाईल उपकरणे जप्त करण्याची स्वतःची वैशिष्ट्ये असतील. याबद्दल अधिक तपशीलवार बोलूया.

अँड्रॉइड डिव्‍हाइसमध्‍ये WhatsApp कलाकृती

अँड्रॉइड डिव्हाईसवरून व्हॉट्सअॅप आर्टिफॅक्ट्स काढण्यासाठी, संशोधकाकडे सुपरयूजर अधिकार असणे आवश्यक आहे ('मूळ').

अॅप्लिकेशन फाइल्स फोनच्या मेमरीमध्ये ज्या विभागात वापरकर्त्याचा डेटा सेव्ह केला जातो त्या विभागात असतात. नियमानुसार, या विभागाचे नाव आहे 'वापरकर्त्याची माहिती'. उपनिर्देशिका आणि प्रोग्राम फायली मार्गावर स्थित आहेत: '/data/data/com.whatsapp/'.

Android OS मध्ये WhatsApp फॉरेन्सिक आर्टिफॅक्ट्स असलेल्या मुख्य फायली डेटाबेस आहेत 'wa.db' и 'msgstore.db'.

डेटाबेसमध्ये 'wa.db' फोन नंबर, डिस्प्ले नाव, टाइमस्टॅम्प आणि WhatsApp साठी नोंदणी करताना प्रदान केलेल्या इतर कोणत्याही माहितीसह WhatsApp वापरकर्त्याची संपूर्ण संपर्क यादी समाविष्ट आहे. फाईल 'wa.db' मार्गावर स्थित: '/data/data/com.whatsapp/databases/' आणि खालील रचना आहे:

डेटाबेसमधील सर्वात मनोरंजक सारण्या 'wa.db' संशोधकासाठी आहेत:

• 'wa_contacts'
  या सारणीमध्ये संपर्क माहिती आहे: WhatsApp संपर्क आयडी, स्थिती माहिती, वापरकर्ता प्रदर्शन नाव, टाइमस्टॅम्प इ.

  टेबल देखावा:

  
  टेबल रचना

  फील्डचे नाव	मूल्य
  _id	रेकॉर्ड अनुक्रम क्रमांक (एसक्यूएल टेबलमध्ये)
  जिद	WhatsApp संपर्क आयडी, <phone number>@s.whatsapp.net स्वरूपात लिहिलेला
  आहे_whatsapp_user	जर संपर्क वास्तविक WhatsApp वापरकर्त्याशी संबंधित असेल तर '1' समाविष्ट आहे, अन्यथा '0'
  स्थिती	संपर्क स्थितीमध्ये प्रदर्शित केलेला मजकूर समाविष्ट आहे
  स्टेटस_टाइमस्टॅम्प	Unix Epoch Time (ms) फॉरमॅटमध्‍ये टाइमस्टॅम्प आहे
  संख्या	संपर्काशी संबंधित फोन नंबर
  raw_contact_id	संपर्क अनुक्रमांक
  डिस्प्ले_नाव	संपर्क प्रदर्शन नाव
  फोन_प्रकार	फोन प्रकार
  फोन_लेबल	संपर्क क्रमांकाशी संबंधित लेबल
  unseen_msg_count	संपर्काद्वारे पाठवलेले परंतु प्राप्तकर्त्याद्वारे वाचले गेले नाहीत अशा संदेशांची संख्या
  फोटो_ts	युनिक्स इपॉक टाइम फॉरमॅटमध्ये टाइमस्टॅम्प आहे
  thumb_ts	युनिक्स इपॉक टाइम फॉरमॅटमध्ये टाइमस्टॅम्प आहे
  फोटो_आयडी_टाइमस्टॅम्प	Unix Epoch Time (ms) फॉरमॅटमध्‍ये टाइमस्टॅम्प आहे
  दिलेले_नाव	फील्ड मूल्य प्रत्येक संपर्कासाठी 'display_name' शी जुळते
  wa_name	WhatsApp संपर्क नाव (संपर्काच्या प्रोफाइलमध्ये निर्दिष्ट केलेले नाव प्रदर्शित केले आहे)
  क्रमवारी_नाव	क्रमवारी ऑपरेशन्समध्ये वापरलेले संपर्क नाव
  टोपणनाव	WhatsApp मध्ये संपर्काचे टोपणनाव (संपर्काच्या प्रोफाइलमध्ये नमूद केलेले टोपणनाव प्रदर्शित केले आहे)
  कंपनी	कंपनी (संपर्काच्या प्रोफाइलमध्ये निर्दिष्ट केलेली कंपनी प्रदर्शित केली जाते)
  शीर्षक	शीर्षक (सुश्री/श्री; संपर्क प्रोफाइलमध्ये कॉन्फिगर केलेले शीर्षक प्रदर्शित केले आहे)
  ऑफसेट	पक्षपात

• 'sqlite_sequence'
  या तक्त्यामध्ये संपर्कांच्या संख्येबद्दल माहिती आहे;
• 'android_metadata'
  या तक्त्यामध्ये WhatsApp भाषेच्या स्थानिकीकरणाविषयी माहिती आहे.

डेटाबेसमध्ये 'msgstore.db' पाठवलेल्या संदेशांबद्दल माहिती असते, जसे की संपर्क क्रमांक, संदेश मजकूर, संदेश स्थिती, टाइमस्टॅम्प, संदेशांमध्ये समाविष्ट केलेल्या हस्तांतरित फायलींचे तपशील इ. फाईल 'msgstore.db' मार्गावर स्थित: '/data/data/com.whatsapp/databases/' आणि खालील रचना आहे:

फाइलमधील सर्वात मनोरंजक सारण्या 'msgstore.db' संशोधकासाठी आहेत:

• 'sqlite_sequence'
  या सारणीमध्ये या डेटाबेसबद्दल सामान्य माहिती आहे, जसे की संग्रहित संदेशांची एकूण संख्या, एकूण चॅटची संख्या इ.

