ááá°áá®áá±á¬áááºáááºááŸá¯á
áá
áºáá»á¬ážááœáẠWhatsApp ááŸá¯áááºážáá±ážááá¬ááá¯ááºáá¬áá
á¹á
ááºážá¡áá»áá¯ážá¡á
á¬ážáá»á¬ážááŸáá·áº áááºážááá¯á·ááᯠáááºááá·áºáá±áá¬ááœáẠá¡ááá¡áá»ááŸá¬ááœá±á·ááá¯ááºáááºááᯠááááŸáááá¯áá«áá á€áá±áá¬ááẠááá·áºá¡ááœááºááŒá
áºáááºá á€áá±á¬ááºážáá«ážááẠGroup-IB Computer Forensics Laboratory á០áá«ááá°áá
áºáŠážáá¶á០ááŒá
áºáá«áááºá Igor Mikhailov WhatsApp ááŸá¯áááºážáá±ážááá¬ááá¯ááºáᬠááá¯á·á
áºáá»á¬ážááŸáá·áº á
ááºáá
á¹á
ááºážááᯠááœá²ááŒááºážá
áááºááŒá¬ááŒááºážá០áááºááá·áºá¡áá»ááºá¡áááºáá»á¬ážááᯠáááŸáááá¯ááºáááºááá¯ááá·áº ááá¯á·á
áºáá»á¬ážááᯠá
áááºáááºá
ááá°áá®áá±á¬ áááºáááºááŸá¯á áá áºáá»á¬ážááẠááá°áá®áá±á¬ WhatsApp ááŸá±ážáá±á¬ááºážáá á¹á ááºážáá»á¬ážááᯠá¡áá»áá¯ážá¡á á¬ážáá»á¬ážá áœá¬ ááááºážáááºážáá¬ážááŒá±á¬ááºáž áá»ááºááŒááºážáááááŒá¯ááŒáá«á áá¯á·á áá¯áá±áá®áá áºáŠážááẠá¡áá»áá¯á·áá±á¬ WhatsApp áá±áá¬á¡áá»áá¯ážá¡á á¬ážáá»á¬ážááᯠá ááºáá áºáá¯á០áá¯ááºáá°ááá¯ááºáá«áá á¡áá¬ážáá°áá±áá¬á¡áá»áá¯ážá¡á á¬ážáá»á¬ážááᯠá¡ááŒá¬ážá ááºáá á¹á ááºážáá áºáá¯á០áá¯ááºáá°ááá¯ááºáááºáᯠáááá¯ááá¯áá«á á¥ááá¬á¡á¬ážááŒáá·áºá Windows OS á¡áá¯á¶ážááŒá¯ááá·áº á áá áºáá°áá áºááᯠáááºááŸá¬ážáá«áá WhatsApp áá»ááºáá»á¬ážááᯠáááºážááá áºáá»á¬ážááœáẠááŸá¬áááœá±á·ááá¯ááºáá± (áá°áá®áá±á¬áááá¯ááºáá»á¬ážáá±á«áºááœáẠááœá±á·ááŸáááá¯ááºááá·áº iOS á ááºáá á¹á ááºážáá»á¬ážá á¡áááºáááá¹áá°áá»á¬ážááŸááœá²á)á áááºááºáá±á¬á·áá»á¬ážááŸáá·áº ááá¯ááá¯ááºážááºáá á¹á ááºážáá»á¬ážááᯠááááºážáááºážáááááŒááºážááẠáááºážáááá¯ááºááá¯ááºááá¹ááá¬áá»á¬áž ááŸááááºá áá®á¡ááŒá±á¬ááºážááᯠááá¯ááŒá®ážá¡áá±ážá áááºááŒá±á¬ááŒáá·áºáá¡á±á¬ááºá
Android á ááºááŸá WhatsApp ááŸá±ážáá±á¬ááºážáá á¹á ááºážáá»á¬áž
Android á ááºáá á¹á ááºážáá áºáá¯á០WhatsApp ááŸá±ážáá±á¬ááºážáá á¹á ááºážáá»á¬ážááᯠáá¯ááºáá°áááºá¡ááœááºá áá¯áá±áá®ááẠá á°áá«á¡áá¯á¶ážááŒá¯áá°á¡ááœáá·áºá¡áá±ážáá»á¬áž ááŸááááẠ('root') á á¯á¶á ááºážá á áºáá±ážáá¶áá±ááá±á¬ á ááºáá á¹á ááºážáá±á«áºááœáẠááá¯á·ááá¯áẠá ááºáá á¹á ááºážá áá¯ááºááá¯ááºážááá¯ááºáá¬ááŸááºáá¬ááºá¡ááŸáá¯ááºáá¯á¶ ááá¯á·ááá¯áẠáááºážáááá¯ááºá áá Ạ(á¥ááá¬á áá®ážááŒá¬ážááá¯ááá¯ááºážá ááºáá á¹á ááºážáá áºáá¯á áá±á¬á·ááºáá²ááºá¡á¬ážáááºážáá»ááºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááŒááºáž) ááᯠáá¯ááºáá°ááá¯ááºáááºá
á¡ááá®áá±ážááŸááºážááá¯ááºáá»á¬ážááẠá¡áá¯á¶ážááŒá¯áá°áá±áá¬ááᯠááááºážáááºážááá·áºá¡ááá¯ááºážááŸá áá¯ááºážáááŸááºáá¬ááºááœáẠáááºááŸááááºá á ááºážáááºážá¡á á€ááá¹áááᯠá¡áááºáá±ážáá¬ážáááºá 'á¡áá¯á¶ážááŒá¯áá°áá±áá¬'. áááºážááŒá±á¬ááºážááœá²áá»á¬ážááŸáá·áº áááá¯ááááºááá¯ááºáá»á¬ážááẠáááºážááŒá±á¬ááºážáá áºáá»áŸá±á¬ááºááœáẠááŸááá±áááº- '/data/data/com. whatsapp/'.
Android OS ááœáẠWhatsApp ááŸá¯áááºážáá±ážááá¬ááá¯ááºáᬠáá
á¹á
ááºážáá»á¬ážáá«ááŸááá±á¬ á¡áááááá¯ááºáá»á¬ážááẠáá±áá¬áá±á·á
áºáá»á¬ážááŒá
áºáááºá 'wa.db' О 'msgstore.db'.