  टेबल देखावा:

  

• 'message_fts_content'
  पाठवलेल्या संदेशांचा मजकूर आहे.

  टेबल देखावा:

  

• 'संदेश'
  या तक्त्यामध्ये संपर्क क्रमांक, संदेश मजकूर, संदेश स्थिती, टाइमस्टॅम्प, संदेशांमध्ये समाविष्ट केलेल्या हस्तांतरित फायलींची माहिती यासारखी माहिती आहे.

  टेबल देखावा:

  
  टेबल रचना

  फील्डचे नाव	मूल्य
  _id	रेकॉर्ड अनुक्रम क्रमांक (एसक्यूएल टेबलमध्ये)
  key_remote_jid	संवाद भागीदाराचा WhatsApp आयडी
  माझ्याकडून_की	संदेश दिशा: '0' - इनकमिंग, '1' - आउटगोइंग
  key_id	अद्वितीय संदेश अभिज्ञापक
  स्थिती	संदेश स्थिती: '0' - वितरित, '4' - सर्व्हरवर प्रतीक्षा करत आहे, '5' - गंतव्यस्थानावर प्राप्त झाले आहे, '6' - नियंत्रण संदेश, '13' - प्राप्तकर्त्याद्वारे उघडलेला संदेश (वाचा)
  गरज_पुश	जर तो प्रसारित संदेश असेल तर त्याचे मूल्य '2' असेल, अन्यथा '0' असेल
  डेटा	संदेश मजकूर (जेव्हा 'media_wa_type' पॅरामीटर '0' असतो)
  शिक्का	Unix Epoch Time (ms) फॉरमॅटमध्ये टाइमस्टॅम्प आहे, मूल्य उपकरणाच्या घड्याळातून घेतले आहे
  media_url	हस्तांतरित केलेल्या फाइलची URL असते (जेव्हा 'media_wa_type' पॅरामीटर '1', '2', '3' असतो)
  media_mime_type	हस्तांतरित केलेल्या फाइलचा MIME प्रकार (जेव्हा 'media_wa_type' पॅरामीटर '1', '2', '3' च्या बरोबरीचा असतो)
  media_wa_type	संदेश प्रकार: '0' - मजकूर, '1' - ग्राफिक फाइल, '2' - ऑडिओ फाइल, '3' - व्हिडिओ फाइल, '4' - संपर्क कार्ड, '5' - जिओडेटा
  media_size	हस्तांतरित केलेल्या फाइलचा आकार (जेव्हा 'media_wa_type' पॅरामीटर '1', '2', '3' असतो)
  मीडिया_नाव	हस्तांतरित केलेल्या फाइलचे नाव (जेव्हा 'media_wa_type' पॅरामीटर '1', '2', '3' असेल)
  media_caption	'media_wa_type' पॅरामीटरच्या संबंधित मूल्यांसाठी 'ऑडिओ', 'व्हिडिओ' शब्दांचा समावेश आहे (जेव्हा 'media_wa_type' पॅरामीटर '1', '3' असतो)
  मीडिया_हॅश	HAS-64 अल्गोरिदम (जेव्हा 'media_wa_type' पॅरामीटर '256', '1', '2' बरोबर असतो)
  media_duration	मीडिया फाइलसाठी सेकंदांमध्ये कालावधी (जेव्हा 'media_wa_type' '1', '2', '3' असेल)
  मूळ	जर तो प्रसारित संदेश असेल तर त्याचे मूल्य '2' असेल, अन्यथा '0' असेल
  अक्षांश	जिओडेटा: अक्षांश (जेव्हा 'media_wa_type' पॅरामीटर '5' असतो)
  रेखांश	जिओडेटा: रेखांश (जेव्हा 'media_wa_type' पॅरामीटर '5' असतो)
  थंब_इमेज	सेवा माहिती
  remote_resource	प्रेषक आयडी (फक्त गट चॅटसाठी)
  प्राप्त_टाइमस्टॅम्प	पावतीची वेळ, युनिक्स इपॉच टाइम (ms) फॉरमॅटमध्ये टाइमस्टॅम्प असते, मूल्य डिव्हाइस घड्याळातून घेतले जाते (जेव्हा 'key_from_me' पॅरामीटरमध्ये '0', '-1' किंवा इतर मूल्य असते)
  पाठवा_टाइमस्टॅम्प	वापरलेले नाही, सहसा '-1' मूल्य असते
  receipt_server_timestamp	सेंट्रल सर्व्हरद्वारे मिळालेल्या वेळेत, युनिक्स इपॉक टाइम (एमएस) फॉरमॅटमध्ये टाइमस्टॅम्प असतो, मूल्य डिव्हाइस घड्याळातून घेतले जाते (जेव्हा 'key_from_me' पॅरामीटरमध्ये '1', '-1' किंवा अन्य मूल्य असते
  receipt_device_timestamp	दुसर्‍या सदस्याद्वारे संदेश प्राप्त झाला तेव्हा, युनिक्स इपॉक टाइम (ms) स्वरूपात टाइमस्टॅम्प आहे, मूल्य डिव्हाइस घड्याळातून घेतले जाते (जेव्हा 'key_from_me' पॅरामीटरमध्ये '1', '-1' किंवा दुसरे मूल्य असते
  read_device_timestamp	संदेश उघडण्याची (वाचण्याची) वेळ, युनिक्स इपॉक टाइम (एमएस) स्वरूपात टाइमस्टॅम्प आहे, मूल्य डिव्हाइस घड्याळातून घेतले आहे
  play_device_timestamp	मेसेज प्लेबॅक टाइम, युनिक्स इपॉक टाइम (एमएस) फॉरमॅटमध्ये टाइमस्टॅम्प आहे, मूल्य डिव्हाइस घड्याळातून घेतले आहे
  कच्ची माहिती	हस्तांतरित केलेल्या फाइलची लघुप्रतिमा (जेव्हा 'media_wa_type' पॅरामीटर '1' किंवा '3' असतो)
  प्राप्तकर्ता_संख्या	प्राप्तकर्त्यांची संख्या (प्रसारण संदेशांसाठी)
  सहभागी_हॅश	जिओडेटासह संदेश प्रसारित करताना वापरले जाते
  तारांकित	न वापरलेले
  quoted_row_id	अज्ञात, सहसा '0' मूल्य असते
  उल्लेख_जिड्स	न वापरलेले
  multicast_id	न वापरलेले
  ऑफसेट	पक्षपात