áá±áá¬áá±á·á áºáá²ááŸá¬ 'wa.db' WhatsApp á¡ááœáẠá á¬áááºážááœááºážá áẠáá¯ááºážáá¶áá«ááºá ááŒáá¡áááºá á¡áá»áááºáá¶ááááºáá¯á¶ážáá»á¬ážááŸáá·áº á¡ááŒá¬ážá¡áá»ááºá¡áááºáá»á¬áž á¡áá«á¡ááẠWhatsApp á¡áá¯á¶ážááŒá¯áá°á á¡áááºá¡ááœááºá á¬áááºáž á¡ááŒáá·áºá¡á á¯á¶áá«ááŸááááºá ááᯠ'wa.db' áááºážáá áºáá»áŸá±á¬ááºááœááºáááºááŸááááº- '/data/data/com.whatsapp/databases/' á¡á±á¬ááºáá«ááœá²á·á ááºážáá¯á¶áá«ááŸááááºá
áá±áá¬áá±á·á
áºááœáẠá
áááºáááºá
á¬ážá
áá¬á¡áá±á¬ááºážáá¯á¶ážááá¬ážáá»á¬áž 'wa.db' áá¯áá±áá®á¡ááœááº
- 'wa_á¡áááºá¡ááœááºáá»á¬áž'
á€ááá¬ážááœáẠáááºááœááºáááºá¡áá»ááºá¡áááºáá»á¬áž áá«áááºáááº- WhatsApp á¡áááºá¡ááœáẠá¡áá¯ááºáá®á á¡ááŒá±á¡áá± á¡áá»ááºá¡áááºá á¡áá¯á¶ážááŒá¯áá° áá±á¬áºááŒááá·áº á¡áááºá á¡áá»áááºáá¶áááẠá áááºááá¯á· áá«áááºáááºáá á¬ážááœá²á¡ááœááºá¡ááŒááº-
ááá¬ážááœá²á·á ááºážáá¯á¶á¡ááœááºá¡ááẠá¡ááá¯áž _id á á¶áá»áááºáá¶áá«áẠ(SQL ááá¬ážááœááº) jid áá±á¬áºááẠ<áá¯ááºážáá¶áá«ááº>@s.whatsapp.net ááŒáá·áº áá±ážáá¬ážáá¬ážáá±á¬ WhatsApp á¡áááºá¡ááœáẠID is_whatsapp_á¡áá¯á¶ážááŒá¯áá° á¡áááºá¡ááœááºááẠá¡ááŸááºáááẠWhatsApp á¡áá¯á¶ážááŒá¯áá°ááŸáá·áº ááá¯ááºáá®áá«á '1' áá«áááºáááºá ááá¯á·ááá¯ááºáá«á '0' áá«áááºáááºá á¡áááºá·á¡áááºáž á¡áááºá¡ááœááºá¡ááŒá±á¡áá±ááœááºááŒááá¬ážáá±á¬á á¬áá¬ážáá«ááŸááááºá á¡ááŒá±á¡áá±_á¡áá»áááºáá¶áááẠUnix Epoch Time (ms) áá±á¬áºáááºááœáẠá¡áá»áááºáá¶ááááºáá áºáá¯áá«ááŸááááºá ááááºáž áááºááœááºááẠáá¯ááºážáá¶áá«áẠraw_contact_id áááºááœááºáááºáá¶áá«ááºá áẠáá±á¬áºááŒáááºá·á¡ááẠáááºááœááºáááºá¡áááºááᯠáá±á¬áºááŒáá«á áá¯ááºážá¡áá»áá¯ážá¡á á¬áž áá¯ááºážá¡áá»áá¯ážá¡á á¬áž phone_label áááºááœááºáááºáá¶áá«ááºááŸáá·áºáááºá ááºáá¶áááẠunseen_msg_count á¡áááºá¡ááœááºáá áºáá¯á០áá±ážááá¯á·áá±á¬áºáááºáž áááºáá¶áá°á០áááºáááá±á¬ áááºáá±á·áá»áºá¡áá±á¡ááœáẠphoto_ts Unix Epoch Time áá±á¬áºáááºááœáẠá¡áá»áááºáá¶ááááºáá áºáá¯áá«ááŸááááºá thumb_ts Unix Epoch Time áá±á¬áºáááºááœáẠá¡áá»áááºáá¶ááááºáá áºáá¯áá«ááŸááááºá photo_id_timestamp Unix Epoch Time (ms) áá±á¬áºáááºááœáẠá¡áá»áááºáá¶ááááºáá áºáá¯áá«ááŸááááºá áááá¡ááẠá¡ááœááºáááºááá¯ážááẠá¡áááºá¡ááœááºáá áºáá¯á á®á¡ááœáẠ'display_name' ááŸáá·áº ááá¯ááºáá®áááºá wa_name WhatsApp á¡áááºá¡ááœááºá¡ááẠ(á¡áááºá¡ááœááºááááá¯ááá¯ááºááœááºáá±á¬áºááŒáá¬ážáá±á¬á¡áááºááá¯ááŒááá¬ážáááº) áá»áá¯ážááœá²á¡ááẠá¡áá»áá¯ážá¡á á¬ážááœá²ááŒááºážáá¯ááºáááºážáá»á¬ážááœáẠá¡áá¯á¶ážááŒá¯áá±á¬ á¡áááºá¡ááœááºá¡ááẠá¡áááºááŒá±á¬áẠWhatsApp ááœáẠá¡áááºá¡ááœááºá á¡áááºááŒá±á¬áẠ(á¡áááºá¡ááœááºá áááá¯ááá¯ááºááœáẠáááºááŸááºáá¬ážááá·áº á¡áááºááŒá±á¬ááºááᯠááŒááá¬ážáááº) áá¯áá¹ááá® áá¯áá¹ááá® (á¡áááºá¡ááœááºá áááá¯ááá¯ááºááœáẠáááºááŸááºáá¬ážáá±á¬ áá¯áá¹ááá®ááᯠááŒááá¬ážáááº) áá±á«ááºážá á¥áº áá±á«ááºážá áẠ(Ms./Mr.; áááºááœááºááẠáááá¯ááá¯ááºááœáẠááŒááºáááºáá¬ážáá±á¬ áá±á«ááºážá ááºááᯠááŒááá¬ážáááº) offset áááºááá¯ááºááŸá¯ - 'sqlite_sequence'
á€ááá¬ážááœáẠá¡áááºá¡ááœááºá¡áá±á¡ááœááºááŸáá·áºáááºáááºáá±á¬ á¡áá»ááºá¡áááºáá«ááŸááááºá - 'android_metadata'
á€ááá¬ážááœáẠWhatsApp áá¬áá¬á áá¬áž áá±áá¡ááá¯áẠááŒá±á¬ááºážáá²ááŒááºážááá¯ááºáᬠá¡áá»ááºá¡ááẠáá«ááŸááááºá
áá±áá¬áá±á·á áºáá²ááŸá¬ 'msgstore.db' áááºááœááºáááºáá¶áá«ááºá áááºáá±á·áá»áºá á¬áá¬ážá áááºáá±á·áá»áºá¡ááŒá±á¡áá±á á¡áá»áááºáá¶ááááºá áááºáá±á·áá»áºááœáẠáá«áááºáá±á¬ ááœáŸá²ááŒá±á¬ááºážááá¯ááºá¡áá±ážá áááºáá»á¬áž á áááºááá¯á·áá²á·ááá¯á· áá±ážááá¯á·áá¬ážáá±á¬ áááºáá±á·áá»áºáá»á¬ážá¡ááŒá±á¬ááºáž á¡áá»ááºá¡áááºáá»á¬áž áá«ááŸááááºá ááᯠ'msgstore.db' áááºážáá áºáá»áŸá±á¬ááºááœááºáááºááŸááááº- '/data/data/com.whatsapp/databases/' á¡á±á¬ááºáá«ááœá²á·á ááºážáá¯á¶áá«ááŸááááºá
ááá¯ááºáá²ááœáẠá
áááºáááºá
á¬ážá
áá¬á¡áá±á¬ááºážáá¯á¶ážááá¬ážáá»á¬áž 'msgstore.db' áá¯áá±áá®á¡ááœááº
- 'sqlite_sequence'
á€ááá¬ážááœáẠááááºážáááºážáá¬ážááá·áº á á¬ááá¯á á¯á á¯áá±á«ááºáž á¡áá±á¡ááœááºá áá»ááºá á¯á á¯áá±á«ááºáž á áááºááá¯á·áá²á·ááá¯á·áá±á¬ á€áá±áá¬áá±á·á áºááŸáá·áºáááºáááºáá±á¬ áá±áá¯áá»á¡áá»ááºá¡áááºáá»á¬áž áá«áááºáá«áááºáá á¬ážááœá²á¡ááœááºá¡ááŒááº-
- 'message_fts_content'
áá±ážááá¯á·áá¬ážáá±á¬ á á¬ááá¯áá»á¬ážáá«ááŸááááºáá á¬ážááœá²á¡ááœááºá¡ááŒááº-
- 'á
á¬áá»á¬áž'
á€ááá¬ážááœáẠáááºááœááºáááºáá¶áá«ááºá áááºáá±á·áá»áºá á¬áá¬ážá áááºáá±á·áá»áºá¡ááŒá±á¡áá±á á¡áá»áááºáá¶ááááºá áááºáá±á·áá»áºááœáẠáá«áááºáá±á¬ ááœáŸá²ááŒá±á¬ááºážááá¯ááºáá»á¬ážá¡ááŒá±á¬ááºáž á¡áá»ááºá¡áááºáá»á¬áž áá«ááŸááááºáá á¬ážááœá²á¡ááœááºá¡ááŒááº-
ááá¬ážááœá²á·á ááºážáá¯á¶á¡ááœááºá¡ááẠá¡ááá¯áž _id á á¶áá»áááºáá¶áá«áẠ(SQL ááá¬ážááœááº) key_remote_jid áááºááœááºáá±ážáá¯ááºáá±á¬áºááá¯ááºáááºá WhatsApp ID key_from_me áááºáá±á·áá»áºáááºážááœáŸááº- '0' â á¡áááºá '1' â á¡ááœáẠáá±á¬á·_á¡áá¯ááºáá® áá°ážááŒá¬ážáá±á¬ áááºáá±á·áá»áº áááºááŸááºá áá Ạá¡áááºá·á¡áááºáž áááºáá±á·áá»áºá¡ááŒá±á¡áá±- '0' â áá±ážááá¯á·áááºá '4' - áá¬áá¬áá±á«áºááœáẠá á±á¬áá·áºááá¯ááºážáá±áááºá '5' - ááá¯áá¬ááá®ážááᯠáááºáá¶áááŸááááºá '6' - ááááºážáá»á¯ááºáá±ážáááºáá±á·áá»áºá '13' - áááºáá¶áá°á០ááœáá·áºáá¬ážáá±á¬ áááºáá±á·áá»áº (áááºáááº) ááá¯á¡ááºáááº_ááœááºážáá«á áá¯ááºááœáŸáá·áºáá±á¬ áááºáá±á·áá»áºááŒá áºáá«á '2' áááºááá¯ážááŸáááŒá®ážá ááá¯á·ááá¯ááºáá«á '0' áá«ááŸáááẠáá±áᬠáááºáá±á·áá»áºá á¬áá¬áž ('media_wa_type' ááá·áºáááºáá»ááºááẠ'0' ááŒá áºáá±á¬á¡áá«) Timestamp Unix Epoch Time (ms) áá±á¬áºáááºááœáẠá¡áá»áááºáá¶ááááºáá áºáá¯áá«ááŸááááºá áááºááá¯ážááᯠá ááºáá¬áá®á០áá°áááºá media_url ááœáŸá²ááŒá±á¬ááºážáá¬ážáá±á¬ááá¯ááºá URL áá«ááŸáááẠ( 'media_wa_type' áá«áá¬áá®áá¬ááẠ'1'á '2'á '3' ááŒá áºáá±á¬á¡áá«) media_mime_type ááœáŸá²ááŒá±á¬ááºážáá¬ážáá±á¬ááá¯ááºá MIME á¡áá»áá¯ážá¡á á¬áž ( 'media_wa_type' áá«áá¬áá®áá¬ááẠ'1'á '2'á '3' ááŸáá·áº áá®áá»áŸáá±á¬á¡áá«) media_wa_type áááºáá±á·áá»áºá¡áá»áá¯ážá¡á á¬áž- '0' - á á¬áá¬ážá '1' - ááááºáá áºááá¯ááºá '2' - á¡áá¶ááá¯ááºá '3' - áá®áá®ááá¯ááá¯ááºá '4' - á¡áááºá¡ááœááºáááºá '5' - áááá®áááºáá±áᬠáá®áá®áá¬_á¡ááœááºá¡á á¬áž ááœáŸá²ááŒá±á¬ááºážáá¬ážáá±á¬ááá¯ááºáá¡ááœááºá¡á á¬áž ( 'media_wa_type' áá±á¬ááºááẠ'1'á '2'á '3' ááŒá áºáá±á¬á¡áá«) áá®áá®áá¬_á¡ááẠááœáŸá²ááŒá±á¬ááºážáá¬ážáá±á¬ááá¯ááºáá¡ááẠ( 'media_wa_type' áá±á¬ááºááẠ'1'á '2'á '3' ááŒá áºáá±á¬á¡áá«) áá®áá®áá¬_á á¬áááºáž 'media_wa_type' ááá·áºáááºáá±á¬ááºááẠ'1'á '3' á áááºááá¯ááºáá¬áááºááá¯ážáá»á¬ážá¡ááœáẠ'á¡áá¶'á 'áá®áá®ááá¯' á áá¬ážáá¯á¶ážáá»á¬ážáá«ááŸááááºá media_hash HAS-64 á¡ááºáááá¯áá®áááºááᯠá¡áá¯á¶ážááŒá¯á ááœááºáá»ááºáá¬ážáá±á¬ áá±ážááá¯á·áá¬ážáá±á¬ ááá¯ááºá base256 áá¯ááºáá¶áá«áẠhash ('media_wa_type' áá±á¬ááºááẠ'1'á '2'á '3' ááŸáá·áº áá®áá»áŸáá±á¬á¡áá«) áá®áá®áá¬_ááŒá¬áá»ááẠáá®áá®áá¬ááá¯ááºá¡ááœáẠááŒá¬áá»ááẠ('media_wa_type' ááẠ'1'á '2'á '3' ááŒá áºáá±á¬á¡áá«) áá°á áá¯ááºááœáŸáá·áºáá±á¬ áááºáá±á·áá»áºááŒá áºáá«á '2' áááºááá¯ážááŸáááŒá®ážá ááá¯á·ááá¯ááºáá«á '0' áá«ááŸáááẠááá®á¹áááœáẠáááá®áááºáá±áá¬- ááá¹áá®ááœáẠ( 'media_wa_type' áá«áá¬áá®áá¬ááẠ'5' ááŒá áºáá±á¬á¡áá«) áá±á¬ááºáá»á®ááœáẠGeodata- áá±á¬ááºáá»á®ááœáẠ( 'media_wa_type' áá«áá¬áá®áá¬ááẠ'5' ááŒá áºáá±á¬á¡áá«) áááºá_áá¯á¶ áááºáá±á¬ááºááŸá¯á¡áá»ááºá¡ááẠremote_resource áá±ážááá¯á·áá° ID (á¡ááœá²á·áá»ááºáá»á¬ážá¡ááœááºáá¬) áááºáá¶_á¡áá»áááºáá¶áááẠááŒá±á á¬á¡áá»áááºá Unix Epoch Time (ms) áá±á¬áºáááºááœáẠá¡áá»áááºáá¶ááááºáá áºáá¯áá«ááŸááááºá áááºááá¯ážááᯠá ááºáá¬áá®á០áá°ááẠ( 'key_from_me' áá±á¬ááºááœáẠ'0'á '-1' ááá¯á·ááá¯áẠá¡ááŒá¬ážáááºááá¯ážááŸááá±á¬á¡áá«) send_timestamp á¡áá¯á¶ážáááŒá¯áá«á á¡áá»á¬ážá¡á¬ážááŒáá·áº '-1' áááºááá¯ážááŸááááºá receipt_server_timestamp áááá¯áá¬áá¬á០áááºáá¶áááŸáááá·áºá¡áá»áááºá Unix Epoch Time (ms) áá±á¬áºáááºááœáẠá¡áá»áááºáá¶ááááºáá áºáá¯áá«ááŸááááºá áááºááá¯ážááᯠá ááºáá¬áá®á០áá°ááẠ( 'key_from_me' ááá·áºáááºáá»ááºááœáẠ'1'á '-1' ááá¯á·ááá¯áẠá¡ááŒá¬ážáááºááá¯ážááŸááá±á¬á¡áá«á receipt_device_timestamp áááºáá±á·áá»áºááᯠá¡ááŒá¬ážá á¬áááºážááœááºážáá°á០áááºáá¶áááŸáááá·áºá¡áá»áááºá Unix Epoch Time (ms) áá±á¬áºáááºááœáẠá¡áá»áááºáá¶ááááºáá áºáá¯áá«ááŸááááºá áááºááá¯ážááᯠá ááºáá¬áá®á០áá°ááẠ( 'key_from_me' áá±á¬ááºááœáẠ'1'á '-1' ááá¯á·ááá¯áẠá¡ááŒá¬ážáááºááá¯ážááŸááá±á¬á¡áá«á read_device_timestamp áááºáá±á·áá»áºááᯠááœáá·áºáá»ááẠ(áááºááŸá¯ááŒááºáž)á Unix Epoch Time (ms) áá±á¬áºáááºááœáẠá¡áá»áááºáá¶ááááºáá áºáá¯áá«ááŸááááºá áááºááá¯ážááᯠá ááºáá¬áá®á០áá°ááẠplay_device_timestamp áááºáá±á·áá»áºááŒááºááœáá·áºáá»áááºá Unix Epoch Time (ms) áá±á¬áºáááºááœáẠá¡áá»áááºáá¶ááááºáá áºáá¯áá«ááŸááááºá áááºááá¯ážááᯠá ááºáá¬áá®á០áá°ááẠá¡áá»ááºá¡áááºá¡ááŒááºáž