  फील्डची ही यादी संपूर्ण नाही. WhatsApp च्या वेगवेगळ्या आवृत्त्यांसाठी, काही फील्ड उपस्थित किंवा अनुपस्थित असू शकतात. याव्यतिरिक्त, फील्ड उपस्थित असू शकतात 'media_enc_hash', 'संपादन_आवृत्ती', 'पेमेंट_व्यवहार_आयडी' आणि याप्रमाणे.

• 'messages_thumbnails'
  या तक्त्यामध्ये हस्तांतरित प्रतिमा आणि टाइमस्टॅम्पबद्दल माहिती आहे. 'टाइमस्टॅम्प' स्तंभात, वेळ युनिक्स इपॉक टाइम (ms) स्वरूपात दर्शविली आहे.
• 'चॅट_लिस्ट'
  या तक्त्यामध्ये गप्पांची माहिती आहे.

  टेबल देखावा:

  

तसेच, अँड्रॉइडवर चालणार्‍या मोबाईल डिव्‍हाइसवर WhatsApp तपासताना, तुम्ही खालील फाइल्सकडे लक्ष दिले पाहिजे:

• फाइल 'msgstore.db.cryptXX' (जेथे XX हे 0 ते 12 पर्यंतचे एक किंवा दोन अंक आहेत, उदाहरणार्थ, msgstore.db.crypt12). WhatsApp संदेशांचा कूटबद्ध बॅकअप आहे (बॅकअप फाइल msgstore.db). फाइल 'msgstore.db.cryptXX' मार्गावर स्थित: '/data/media/0/WhatsApp/Databases/' (आभासी SD कार्ड), '/mnt/sdcard/WhatsApp/Databases/ (भौतिक SD कार्ड)'.
• फाइल 'की'. एक क्रिप्टोग्राफिक की समाविष्टीत आहे. मार्गावर स्थित: '/data/data/com.whatsapp/files/'. एन्क्रिप्ट केलेले WhatsApp बॅकअप डिक्रिप्ट करण्यासाठी वापरले जाते.
• फाइल 'com.whatsapp_preferences.xml'. तुमच्या WhatsApp खात्याच्या प्रोफाईलबद्दल माहिती असते. फाईल मार्गावर स्थित आहे: '/data/data/com.whatsapp/shared_prefs/'.

  फाइल सामग्री खंड

  <?xml version="1.0" encoding="ISO-8859-1"?>
  …
  <string name="ph">9123456789</string> (номер телефона, ассоциированный с аккаунтом WhatsApp)
  …
  <string name="version">2.17.395</string> (версия WhatsApp)
  …
  <string name="my_current_status">Hey there! I am using WhatsApp.</string> (сообщение, отображаемое в статусе аккаунта)
  …
  <string name="push_name">Alex</string> (имя владельца аккаунта)
  … 

• फाइल 'registration.RegisterPhone.xml'. व्हॉट्सअॅप खात्याशी संबंधित फोन नंबरची माहिती असते. फाईल मार्गावर स्थित आहे: '/data/data/com.whatsapp/shared_prefs/'.

  फाइल सामग्री

  <?xml version="1.0" encoding="ISO-8859-1"?>
  <map>
  <string name="com.whatsapp.registration.RegisterPhone.phone_number">9123456789</string>
  <int name="com.whatsapp.registration.RegisterPhone.verification_state" value="0"/>
  <int name="com.whatsapp.registration.RegisterPhone.country_code_position" value="-1"/>
  <string name="com.whatsapp.registration.RegisterPhone.input_phone_number">912 345-67-89</string>
  <int name="com.whatsapp.registration.RegisterPhone.phone_number_position" value="10"/>
  <string name="com.whatsapp.registration.RegisterPhone.input_country_code">7</string>
  <string name="com.whatsapp.registration.RegisterPhone.country_code">7</string>
  </map>

• फाइल 'axolotl.db'. क्रिप्टोग्राफिक की आणि खाते मालक ओळखण्यासाठी आवश्यक असलेला इतर डेटा समाविष्ट आहे. मार्गावर स्थित: '/data/data/com.whatsapp/databases/'.
• फाइल 'chatsettings.db'. अनुप्रयोग कॉन्फिगरेशन माहिती समाविष्टीत आहे.
• फाइल 'wa.db'. संपर्क तपशील समाविष्टीत आहे. एक अतिशय मनोरंजक (फॉरेंसिक पैलू पासून) आणि माहितीपूर्ण डेटाबेस. त्यामध्ये हटवलेल्या संपर्कांबद्दल तपशीलवार माहिती असू शकते.

आपल्याला खालील निर्देशिकांकडे देखील लक्ष देणे आवश्यक आहे:

• निर्देशिका '/data/media/0/WhatsApp/Media/WhatsApp Images/'. हस्तांतरित ग्राफिक फाइल्स समाविष्टीत आहे.
• निर्देशिका '/data/media/0/WhatsApp/Media/WhatsApp व्हॉइस नोट्स/'. .OPUS फॉरमॅट फाइल्समध्ये व्हॉइस मेसेज समाविष्ट आहेत.
• निर्देशिका '/data/data/com.whatsapp/cache/Profile Pictures/'. ग्राफिक फाइल्स समाविष्ट आहेत - संपर्कांच्या प्रतिमा.
• निर्देशिका '/data/data/com.whatsapp/files/Avatars/'. ग्राफिक फाइल्स समाविष्ट आहेत - संपर्कांच्या लघुप्रतिमा प्रतिमा. या फाइल्समध्ये '.j' एक्स्टेंशन आहे पण तरीही JPEG (JPG) इमेज फाइल्स आहेत.
• निर्देशिका '/data/data/com.whatsapp/files/Avatars/'. ग्राफिक फायलींचा समावेश आहे - खाते मालकाने अवतार म्हणून सेट केलेल्या प्रतिमेची प्रतिमा आणि लघुप्रतिमा.
• निर्देशिका '/data/data/com.whatsapp/files/Logs/'. प्रोग्राम ऑपरेशन लॉग (फाइल 'whatsapp.log') आणि प्रोग्राम ऑपरेशन लॉगच्या बॅकअप प्रती (whatsapp-yyyy-mm-dd.1.log.gz फॉरमॅटमधील नावांसह फाइल्स) समाविष्ट आहेत.

WhatsApp लॉग फाइल्स:

जर्नल तुकडा2017-01-10 09:37:09.757 LL_I D [524:WhatsApp Worker #1] missedcallnotification/init count:0 timestamp:0
2017-01-10 09:37:09.758 LL_I D [524:WhatsApp Worker #1] missedcallnotification/update cancel true
2017-01-10 09:37:09.768 LL_I D [1:main] app-init/load-me
2017-01-10 09:37:09.772 LL_I D [1:मुख्य] ​​पासवर्ड फाईल गहाळ किंवा वाचण्यायोग्य नाही
2017-01-10 09:37:09.782 LL_I D [1:मुख्य] ​​आकडेवारी मजकूर संदेश: 59 पाठवले, 82 प्राप्त झाले / मीडिया संदेश: 1 पाठवले (0 बाइट), 0 प्राप्त (9850158 बाइट) / ऑफलाइन संदेश: 81 प्राप्त ( 19522 msec सरासरी विलंब) / संदेश सेवा: 116075 बाइट्स पाठवले, 211729 बाइट्स प्राप्त / Voip कॉल्स: 1 आउटगोइंग कॉल, 0 इनकमिंग कॉल, 2492 बाइट्स पाठवले, 1530 बाइट्स प्राप्त / Google Drive: 0 बाइट्स पाठवले, 0 बाइट्स प्राप्त / Ro1524am बाइट्स पाठवले, 1826 बाइट्स मिळाले / एकूण डेटा: 118567 बाइट्स पाठवले, 10063417 बाइट्स मिळाले
2017-01-10 09:37:09.785 LL_I D [1:मुख्य] ​​मीडिया-स्टेट-मॅनेजर/रिफ्रेश-मीडिया-स्टेट/राइटेबल-मीडिया
2017-01-10 09:37:09.806 LL_I D [1:main] app-init/initialize/timer/stop: 24
2017-01-10 09:37:09.811 LL_I D [1:main] msgstore/checkhealth
2017-01-10 09:37:09.817 LL_I D [1:main] msgstore/checkhealth/journal/delete असत्य
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkhealth/back/delete असत्य
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkdb/data/data/com.whatsapp/databases/msgstore.db
2017-01-10 09:37:09.819 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager 16384 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager-journal 21032 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list axolotl.db 184320 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-wal 436752 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-shm 32768 drw=011
2017-01-10 09:37:09.822 LL_I D [1:main] msgstore/checkdb/list msgstore.db 540672 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-wal 0 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-shm 32768 drw=011
2017-01-10 09:37:09.824 LL_I D [1:main] msgstore/checkdb/list wa.db 69632 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-wal 428512 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-shm 32768 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db 4096 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-wal 70072 drw=011
2017-01-10 09:37:09.827 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-shm 32768 drw=011
2017-01-10 09:37:09.838 LL_I D [1:मुख्य] ​​msgstore/checkdb/आवृत्ती 1
2017-01-10 09:37:09.839 LL_I D [1:मुख्य] ​​msgstore/canquery
2017-01-10 09:37:09.846 LL_I D [1:मुख्य] ​​msgstore/canquery/count 1
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery/timer/stop: 8
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery 517 | वेळ घालवला: 8
2017-01-10 09:37:09.848 LL_I D [529:WhatsApp Worker #3] media-state-manager/refresh-media-state/internal-storage उपलब्ध:1,345,622,016 एकूण:5,687,922,688

• निर्देशिका '/data/media/0/WhatsApp/Media/WhatsApp ऑडिओ/'. प्राप्त झालेल्या ऑडिओ फायलींचा समावेश आहे.
• निर्देशिका '/data/media/0/WhatsApp/Media/WhatsApp ऑडिओ/पाठवले/'. पाठवलेल्या ऑडिओ फायलींचा समावेश आहे.
• निर्देशिका '/data/media/0/WhatsApp/Media/WhatsApp Images/'. परिणामी ग्राफिक फाइल्स समाविष्ट आहेत.
• निर्देशिका '/data/media/0/WhatsApp/Media/WhatsApp Images/Sent/'. पाठवलेल्या ग्राफिक फायलींचा समावेश आहे.
• निर्देशिका '/data/media/0/WhatsApp/Media/WhatsApp व्हिडिओ/'. प्राप्त व्हिडिओ फाइल्स समाविष्टीत आहे.
• निर्देशिका '/data/media/0/WhatsApp/Media/WhatsApp व्हिडिओ/पाठवले/'. पाठवलेल्या व्हिडिओ फायलींचा समावेश आहे.
• निर्देशिका '/data/media/0/WhatsApp/Media/WhatsApp प्रोफाइल फोटो/'. WhatsApp खात्याच्या मालकाशी संबंधित ग्राफिक फाइल्स आहेत.
• तुमच्या Android स्मार्टफोनवर मेमरी स्पेस वाचवण्यासाठी, काही WhatsApp डेटा SD कार्डवर स्टोअर केला जाऊ शकतो. SD कार्डवर, रूट निर्देशिकेत, एक निर्देशिका आहे 'व्हॉट्सअॅप', जेथे या प्रोग्रामच्या खालील कलाकृती आढळू शकतात:

  

• निर्देशिका '.शेअर करा' ('/mnt/sdcard/WhatsApp/.Share/'). इतर WhatsApp वापरकर्त्यांसोबत शेअर केलेल्या फाइल्सच्या प्रती आहेत.
• निर्देशिका '.कचरा' ('/mnt/sdcard/WhatsApp/.trash/'). हटवलेल्या फायलींचा समावेश आहे.
• निर्देशिका 'डेटाबेस' ('/mnt/sdcard/WhatsApp/Databases/'). एनक्रिप्टेड बॅकअप समाविष्टीत आहे. फाइल उपस्थित असल्यास ते डिक्रिप्ट केले जाऊ शकतात 'की', विश्लेषण केलेल्या उपकरणाच्या मेमरीमधून काढले.

  उपनिर्देशिका मध्ये स्थित फाइल्स 'डेटाबेस':

  

• निर्देशिका 'अर्धा' ('/mnt/sdcard/WhatsApp/Media/'). उपनिर्देशिका समाविष्ट आहेत 'वॉलपेपर', 'व्हॉट्स अॅप ऑडिओ', 'व्हॉट्सअॅप प्रतिमा', 'व्हॉट्सअॅप प्रोफाइल फोटो', 'व्हॉट्स अॅप व्हिडिओ', 'व्हॉट्सअॅप व्हॉइस नोट्स', ज्यामध्ये प्राप्त झालेल्या आणि प्रसारित केलेल्या मल्टीमीडिया फाइल्स (ग्राफिक्स फाइल्स, व्हिडिओ फाइल्स, व्हॉइस मेसेज, WhatsApp खाते मालकाच्या प्रोफाइलशी संबंधित फोटो, वॉलपेपर) असतात.
• निर्देशिका 'प्रोफाइल पिक्चर्स' ('/mnt/sdcard/WhatsApp/प्रोफाइल पिक्चर्स/'). WhatsApp खाते मालकाच्या प्रोफाइलशी संबंधित ग्राफिक फायली आहेत.
• कधीकधी SD कार्डवर निर्देशिका असू शकते 'फाईल्स' ('/mnt/sdcard/WhatsApp/Files/'). या निर्देशिकेत प्रोग्राम सेटिंग्ज आणि वापरकर्ता प्राधान्ये संग्रहित करणार्‍या फायली आहेत.

मोबाईल डिव्हाइसेसच्या काही मॉडेल्समध्ये डेटा स्टोरेजची वैशिष्ट्ये

Android OS चालवणार्‍या मोबाइल डिव्हाइसची काही मॉडेल्स वेगळ्या ठिकाणी WhatsApp कलाकृती संग्रहित करू शकतात. हे मोबाइल डिव्हाइसच्या सिस्टम सॉफ्टवेअरद्वारे ऍप्लिकेशन डेटाच्या स्टोरेज स्पेसमधील बदलांमुळे आहे. उदाहरणार्थ, Xiaomi मोबाइल उपकरणांमध्ये दुसरे कार्यक्षेत्र (“SecondSpace”) तयार करण्याचे कार्य आहे. जेव्हा हे कार्य सक्रिय केले जाते, तेव्हा डेटाचे स्थान बदलते. तर, जर Android OS चालवणार्‍या नियमित मोबाइल डिव्हाइसमध्ये वापरकर्ता डेटा निर्देशिकेत संग्रहित केला असेल '/data/user/0/' (जे नेहमीच्या संदर्भातील आहे '/data/data/'), नंतर दुसऱ्या कार्यक्षेत्रात अनुप्रयोग डेटा निर्देशिकेत संग्रहित केला जातो '/data/user/10/'. म्हणजेच, फाइल स्थानाचे उदाहरण वापरून 'wa.db':

• Android OS चालवणाऱ्या नियमित स्मार्टफोनमध्ये: /data/user/0/com.whatsapp/databases/wa.db' (जे समतुल्य आहे '/data/data/com.whatsapp/databases/wa.db');
• Xiaomi स्मार्टफोनच्या दुसऱ्या वर्कस्पेसमध्ये: '/data/user/10/com.whatsapp/databases/wa.db'.

iOS डिव्हाइसमध्ये WhatsApp कलाकृती

Android OS च्या विपरीत, iOS मध्ये WhatsApp अनुप्रयोग डेटा बॅकअप कॉपी (iTunes बॅकअप) मध्ये हस्तांतरित केला जातो. म्हणून, या ऍप्लिकेशनमधून डेटा काढण्यासाठी फाइल सिस्टम काढण्याची किंवा तपासाधीन डिव्हाइसचा भौतिक मेमरी डंप तयार करण्याची आवश्यकता नाही. बहुतेक संबंधित माहिती डेटाबेसमध्ये असते 'ChatStorage.sqlite', जे मार्गावर स्थित आहे: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/' (काही प्रोग्राम्समध्ये हा मार्ग दिसतो 'AppDomainGroup-group.net.whatsapp.WhatsApp.shared').

रचना 'ChatStorage.sqlite':

'ChatStorage.sqlite' डेटाबेसमधील सर्वात माहितीपूर्ण तक्ते आहेत 'ZWAMESSAGE' и 'ZWAMEDIAITEM'.