ááœáŸá²ááŒá±á¬ááºážáá¬ážáá±á¬ááá¯ááºá áá¯á¶áá±áž ( 'media_wa_type' áá±á¬ááºááẠ'1' ááá¯á·ááá¯áẠ'3' ááŒá áºáá±á¬á¡áá«) áááºáá¶áá°_á¡áá±á¡ááœáẠáááºáá¶áá°á¡áá±á¡ááœáẠ(áá¯ááºááœáŸáá·áºáá±á¬ áááºáá±á·áá»áºáá»á¬ážá¡ááœááº) áá«áááºáá°_hash Geodata ááŒáá·áº áááºáá±á·áá»áºáá»á¬áž áá±ážááá¯á·áá¬ááœáẠá¡áá¯á¶ážááŒá¯áááºá ááŒááºááœáá·áº ááá¯á¶ážáá°áž ááá¯ážáá¬áž_row_id á¡áááºáááá áá»á¬ážáá±á¬á¡á¬ážááŒáá·áº '0' áááºááá¯áž áá«áááºááẠáá±á¬áºááŒáá¬ážáá±á¬_jids ááá¯á¶ážáá°áž multicast_id ááá¯á¶ážáá°áž offset áááºááá¯ááºááŸá¯ á€áááºáááºáá»á¬ážá á¬áááºážááẠáááŒáá·áºá á¯á¶áá«á WhatsApp á ááá°áá®áá±á¬áá¬ážááŸááºážáá»á¬ážá¡ááœááºá á¡áá»áá¯á·á¡ááœááºáá»á¬ážááẠááŸááá±ááá¯ááºááẠááá¯á·ááá¯áẠáá»ááºááœááºááœá¬ážááá¯ááºáááºá ááá¯á·á¡ááŒááºá á¡ááœááºáá»á¬áž ááŸááá±ááá¯ááºáááºá 'media_enc_hash', 'áááºážááŒááº_áá¬ážááŸááºáž', 'payment_transaction_id' á áááºááá¯á·ááá¯
- 'messages_thumbnails'
á€ááá¬ážááœáẠááœáŸá²ááŒá±á¬ááºážáá¬ážáá±á¬ áá¯á¶áá»á¬ážááŸáá·áº á¡áá»áááºáá¶ááááºáá»á¬ážá¡ááŒá±á¬ááºáž á¡áá»ááºá¡áááºáá»á¬áž áá«ááŸááááºá 'á¡áá»áááºáá¶ááááºáá¯á¶áž' áá±á¬áºáá¶ááœááºá á¡áá»áááºááᯠUnix Epoch Time (ms) áá±á¬áºáááºááŒáá·áº ááœáŸááºááŒáááºá - 'chat_list'
á€ááá¬ážááœáẠáá»ááºáá»á¬ážá¡ááŒá±á¬ááºáž á¡áá»ááºá¡ááẠáá«ááŸááááºáá á¬ážááœá²á¡ááœááºá¡ááŒááº-
ááá¯á·á¡ááŒááºá Android á¡áá¯á¶ážááŒá¯ááá·áº ááá¯ááá¯ááºážá ááºáá á¹á ááºážáá±á«áºááœáẠWhatsApp ááᯠá á áºáá±ážáá±á¬á¡áá«á áááºááẠá¡á±á¬ááºáá«ááá¯ááºáá»á¬ážááᯠááá¯ááŒá¯ááá·áºáááº-
- ááá¯áẠ'msgstore.db.cryptXX' (XX ááẠ0 á០12 á¡áá ááááºážáá áºáá¯á¶áž ááá¯á·ááá¯áẠááŸá áºáá¯á¶ážááŒá áºááŒá®áž á¥ááá¬á msgstore.db.crypt12)á WhatsApp áááºáá±á·áá»áºáá»á¬ážá áá¯ááºááŸááºáá¬ážáá±á¬ á¡áááºáá°ážáá áºáá¯áá«ááŸáááẠ(á¡áááºááá¯áẠmsgstore.db) ááá¯ááº(áá»á¬áž) 'msgstore.db.cryptXX' áááºážáá áºáá»áŸá±á¬ááºááœááºáááºááŸááááº- '/data/media/0/WhatsApp/Databases/' (virtual SD áááº)á '/mnt/sdcard/WhatsApp/Databases/ (áá¯ááºááá¯ááºážááá¯ááºáᬠSD áááº)'
- ááá¯áẠ'áá±á¬á·'. áá¯ááºááŸááºáá¬ážáá±á¬ áá±á¬á·áá áºáᯠáá«ááŸááááºá áááºážáá áºáá»áŸá±á¬ááºááœááºáááºááŸááááº- '/data/data/com.whatsapp/files/'. á á¬ááŸááºáá¬ážáá±á¬ WhatsApp áááá¹áá°áá»á¬ážááᯠáá¯ááºááŸááºááẠá¡áá¯á¶ážááŒá¯áááºá
- ááá¯áẠ'com.whatsapp_preferences.xml'. áááºá WhatsApp á¡áá±á¬áá·áºáááá¯ááá¯ááºá¡ááŒá±á¬ááºáž á¡áá»ááºá¡ááẠáá«ááŸááááºá ááá¯ááºááẠáááºážááŒá±á¬ááºážáá
áºáá»áŸá±á¬ááºááœáẠáááºááŸááááºá '/data/data/com.whatsapp/shared_prefs/'.
ááá¯ááºá¡ááŒá±á¬ááºážá¡áá¬á¡ááá¯ááºážá¡á
<?xml version="1.0" encoding="ISO-8859-1"?> ⊠<string name="ph">9123456789</string> (ÐœÐŸÐŒÐµÑ ÑелеÑПМа, аÑÑПÑООÑПваММÑй Ñ Ð°ÐºÐºÐ°ÑÐœÑПЌ WhatsApp) ⊠<string name="version">2.17.395</string> (веÑÑÐžÑ WhatsApp) ⊠<string name="my_current_status">Hey there! I am using WhatsApp.</string> (ÑППбÑеМОе, ПÑПбÑажаеЌПе в ÑÑаÑÑÑе аккаÑÐœÑа) ⊠<string name="push_name">Alex</string> (ÐžÐŒÑ Ð²Ð»Ð°ÐŽÐµÐ»ÑÑа аккаÑÐœÑа) ⊠- ááá¯áẠ'ááŸááºáá¯á¶áááºááŒááºáž.RegisterPhone.xml'. WhatsApp á¡áá±á¬áá·áºááŸáá·áº áááºá
ááºáá±áá±á¬ áá¯ááºážáá¶áá«ááºá¡ááŒá±á¬ááºáž á¡áá»ááºá¡ááẠáá«ááŸááááºá ááá¯ááºááẠáááºážááŒá±á¬ááºážáá
áºáá»áŸá±á¬ááºááœáẠáááºááŸááááºá '/data/data/com.whatsapp/shared_prefs/'.
ááá¯ááºá¡ááŒá±á¬ááºážá¡áá¬áá»á¬áž
<?xml version="1.0" encoding="ISO-8859-1"?> <map> <string name="com.whatsapp.registration.RegisterPhone.phone_number">9123456789</string> <int name="com.whatsapp.registration.RegisterPhone.verification_state" value="0"/> <int name="com.whatsapp.registration.RegisterPhone.country_code_position" value="-1"/> <string name="com.whatsapp.registration.RegisterPhone.input_phone_number">912 345-67-89</string> <int name="com.whatsapp.registration.RegisterPhone.phone_number_position" value="10"/> <string name="com.whatsapp.registration.RegisterPhone.input_country_code">7</string> <string name="com.whatsapp.registration.RegisterPhone.country_code">7</string> </map> - ááá¯áẠ'axolotl.db'. á¡áá±á¬áá·áºááá¯ááºááŸááºááᯠáá±á¬áºáá¯ááºááẠááá¯á¡ááºáá±á¬ áá¯ááºááŸááºáá®ážáá»á¬ážááŸáá·áº á¡ááŒá¬ážáá±áá¬áá»á¬áž áá«ááŸááááºá áááºážáá áºáá»áŸá±á¬ááºááœááºáááºááŸááááº- '/data/data/com.whatsapp/databases/'.