टेबल देखावा 'ZWAMESSAGE':

'ZWAMESSAGE' टेबलची रचना

फील्डचे नाव	मूल्य
Z_PK	रेकॉर्ड अनुक्रम क्रमांक (एसक्यूएल टेबलमध्ये)
Z_ENT	सारणी अभिज्ञापक, मूल्य '9' आहे
Z_OPT	अज्ञात, सहसा '1' ते '6' पर्यंत मूल्ये असतात
ZCHILDMESSAGESDELIVEREDCOUNT	अज्ञात, सहसा '0' मूल्य असते
ZCHILDMESSAGESPLAYEDCOUNT	अज्ञात, सहसा '0' मूल्य असते
ZCHILDMESSAGESREADCOUNT	अज्ञात, सहसा '0' मूल्य असते
ZDATAITEMVERSION	अज्ञात, सहसा '3' मूल्य असते, कदाचित मजकूर संदेश सूचक
ZDOCID	अज्ञात
ZENCRETRYCOUNT	अज्ञात, सहसा '0' मूल्य असते
ZFILTEREDRECIPIENTCOUNT	अज्ञात, सहसा '0', '2', '256' मूल्ये असतात
ZISFROMME	संदेश दिशा: '0' - इनकमिंग, '1' - आउटगोइंग
ZMESSAGEERRORSTATUS	संदेश प्रेषण स्थिती. जर संदेश पाठवला/प्राप्त झाला तर त्याचे मूल्य '0' आहे
ZMESSAGETYPE	संदेशाचा प्रकार प्रसारित केला जात आहे
ZSORT	अज्ञात
ZSPOTLIGHSTATUS	अज्ञात
ZSTARRED	अज्ञात, वापरलेले नाही
ZCHATSESSION	अज्ञात
ZGROUPMEMBER	अज्ञात, वापरलेले नाही
ZLASTSESSION	अज्ञात
ZMEDIAITEM	अज्ञात
ZMESSAGEINFO	अज्ञात
ZPARENTMESSAGE	अज्ञात, वापरलेले नाही
ZMESSAGEDATE	OS X Epoch Time फॉरमॅटमध्ये टाइमस्टॅम्प
ZSENTDATE	OS X Epoch Time फॉरमॅटमध्ये मेसेज पाठवण्याची वेळ
ZFROMJID	WhatsApp पाठवणारा आयडी
ZMEDIASECTIONID	मीडिया फाइल पाठवलेले वर्ष आणि महिना समाविष्ट आहे
ZPHASH	अज्ञात, वापरलेले नाही
ZPUSHPAME	UTF-8 फॉरमॅटमध्‍ये मीडिया फाइल पाठवणार्‍या संपर्काचे नाव
ZSTANZID	अद्वितीय संदेश अभिज्ञापक
ZTEXT	संदेश मजकूर
ZTOJID	प्राप्तकर्त्याचा WhatsApp आयडी
ऑफसेट	पक्षपात

टेबल देखावा 'ZWAMEDIAITEM':

'ZWAMEDIAITEM' टेबलची रचना

फील्डचे नाव	मूल्य
Z_PK	रेकॉर्ड अनुक्रम क्रमांक (एसक्यूएल टेबलमध्ये)
Z_ENT	सारणी अभिज्ञापक, मूल्य '8' आहे
Z_OPT	अज्ञात, सहसा '1' ते '3' पर्यंत मूल्ये असतात.
ZCLOUDSTATUS	फाइल लोड केली असल्यास मूल्य '4' समाविष्टीत आहे.
ZFILESIZE	डाउनलोड केलेल्या फाइल्ससाठी फाइल लांबी (बाइट्समध्ये) समाविष्ट करते
ZMEDIAORIGIN	अज्ञात, सहसा '0' मूल्य असते
ZMOVIEDURATION	मीडिया फाइलचा कालावधी, पीडीएफ फाइल्ससाठी दस्तऐवजाच्या पृष्ठांची संख्या असू शकते
ZMESSAGE	अनुक्रमांक आहे (संख्या 'Z_PK' स्तंभात दर्शविलेल्या क्रमांकापेक्षा वेगळी आहे)
ZASPECTRATIO	गुणोत्तर, वापरलेले नाही, सहसा '0' वर सेट केले जाते
ZHACCURACY	अज्ञात, सहसा '0' मूल्य असते
ZLATTITUDE	पिक्सेलमध्ये रुंदी
ZLONGTITUDE	पिक्सेल मध्ये उंची
ZMEDIAURLDATE	OS X Epoch Time format मध्ये टाइमस्टॅम्प
ZAUTHORNAME	लेखक (दस्तऐवजांसाठी, फाइलचे नाव असू शकते)
ZCOLLECTIONNAME	न वापरलेले
ZMEDIALOCALPATH	डिव्हाइस फाइल सिस्टममध्ये फाइल नाव (पथसह).
ZMEDIAURL	मीडिया फाइल जेथे स्थित होती ती URL. जर एखादी फाईल एका सदस्याकडून दुसर्‍या सदस्याकडे हस्तांतरित केली गेली असेल, तर ती कूटबद्ध केली गेली होती आणि तिचा विस्तार हस्तांतरित केलेल्या फाइलचा विस्तार म्हणून दर्शविला जाईल - .enc
ZTHUMBNAILLOCALPATH	डिव्हाइस फाइल सिस्टममध्ये फाइल लघुप्रतिमाचा मार्ग
ZTITLE	फाइल शीर्षलेख
ZVCARDNAME	मीडिया फाइल हॅश; समूहात फाइल हस्तांतरित करताना, त्यात प्रेषक ओळखकर्ता असू शकतो
ZVCARDSTRING	हस्तांतरित केल्या जाणार्‍या फाईलच्या प्रकाराविषयी माहिती असते (उदाहरणार्थ, प्रतिमा/जेपीईजी); समूहात फाइल हस्तांतरित करताना, त्यात प्राप्तकर्त्याचा अभिज्ञापक असू शकतो
ZXMPPTHUMBPATH	डिव्हाइस फाइल सिस्टममध्ये फाइल लघुप्रतिमाचा मार्ग
ZMEDIAKEY	अज्ञात, कदाचित एनक्रिप्टेड फाइल डिक्रिप्ट करण्यासाठी की समाविष्टीत आहे.
ZMETADATA	प्रसारित संदेशाचा मेटाडेटा
ऑफसेट	पक्षपात

इतर मनोरंजक डेटाबेस सारण्या 'ChatStorage.sqlite' आहेत:

• 'ZWAPROFILEPUSHNAME'. संपर्क नावाशी व्हॉट्सअॅप आयडी जुळते;
• 'ZWAPROFILEPICTUREITEM'. संपर्क अवतारासह व्हॉट्सअॅप आयडी जुळते;
• 'Z_PRIMARYKEY'. टेबलमध्ये या डेटाबेसबद्दल सामान्य माहिती असते, जसे की संग्रहित संदेशांची एकूण संख्या, एकूण चॅटची संख्या इ.