- ááá¯áẠ'chatsettings.db'. á¡ááá®áá±ážááŸááºáž ááœá²á·á ááºážááŸá¯ááá¯ááºáᬠá¡áá»ááºá¡ááẠáá«ááŸááááºá
- ááá¯áẠ'wa.db'. á¡áááºá¡ááœááºá¡áá±ážá áááºáá»á¬ážáá«ááŸááááºá á¡ááœááºá áááºáááºá á¬ážá áá¬áá±á¬ááºážáá±á¬ (ááŸá¯áááºážááá¯ááºáá¬ááŸá¯áá±á¬áá·áºááŸ) ááŸáá·áºááááºážá¡áá»ááºá¡áááºááá¯ááºáá¬áá±áá¬áá±á·á á áá»ááºááá¯ááºáá±á¬ á¡áááºá¡ááœááºáá»á¬ážá¡ááŒá±á¬ááºáž á¡áá±ážá áááºá¡áá»ááºá¡áááºáá»á¬áž áá«áááºááá¯ááºáááºá
á¡á±á¬ááºáá«áááºážááœáŸááºáá»ááºáá»á¬ážááá¯áááºáž á¡á¬áá¯á¶á áá¯ááºááẠááá¯á¡ááºáá«áááºá
- directory ááᯠ'/data/media/0/WhatsApp/Media/WhatsApp áá¯á¶áá»á¬áž/'. ááœáŸá²ááŒá±á¬ááºážáá¬ážáá±á¬ ááááºáá áºááá¯ááºáá»á¬áž áá«ááŸááááºá
- directory ááᯠ'/data/media/0/WhatsApp/Media/WhatsApp á¡áá¶ááŸááºá á¯áá»á¬áž/'. .OPUS áá±á¬áºáááºááá¯ááºáá»á¬ážááœáẠá¡áá¶áááºáá±á·áá»áºáá»á¬áž áá«ááŸááááºá
- directory ááᯠ'/data/data/com.whatsapp/cache/Profile Pictures/'. ááááºáá áºááá¯ááºáá»á¬áž - á¡áááºá¡ááœááºáá»á¬ážááá¯á¶áá»á¬ážáá«ááŸááááºá
- directory ááᯠ'/data/data/com.whatsapp/files/Avatars/'. ááááºáá áºááá¯ááºáá»á¬áž áá«áááºááẠâ á¡áááºá¡ááœááºáá»á¬ážá áá¯á¶áá±ážáá¯á¶áá»á¬ážá á€ááá¯ááºáá»á¬ážááẠ'.j' ááá¯ážáá»á²á·ááŸá¯áá áºáá¯áá«ááŸááá±á¬áºáááºáž JPEG (JPG) áá¯ááºáá¯á¶ááá¯ááºáá»á¬ážááŒá áºáááºá
- directory ááᯠ'/data/data/com.whatsapp/files/Avatars/'. ááááºáá áºááá¯ááºáá»á¬áž áá«áááºááẠ- á¡áá±á¬áá·áºááá¯ááºááŸááºá០áá¯á¶áá áºáá¯á¶ááŸáá·áº áá¯á¶áá±ážáá áºáá¯á¶á
- directory ááᯠ'/data/data/com.whatsapp/files/Logs/'. áááá¯ááááºáááºáááºááŸá¯ááŸááºáááºáž (ááá¯áẠ'whatsapp.log') ááŸáá·áº áááá¯ááááºáááºáááºáá±á¬ááºááœááºááŸá¯ááŸááºáááºážáá»á¬ážá á¡áááºáááá¹áá°áá»á¬áž ( whatsapp-yyyy-mm-dd.1.log.gz áá±á¬áºáááºááŸá á¡áááºáá»á¬ážááŒáá·áº ááá¯ááºáá»á¬ážáá«ááŸááááºá
WhatsApp ááŸááºáááºážááá¯ááºáá»á¬áž
áá»á¬áááºá¡ááá¯ááºážá¡á
2017-01-10 09:37:09.757 LL_I D [524:WhatsApp Worker #1] missedcallnotification/init count-0 timestamp-0
2017-01-10 09:37:09.758 LL_I D [524:WhatsApp Worker #1] missedcallnotification/update ááᯠáááºáá»ááºáááºááŸá¬ ááŸááºáá«áááº
2017-01-10 09:37:09.768 LL_I D [1:main] app-init/load-me
2017-01-10 09:37:09.772 LL_I D [1:main] á
áá¬ážááŸááºááá¯áẠáá»á±á¬ááºáá¯á¶ážáá±ááẠááá¯á·ááá¯áẠáááºááááá«á
2017-01-10 09:37:09.782 LL_I D [1:main] á
á¬áááºážááá¬ážáá»á¬áž Text Messages: 59 ááá¯á·ááŒá®ážá 82 áááºáᶠ/ Media Messages: 1 send (0 bytes), 0 áááºáᶠ(9850158 bytes) / Offline Messages: 81 áááºáᶠ( 19522 msec áá»ááºážáá»áŸááŸá±á¬áá·áºááŸá±ážááŸá¯) / Message Service: 116075 bytes ááá¯á·ááŒá®ážá 211729 bytes áááºáá¶áááŸáááẠ/ Voip áá±á«áºááá¯ááŸá¯áá»á¬áž: á¡ááœááºáá±á«áºááá¯ááŸá¯ 1 áá¯á á¡áááºáá±á«áºááá¯ááŸá¯ 0 áá¯á 2492 bytes áá±ážááá¯á·ááŒá®ážá 1530 bytes áááºáá¶áááŸáááẠ/ Google Drive: 0 bytes áá±ážááá¯á·ááŒá®ážá 0 bytes 1524 Roaming: áááºáá¶áááŸáááẠááá¯á·ááá¯ááºáá²á· bytesá 1826 bytes áááºáᶠ/ á
á¯á
á¯áá±á«ááºáž Data: 118567 bytes ááá¯á·ááŒá®ážá 10063417 bytes ááá²á·áá«áááº
2017-01-10 09:37:09.785 LL_I D [1:main] media-state-manager/refresh-media-state/writable-media
2017-01-10 09:37:09.806 LL_I D [1:main] app-init/initialize/timer/stop- 24
2017-01-10 09:37:09.811 LL_I D [1:main] msgstore/checkhealth
2017-01-10 09:37:09.817 LL_I D [1:main] msgstore/checkhealth/journal/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkhealth/back/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkdb/data/data/com.whatsapp/databases/msgstore.db
2017-01-10 09:37:09.819 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager 16384 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager-journal 21032 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list axolotl.db 184320 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-wal 436752 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-shm 32768 drw=011
2017-01-10 09:37:09.822 LL_I D [1:main] msgstore/checkdb/list msgstore.db 540672 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-wal 0 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-shm 32768 drw=011
2017-01-10 09:37:09.824 LL_I D [1:main] msgstore/checkdb/list wa.db 69632 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-wal 428512 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-shm 32768 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db 4096 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-wal 70072 drw=011
2017-01-10 09:37:09.827 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-shm 32768 drw=011
2017-01-10 09:37:09.838 LL_I D [1:main] msgstore/checkdb/áá¬ážááŸááºáž 1
2017-01-10 09:37:09.839 LL_I D [1:main] msgstore/canquery
2017-01-10 09:37:09.846 LL_I D [1:main] msgstore/canquery/count 1
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery/timer/stop: 8