तसेच, iOS चालवणाऱ्या मोबाइल डिव्हाइसवर WhatsApp तपासताना, तुम्ही खालील फाइल्सकडे लक्ष दिले पाहिजे:

• फाइल 'BackedUpKeyValue.sqlite'. क्रिप्टोग्राफिक की आणि खाते मालक ओळखण्यासाठी आवश्यक असलेला इतर डेटा समाविष्ट आहे. मार्गावर स्थित: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• फाइल 'ContactsV2.sqlite'. वापरकर्त्याच्या संपर्कांबद्दल माहिती असते, जसे की पूर्ण नाव, फोन नंबर, संपर्क स्थिती (मजकूर स्वरूपात), WhatsApp आयडी इ. मार्गावर स्थित: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• फाइल 'ग्राहक_आवृत्ती'. स्थापित केलेल्या WhatsApp अनुप्रयोगाचा आवृत्ती क्रमांक समाविष्ट आहे. मार्गावर स्थित: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• फाइल 'current_wallpaper.jpg'. वर्तमान WhatsApp पार्श्वभूमी वॉलपेपर समाविष्टीत आहे. मार्गावर स्थित: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/. अनुप्रयोगाच्या जुन्या आवृत्त्या फाइल वापरतात 'वॉलपेपर', जे मार्गावर स्थित आहे: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'.
• फाइल 'blockedcontacts.dat'. अवरोधित संपर्कांबद्दल माहिती समाविष्ट आहे. मार्गावर स्थित: /private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/.
• फाइल 'pw.dat'. एन्क्रिप्टेड पासवर्ड आहे. मार्गावर स्थित: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/'.
• फाइल 'net.whatsapp.WhatsApp.plist' (किंवा फाइल 'group.net.whatsapp.WhatsApp.shared.plist'). तुमच्या WhatsApp खात्याच्या प्रोफाईलबद्दल माहिती असते. फाईल मार्गावर स्थित आहे: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Library/Preferences/'.

'group.net.whatsapp.WhatsApp.shared.plist' फाइलची सामग्री
आपल्याला खालील निर्देशिकांकडे देखील लक्ष देणे आवश्यक आहे:

• निर्देशिका '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Media/Profile/'. संपर्क, गटांची लघुप्रतिमा (विस्तारासह फायली) समाविष्ट आहेत .अंगठा), संपर्क अवतार, WhatsApp खाते मालक अवतार (फाइल 'फोटो.जेपीजी').
• निर्देशिका '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Message/Media/'. मल्टीमीडिया फायली आणि त्यांच्या लघुप्रतिमांचा समावेश आहे
• निर्देशिका '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'. प्रोग्राम ऑपरेशन लॉग समाविष्टीत आहे (फाइल 'calls.log') आणि प्रोग्राम ऑपरेशन लॉगच्या बॅकअप प्रती (फाइल 'calls.backup.log').
• निर्देशिका '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/stickers/'. स्टिकर्स आहेत (स्वरूपात फाइल्स '.webp').
• निर्देशिका '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/Logs/'. प्रोग्राम ऑपरेशन लॉग समाविष्टीत आहे.

Windows वर WhatsApp कलाकृती

विंडोजवरील व्हॉट्सअॅप आर्टिफॅक्ट्स अनेक ठिकाणी आढळू शकतात. सर्व प्रथम, या एक्झिक्युटेबल आणि सहाय्यक प्रोग्राम फायली असलेल्या निर्देशिका आहेत (Windows 8/10 साठी):

• 'C: प्रोग्राम फाइल्स (x86) WhatsApp'
• 'C:Users% User profile% AppDataLocalWhatsApp'
• 'C:Users% User profile% AppDataLocalVirtualStore प्रोग्राम फाइल्स (x86)WhatsApp'

कॅटलॉगमध्ये 'C:Users% User profile% AppDataLocalWhatsApp' लॉग फाइल स्थित आहे 'SquirrelSetup.log', ज्यामध्ये अद्यतने तपासणे आणि प्रोग्राम स्थापित करणे याबद्दल माहिती आहे.

कॅटलॉगमध्ये 'C:Users% User profile% AppDataRoamingWhatsApp' अनेक उपनिर्देशिका आहेत:

फाइल 'main-process.log' WhatsApp प्रोग्रामच्या ऑपरेशनबद्दल माहिती आहे.

उपनिर्देशिका 'डेटाबेस' एक फाइल आहे 'Databases.db', परंतु या फाइलमध्ये चॅट किंवा संपर्कांबद्दल कोणतीही माहिती नाही.

फॉरेन्सिक दृष्टिकोनातून सर्वात मनोरंजक म्हणजे निर्देशिकेत असलेल्या फायली 'कॅशे'. या मुळात नावाच्या फाईल्स आहेत 'च_*******' (जेथे * 0 ते 9 पर्यंतची संख्या आहे) ज्यामध्ये एनक्रिप्टेड मल्टीमीडिया फाइल्स आणि दस्तऐवज आहेत, परंतु त्यांच्यामध्ये एनक्रिप्ट न केलेल्या फाइल्स देखील आहेत. विशेष स्वारस्य फायली आहेत 'डेटा_0', 'डेटा_1', 'डेटा_2', 'डेटा_3', त्याच उपनिर्देशिकेत स्थित आहे. फाईल्स 'डेटा_0', 'डेटा_1', 'डेटा_3' ट्रान्समिट केलेल्या एनक्रिप्टेड मल्टीमीडिया फाइल्स आणि दस्तऐवजांसाठी बाह्य दुवे असतात.