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery 517 | á¡áá»ááẠ:á
2017-01-10 09:37:09.848 LL_I D [529:WhatsApp Worker #3] media-state-manager/refresh-media-state/internal-storage available-1,345,622,016 á
á¯á
á¯áá±á«ááºáž-5,687,922,688
- directory ááᯠ'/data/media/0/WhatsApp/Media/WhatsApp á¡áá¶/'. áááºáá¶áááŸááá±á¬ á¡áá¶ááá¯ááºáá»á¬áž áá«ááŸááááºá
- directory ááᯠ'/data/media/0/WhatsApp/Media/WhatsApp Audio/Sent/'. áá±ážááá¯á·áá¬ážáá±á¬ á¡áá¶ááá¯ááºáá»á¬áž áá«ááŸááááºá
- directory ááᯠ'/data/media/0/WhatsApp/Media/WhatsApp áá¯á¶áá»á¬áž/'. ááá¬áá²á· ááááºáá áºááá¯ááºááœá± áá«ááŸááá«áááºá
- directory ááᯠ'/data/media/0/WhatsApp/Media/WhatsApp Images/Sent/'. áá±ážááá¯á·áá¬ážáá±á¬ ááááºáá áºááá¯ááºáá»á¬áž áá«ááŸááááºá
- directory ááᯠ'/data/media/0/WhatsApp/Media/WhatsApp áá®áá®ááá¯/'. áááºáá¶áááŸááá¬ážáá±á¬ áá®áá®ááá¯ááá¯ááºáá»á¬áž áá«áááºáááºá
- directory ááᯠ'/data/media/0/WhatsApp/Media/WhatsApp áá®áá®ááá¯/Sent/'. áá±ážááá¯á·áá¬ážáá±á¬ áá®áá®ááá¯ááá¯ááºáá»á¬áž áá«áááºáááºá
- directory ááᯠ'/data/media/0/WhatsApp/Media/WhatsApp áááá¯ááá¯ááºáá¬ááºáá¯á¶áá»á¬áž/'. WhatsApp á¡áá±á¬áá·áºááá¯ááºááŸááºááŸáá·áº áááºá ááºáá±ááá·áº ááááºáá áºááá¯ááºáá»á¬áž áá«ááŸááááºá
- ááá·áº Android á
áááºáá¯ááºážááœáẠáááºááá¯áá®áá±áá¬ááœááºáá»áœá±áá¬áááºá á¡áá»áá¯á·áá±á¬ WhatsApp áá±áá¬áá»á¬ážááᯠSD áááºááœáẠááááºážáááºážáá¬ážááá¯ááºáááºá SD áááºááœááºá root directory ááœááºá áááºážááœáŸááºáá
áºáá¯ááŸááááºá 'WhatsApp'á€áááá¯ááááºáá¡á±á¬ááºáá«áá
á¹á
ááºážáá»á¬ážááᯠááŸá¬ááœá±á·ááá¯ááºááá·áºáá±áá¬á
- directory ááᯠ'áá»áŸáá±áá«' ('/mnt/sdcard/WhatsApp/.Share/') á¡ááŒá¬áž WhatsApp á¡áá¯á¶ážááŒá¯áá°áá»á¬ážááŸáá·áº áá»áŸáá±áá¬ážáá±á¬ ááá¯ááºáááá¹áá°áá»á¬áž áá«ááŸááááºá
- directory ááᯠ'á¡ááŸáá¯ááº' ('/mnt/sdcard/WhatsApp/.trash/') áá»ááºááá¯ááºáá±á¬ááá¯ááºáá»á¬ážáá«ááŸááááºá
- directory ááᯠ'áá±áá¬áá±á·á
áºáá»á¬áž' ('/mnt/sdcard/WhatsApp/Databases/') áá¯ááºááŸááºáá¬ážáá±á¬ áááá¹áá°áá»á¬áž áá«ááŸááááºá ááá¯ááºááŸááá»áŸáẠáááºážááá¯á·ááᯠá
á¬ááŸááºáá¬ážááá¯ááºáááºá 'áá±á¬á·'ááœá²ááŒááºážá
áááºááŒá¬ááá·áºáááááá¬á ááŸááºáá¬ááºá០áá¯ááºáá°áááºá
ááá¯ááºáá»á¬áž áááºážááŒá±á¬ááºážááœá²áá áºáá¯ááœáẠáááºááŸááááºá 'áá±áá¬áá±á·á áºáá»á¬áž':
- directory ááᯠ''áá áºáááºá ('/mnt/sdcard/WhatsApp/Media/') áááºážááŒá±á¬ááºážááœá²áá»á¬áž áá«ááŸááááºá 'áá±á¬ááºáá¶áá¯á¶áá»á¬áž', 'WhatsApp á¡áá¶', 'WhatsApp áá¯á¶áá»á¬áž', 'WhatsApp áááá¯ááá¯ááºáá¬ááºáá¯á¶áá»á¬áž', 'WhatsApp áá®áá®ááá¯', 'WhatsApp á¡áá¶ááŸááºá á¯áá»á¬áž'áááºáá¶áááŸáááŒá®áž áá¯ááºááœáŸáá·áºáá±á¬ áá¬ááºáá®áá®áá®áá¬ááá¯ááºáá»á¬áž (ááááºáá áºááá¯ááºáá»á¬ážá áá®áá®ááá¯ááá¯ááºáá»á¬ážá á¡áá¶áááºáá±á·áá»áºáá»á¬ážá WhatsApp á¡áá±á¬áá·áºááá¯ááºááŸááºá áááá¯ááá¯ááºá áá±á¬ááºáá¶áá¯á¶áá»á¬áž) ááŸáá·áº áááºá ááºáá±áá±á¬ áá¬ááºáá¯á¶áá»á¬áž áá«áááºáááºá
- directory ááᯠ'áááá¯ááá¯ááºáá¯á¶áá»á¬áž' ('/mnt/sdcard/WhatsApp/Profile Pictures/') WhatsApp á¡áá±á¬áá·áºááá¯ááºááŸááºá áááá¯ááá¯ááºááŸáá·áº áááºá ááºáá±áá±á¬ ááááºáá áºááá¯ááºáá»á¬áž áá«ááŸááááºá
- áá áºáá«áá áºáᶠSD áááºááœáẠáááºážááœáŸááºáá áºáᯠááŸááá±ááá¯ááºáááºá 'ááá¯ááºáá»á¬áž' ('/mnt/sdcard/WhatsApp/Files/') á€áááºážááœáŸááºááœáẠáááá¯ááááºáááºáááºáá»á¬ážááŸáá·áº á¡áá¯á¶ážááŒá¯áá°á áááºááŒáá¯ááºáá»á¬ážááᯠááááºážáááºážááá·áºááá¯ááºáá»á¬áž áá«ááŸááááºá
ááá¯ááá¯ááºážááºá ááºáá á¹á ááºážá¡áá»áá¯á·á áá±á¬áºáááºáá»á¬ážááœáẠáá±áá¬ááááºážáááºážááŒááºážá á¡ááºá¹áá«áááºáá»á¬áž
Android OS á¡áá¯á¶ážááŒá¯áá¬ážááá·áº ááá¯ááá¯ááºážááºá ááºáá á¹á ááºážá¡áá»áá¯á·á áá±á¬áºáááºáá»á¬ážááẠWhatsApp ááŸá±ážáá±á¬ááºážáá á¹á ááºážáá»á¬ážááᯠááá°áá®áá±á¬áá±áá¬ááœáẠááááºážáááºážááá¯ááºáá«áááºá áááºážááẠááá¯ááá¯ááºážáááááá¬á á áá áºáá±á¬á·ááºáá²ááŒáá·áº á¡ááá®áá±ážááŸááºážáá±áá¬á ááá¯ááŸá±á¬ááºááŸá¯áá±áᬠá¡ááŒá±á¬ááºážá¡áá²ááŒá±á¬áá·áº ááŒá áºáááºá á¥ááá¬á¡á¬ážááŒáá·áºá Xiaomi ááá¯ááá¯ááºážá ááºáá á¹á ááºážáá»á¬ážááœáẠáá¯áááá¡áá¯ááºáá±áᬠ(âSecondSpaceâ) áááºáá®ážááẠáá¯ááºáá±á¬ááºáá»ááºáá áºáá¯ááŸááááºá á€áá¯ááºáá±á¬ááºáá»ááºááᯠá¡áááºááœááºážáá±á¬á¡áá«á áá±áá¬ááááºáá±áá¬ááẠááŒá±á¬ááºážáá²ááœá¬ážáá«áááºá á¡á²áá«ááŒá±á¬áá·áº Android OS á¡áá¯á¶ážááŒá¯áá²á· áá¯á¶ááŸááºááá¯ááá¯ááºážááºá ááºááŸá¬ á¡áá¯á¶ážááŒá¯áá°áá±áá¬ááᯠáááºážááœáŸááºáá²ááŸá¬ ááááºážáááºážáá¬ážáá«áááºá '/data/user/0/' (áá«á áá¬áá¬ááºááᯠáááºááœáŸááºážáá¬áá«á '/data/data/') ááá¯á·áá±á¬áẠáá¯ááá workspace ááœáẠapplication data ááᯠdirectory ááœáẠááááºážáááºážáá¬ážáááºá '/data/user/10/'. ááá¯ááá¯áááºááŸá¬ ááá¯ááºáááºáá±áá¬á á¥ááá¬ááᯠá¡áá¯á¶ážááŒá¯ááŒááºážááŒá áºáááºá 'wa.db':
- Android OS áá¯á¶ážáá¬ážáá±á¬ áá¯á¶ááŸááºá áááºáá¯ááºážáá»á¬ážááœáẠ/data/user/0/com.whatsapp/databases/wa.db' (áá®áá»áŸáááºá '/data/data/com.whatsapp/databases/wa.db');
- Xiaomi á áááºáá¯ááºážá áá¯áááá¡áá¯ááºááœááºááœááºá '/data/user/10/com.whatsapp/databases/wa.db'.
iOS á ááºááŸá WhatsApp ááŸá±ážáá±á¬ááºážáá á¹á ááºážáá»á¬áž
Android OS ááŸáá·áºááá°áá²á iOS WhatsApp á¡ááá®áá±ážááŸááºážááœááºáá±áá¬áá»á¬ážááᯠá¡áááºáááá¹áá° (iTunes á¡áááºáá°áž) ááá¯á· ááœáŸá²ááŒá±á¬ááºážáá±ážáá«áááºá ááá¯á·ááŒá±á¬áá·áºá á€á¡ááá®áá±ážááŸááºážá០áá±áá¬ááᯠáá¯ááºáá°ááŒááºážááẠááá¯ááºá áá áºá¡á¬áž ááŒááºáá¯ááºááŒááºáž ááá¯á·ááá¯áẠá á¯á¶á ááºážá á áºáá±ážááŸá¯á¡á±á¬ááºááœáẠá ááºá áá¯ááºááá¯ááºážááá¯ááºáá¬ááŸááºáá¬ááºá¡ááŸáá¯ááºáá¯á¶ážááᯠáááºáá®ážááẠáááá¯á¡ááºáá«á áááºááá¯ááºáᬠá¡áá»ááºá¡áááºá¡áá»á¬ážá á¯ááᯠáá±áá¬áá±á·á áºááœáẠáá«ááŸááááºá 'ChatStorage.sqlite'áááºážáá áºáá»áŸá±á¬ááºááœááºááŸááá±á¬á '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/' (á¡áá»áá¯á·áá±á¬ áááá¯ááááºáá»á¬ážááœáẠá€áááºážááŒá±á¬ááºážááẠáá±á«áºáá¬áááºá 'AppDomainGroup-group.net.whatsapp.WhatsApp.shared').
ááœá²á·á ááºážáá¯á¶ááŸá¬ 'ChatStorage.sqlite':
'ChatStorage.sqlite' áá±áá¬áá±á·á
áºááŸá á¡áá»ááºá¡áááºá¡ááŸááá¯á¶ážááá¬ážáá»á¬áž 'ZWAMESSAGE' О 'ZWAMEDIAITEM'.
á á¬ážááœá²á¡ááœááºá¡ááŒáẠ'ZWAMESSAGE':
'ZWAMESSAGE' ááá¬ážááœá²á·á
ááºážáá¯á¶
| á¡ááœááºá¡ááẠ| á¡ááá¯áž |
|---|---|
| Z_PK | á á¶áá»áááºáá¶áá«áẠ(SQL ááá¬ážááœááº) |
| Z_ENT | table identifier ááœáẠáááºááá¯áž '9' ááŸáááẠ|
| Z_OPT | á¡áááºáááá áá»á¬ážáá±á¬á¡á¬ážááŒáá·áº '1' á០'6' áááºááá¯ážáá»á¬áž áá«áááºááẠ|
| ZCHILDMESSAGESDELIVEREDCOUNT | á¡áááºáááá áá»á¬ážáá±á¬á¡á¬ážááŒáá·áº '0' áááºááá¯áž áá«áááºááẠ|
| ZCHILDMESSAGESPLAYEDCOUNT | á¡áááºáááá áá»á¬ážáá±á¬á¡á¬ážááŒáá·áº '0' áááºááá¯áž áá«áááºááẠ|
| ZCHILDMESSAGESREADCOUNT | á¡áááºáááá áá»á¬ážáá±á¬á¡á¬ážááŒáá·áº '0' áááºááá¯áž áá«áááºááẠ|
| ZDATAITEMVERSION | á¡áááºáááá á¡áá»á¬ážá¡á¬ážááŒáá·áº '3' áááºááá¯ážáá«ááŸááááºá ááŒá áºááá¯ááºáááºááŸá¬ á á¬áá¬ážáááºáá±á·áá»áºááœáŸááºááŒáá»ááºáá áºáá¯ááŒá áºáááºá |
| ZDOCID | á¡áááºááá |
| ZENCRETRYCOUNT | á¡áááºáááá áá»á¬ážáá±á¬á¡á¬ážááŒáá·áº '0' áááºááá¯áž áá«áááºááẠ|
| ZFILTEREDRECIPIENTCOUNT | á¡áááºáááá á¡áá»á¬ážá¡á¬ážááŒáá·áº '0'á '2'á '256' áááºááá¯ážáá»á¬ážáá«ááŸááááºá |
| ZISFROMME | áááºáá±á·áá»áºáááºážááœáŸááº- '0' â á¡áááºá '1' â á¡ááœáẠ|
| ZMESSAGEERROSTATUS | áááºáá±á·ááºá»ááá¯á·ááŒááºážá¡ááŒá±á¡áá±á áááºáá±á·áá»áºááá¯á·ááŒááºáž/áááºáá¶áá«áá áááºážááœáẠ'0' áááºááá¯ážááŸááááºá |
| ZMESSAGETYPE | áá±ážááá¯á·áá±á¬ áááºáá±á·áá»áº á¡áá»áá¯ážá¡á á¬áž |
| ZSORT | á¡áááºááá |
| ZSPOTLIGHSTATUS | á¡áááºááá |
| ZSTARRED | áááá á¡áá¯á¶ážáááŒá¯ |
| ZCHATSESSION | á¡áááºááá |
| ZGROUPMEMBER | áááá á¡áá¯á¶ážáááŒá¯ |
| ZLASTSESSION | á¡áááºááá |
| ZMEDIAITEM | á¡áááºááá |
| ZMESSAGEINFO | á¡áááºááá |
| ZPARENTMESSAGE | áááá á¡áá¯á¶ážáááŒá¯ |
| ZMESSAGEDATE | OS X Epoch Time áá±á¬áºáááºááœáẠá¡áá»áááºáá¶áááẠ|
| ZSENTDATE | áááºáá±á·áá»áºááᯠOS X Epoch Time áá±á¬áºáááºááŒáá·áº áá±ážááá¯á·ááá·áºá¡áá»ááẠ|
| ZFROMJID | WhatsApp áá±ážááá¯á·áá° ID |
| ZMEDIASECTIONID | áá®áá®áá¬ááá¯ááºáá±ážááá¯á·áá²á·ááá·áº áá áºááŸá áºááŸáá·áºááá»á¬ážáá«ááŸááááºá |
| ZPHASH | áááá á¡áá¯á¶ážáááŒá¯ |
| ZPUSHPAME | áá®áá®áá¬ááá¯ááºááᯠUTF-8 áá±á¬áºáááºááŒáá·áº áá±ážááá¯á·áá²á·áá±á¬ á¡áááºá¡ááœááºáá¡ááẠ|
| ZSTANZID | áá°ážááŒá¬ážáá±á¬ áááºáá±á·áá»áº áááºááŸááºá áá Ạ|
| ZTEXT | áááºáá±á·áá»áºá á¬áá¬áž |
| ZTOJID | áááºáá¶áá°á WhatsApp ID |
| OFFSET | áááºááá¯ááºááŸá¯ |
á á¬ážááœá²á¡ááœááºá¡ááŒáẠ'ZWAMEDIAITEM':
'ZWAMEDIAITEM' ááá¬ážááœá²á·á
ááºážáá¯á¶
| á¡ááœááºá¡ááẠ| á¡ááá¯áž |
|---|---|
| Z_PK | á á¶áá»áááºáá¶áá«áẠ(SQL ááá¬ážááœááº) |
| Z_ENT | table identifier ááœáẠáááºááá¯áž '8' ááŸáááẠ|
| Z_OPT | á¡áááºáááá áá»á¬ážáá±á¬á¡á¬ážááŒáá·áº '1' á០'3' áááºááá¯ážáá»á¬áž áá«ááŸááááºá |
| ZCLOUDSTATUS | ááá¯ááºááá¯áááºáá«á '4' áááºááá¯ážáá«ááŸááááºá |
| ZFILESIZE | áá±á«ááºážáá¯ááºáá¯ááºáá¬ážáá±á¬ááá¯ááºáá»á¬ážá¡ááœáẠááá¯ááºá¡ááŸáẠ(bytes) áá«ááŸááááºá |