'data_1' फाइलमध्ये असलेल्या माहितीचे उदाहरण
तसेच फाईल 'डेटा_3' ग्राफिक फाइल्स असू शकतात.

फाइल 'डेटा_2' संपर्क अवतार समाविष्टीत आहे (फाइल शीर्षलेखांद्वारे शोधून पुनर्संचयित केले जाऊ शकते).

फाईलमध्ये असलेले अवतार 'डेटा_2':

अशा प्रकारे, चॅट स्वतः संगणकाच्या मेमरीमध्ये आढळू शकत नाहीत, परंतु आपण शोधू शकता:

• मल्टीमीडिया फाइल्स;
• व्हॉट्सअॅपद्वारे हस्तांतरित केलेली कागदपत्रे;
• खाते मालकाच्या संपर्कांबद्दल माहिती.

MacOS वर WhatsApp कलाकृती

MacOS मध्ये तुम्हाला Windows OS मध्ये आढळणाऱ्या व्हॉट्सअॅप आर्टिफॅक्ट्सचे प्रकार सापडतील.

प्रोग्राम फाइल्स खालील डिरेक्टरीमध्ये स्थित आहेत:

• 'C:ApplicationsWhatsApp.app'
• 'C:Applications._WhatsApp.app'
• 'C:Users% User profile% LibraryPreferences'
• 'C:Users%User profile%LibraryLogsWhatsApp'
• 'C:Users%User profile%LibrarySaved Application StateWhatsApp.savedState'
• 'C:Users% User profile% LibraryApplication Scripts'
• 'C:Users%User profile%LibraryApplication SupportCloudDocs'
• 'C:Users%User profile%LibraryApplication SupportWhatsApp.ShipIt'
• 'C:Users%User profile%LibraryContainerscom.rockysandstudio.app-for-whatsapp'
• 'C:Users% User profile% Library Mobile Documents <text variable> WhatsApp Accounts'
  या निर्देशिकेत उपनिर्देशिका आहेत ज्यांची नावे WhatsApp खात्याच्या मालकाशी संबंधित फोन नंबर आहेत.
• 'C:Users%User profile%LibraryCachesWhatsApp.ShipIt'
  या निर्देशिकेत प्रोग्राम स्थापित करण्याबद्दल माहिती आहे.
• 'C:Users%User profile%PicturesiPhoto Library.photolibraryMasters', 'C:Users%User profile%PicturesiPhoto Library.photolibraryThumbnails'
  या डिरेक्टरीमध्ये प्रोग्रामच्या सर्व्हिस फायली असतात, ज्यात WhatsApp संपर्कांचे फोटो आणि लघुप्रतिमा असतात.
• 'C:Users%User profile%LibraryCachesWhatsApp'
  या निर्देशिकेत अनेक SQLite डेटाबेस आहेत जे डेटा कॅशिंगसाठी वापरले जातात.
• 'C:Users%User profile%LibraryApplication SupportWhatsApp'
  या निर्देशिकेत अनेक उपनिर्देशिका आहेत:

  
  कॅटलॉगमध्ये 'C:Users%User profile%LibraryApplication SupportWhatsAppCache' फाइल्स आहेत 'डेटा_0', 'डेटा_1', 'डेटा_2', 'डेटा_3' आणि नावांसह फाइल्स 'च_*******' (जेथे * 0 ते 9 पर्यंतची संख्या आहे). या फायलींमध्ये कोणती माहिती आहे याबद्दल माहितीसाठी, Windows वरील WhatsApp आर्टिफॅक्ट्स पहा.

  कॅटलॉगमध्ये 'C:Users%User profile%LibraryApplication SupportWhatsAppIndexedDB' मल्टीमीडिया फाइल्स असू शकतात (फायलींना कोणतेही विस्तार नाहीत).

  फाइल 'main-process.log' WhatsApp प्रोग्रामच्या ऑपरेशनबद्दल माहिती आहे.

स्त्रोत

1. अँड्रॉइड स्मार्टफोन्सवरील WhatsApp मेसेंजरचे फॉरेन्सिक विश्लेषण, कोसिमो अँग्लॅनो, 2014 द्वारे.
2. Whatsapp फॉरेन्सिक्स: अहमद प्रतामा, 2014 द्वारे अँड्रॉइड आणि आयओएस वापरण्यासाठी डेटा वापरण्याची प्रणाली उपलब्ध आहे.

या मालिकेतील खालील लेखांमध्ये:

एनक्रिप्टेड WhatsApp डेटाबेसचे डिक्रिप्शनएक लेख जो WhatsApp एन्क्रिप्शन की कशी व्युत्पन्न केली जाते याबद्दल माहिती प्रदान करेल आणि या ऍप्लिकेशनचे एनक्रिप्ट केलेले डेटाबेस कसे डिक्रिप्ट करावे हे दर्शविणारी व्यावहारिक उदाहरणे.
क्लाउड स्टोरेजमधून WhatsApp डेटा काढत आहेएक लेख ज्यामध्ये आम्ही तुम्हाला सांगू की क्लाउडमध्ये कोणता WhatsApp डेटा संग्रहित केला जातो आणि क्लाउड स्टोरेजमधून हा डेटा पुनर्प्राप्त करण्याच्या पद्धतींचे वर्णन करू.
WhatsApp डेटा काढणे: व्यावहारिक उदाहरणेविविध उपकरणांमधून कोणते प्रोग्राम्स आणि कसे व्हॉट्सअॅप डेटा काढायचा याचे चरण-दर-चरण वर्णन करणारा लेख.

स्त्रोत: www.habr.com