| ZMediaORIGIN | á¡áááºáááá áá»á¬ážáá±á¬á¡á¬ážááŒáá·áº '0' áááºááá¯ážááŸááááºá |
| ZMOVIEDURATION | áá®áá®áá¬ááá¯ááºáááŒá¬áá»áááºá pdf ááá¯ááºáá»á¬ážá¡ááœáẠá á¬ááœááºá á¬áááºážá á á¬áá»ááºááŸá¬á¡áá±á¡ááœáẠáá«áááºááá¯ááºáááºá |
| ZMESSAGE | á¡ááŸááºá ááºáá¶áá«ááºáá áºáá¯áá«ááŸáááẠ(áá¶áá«ááºááẠ'Z_PK' áá±á¬áºáá¶ááœáẠáá±á¬áºááŒáá¬ážááá·áº áá¶áá«ááºááŸáá·áº ááœá²ááŒá¬ážáááº) |
| ZASPECTRATIO | á¡áá¯á¶ážáááŒá¯áá±á¬ á¡áá»áá¯ážá¡á á¬ážááᯠ'0' áᯠáááºááŸááºááẠ|
| ZHACCURACY | á¡áááºáááá áá»á¬ážáá±á¬á¡á¬ážááŒáá·áº '0' áááºááá¯ážááŸááááºá |
| ZLATTITUDE | pixels ááŒáá·áº á¡áá»áẠ|
| ZLONGTITUDE | pixels á¡ááŒáá·áº |
| ZMEDIAURLDATE | OS X Epoch Time áá±á¬áºáááºááœáẠá¡áá»áááºáá¶áááẠ|
| ZAUTHORNAME | á á¬áá±ážáá° (á á¬ááœááºá á¬áááºážáá»á¬ážá¡ááœááºá ááá¯ááºá¡áááºáá«ááŸááááº) |
| ZCOLLECTIONNAME | ááá¯á¶ážáá°áž |
| ZMEDIALOCALPATH | á ááºáá á¹á ááºážááá¯ááºá áá áºááŸá ááá¯ááºá¡ááẠ(áááºážááŒá±á¬ááºážá¡áá«á¡áááº) |
| ZMEDIAURL | áá®áá®áá¬ááá¯ááºáááºááŸááᬠURLá ááá¯ááºáá áºáá¯ááᯠá á¬áááºážááœááºážáá° áá áºáŠážá០á¡ááŒá¬ážáá áºáŠážááá¯á· ááœáŸá²ááŒá±á¬ááºážáá«áá áááºážááᯠáá¯ááºááŸááºáá¬ážááŒá®áž áááºážá ááá¯ážáá»á²á·ááŸá¯ááᯠááœáŸá²ááŒá±á¬ááºážáá¬ážááá·áº ááá¯ááºá ááá¯ážáá»á²á·ááŸá¯á¡ááŒá ẠááœáŸááºááŒáááá·áºááẠ- .enc |
| ZTHUMBNAILLOCALPATH | á ááºáá á¹á ááºážááá¯ááºá áá áºááŸá ááá¯ááºáá¯á¶áá±ážááá¯á· áááºážááŒá±á¬ááºáž |
| ZTITLE | ááá¯ááºáá±á«ááºáž |
| ZVCARDNAME | áá®áá®áá¬ááá¯ááºá hash; ááá¯ááºááᯠá¡ááœá²á·áá áºáá¯ááá¯á· ááœáŸá²ááŒá±á¬ááºážááá·áºá¡áá«á áááºážááœáẠáá±ážááá¯á·áá°áááºááŸááºáá° áá«áááºááá¯ááºáááºá |
| ZVCARDSTRING | ááœáŸá²ááŒá±á¬ááºážáá±ážáá±ááá·áº ááá¯ááºá¡áá»áá¯ážá¡á á¬ážááŸáá·áºáááºáááºááá·áº á¡áá»ááºá¡áááºáá«ááŸáááẠ(á¥ááá¬á áá¯ááºáá¯á¶/jpeg)á á¡á¯ááºá á¯áá áºáá¯ááá¯á· ááá¯ááºáá áºáá¯ááᯠááœáŸá²ááŒá±á¬ááºážááá·áºá¡áá«ááœáẠáááºáá¶áá°á ááœá²ááŒá¬ážáááºááŸááºááŸá¯ áá«áááºááá¯ááºááẠ|
| ZXMPPTHUMBPATH | á ááºáá á¹á ááºážááá¯ááºá áá áºááŸá ááá¯ááºáá¯á¶áá±ážááá¯á· áááºážááŒá±á¬ááºáž |
| ZMEDIAKEY | á¡áááºáááá áá¯ááºááŸááºáá¬ážáá±á¬ ááá¯ááºááᯠáá¯ááºááŸááºááẠáá±á¬á·áá«ááŸááááºá |
| ZMETADATA | áá±ážááá¯á·áá¬ážáá±á¬ áááºáá±á·áá»áºá áááºáá¬áá±áᬠ|
| offset | áááºááá¯ááºááŸá¯ |
á¡ááŒá¬ážá áááºáááºá á¬ážááœááºáá±áá¬áá±á·á áºááá¬ážáá»á¬áž 'ChatStorage.sqlite' áá°ááá¯á·áá¬áá±áá±á¬áá±á«ááºážá ááº:
- 'ZWAPROFILEPUSHNAME'. á¡áááºá¡ááœááºá¡áááºááŸáá·áº WhatsApp ID ááᯠááŸááºáá«á
- 'ZWAPROFILEPICTUREITEM'. WhatsApp ID ááᯠcontact avatar ááŸáá·áº ááá¯ááºáá®ááẠá
- 'Z_PRIMARYKEY'. ááá¬ážááœáẠááááºážáááºážáá¬ážááá·áº á á¬ááá¯á á¯á á¯áá±á«ááºáž á¡áá±á¡ááœááºá áá»ááºá á¯á á¯áá±á«ááºáž á áááºááá¯á·áá²á·ááá¯á·áá±á¬ á€áá±áá¬áá±á·á áºááŸáá·áºáááºáááºáá±á¬ áá±áá¯áá»á¡áá»ááºá¡áááºáá»á¬áž áá«áááºáá«áááºá
ááá¯á·á¡ááŒááºá iOS á¡áá¯á¶ážááŒá¯ááá·áº ááá¯ááá¯ááºážá ááºáá á¹á ááºážáá±á«áºááœáẠWhatsApp ááᯠá á áºáá±ážááá·áºá¡áá«á áááºááẠá¡á±á¬ááºáá«ááá¯ááºáá»á¬ážááᯠááá¯ááŒá¯ááá·áºáááº-
- ááá¯áẠ'BackedUpKeyValue.sqlite'. á¡áá±á¬áá·áºááá¯ááºááŸááºááᯠáá±á¬áºáá¯ááºááẠááá¯á¡ááºáá±á¬ áá¯ááºááŸááºáá®ážáá»á¬ážááŸáá·áº á¡ááŒá¬ážáá±áá¬áá»á¬áž áá«ááŸááááºá áááºážáá áºáá»áŸá±á¬ááºááœááºáááºááŸááááº- /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
- ááá¯áẠ'á¡áááºá¡ááœááºV2.sqlite'. á¡áááºá¡ááŒáá·áºá¡á á¯á¶á áá¯ááºážáá¶áá«ááºá áááºááœááºáááºá¡ááŒá±á¡áá± (á á¬áá¬ážáá¯á¶á á¶)á WhatsApp ID á áááºááá¯á·áá²á·ááá¯á·áá±á¬ áá¯á¶ážá áœá²áá°áá¡áááºá¡ááœááºáá»á¬ážá¡ááŒá±á¬ááºáž á¡áá»ááºá¡áááºáá»á¬áž áá«ááŸááááºá áááºážáá áºáá»áŸá±á¬ááºááœááºáááºááŸááááº- /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
- ááá¯áẠ'á á¬ážáá¯á¶ážáá°_áá¬ážááŸááºáž'. ááá·áºááœááºážáá¬ážááá·áº WhatsApp á¡ááá®áá±ážááŸááºážá áá¬ážááŸááºážáá¶áá«áẠáá«ááŸááááºá áááºážáá áºáá»áŸá±á¬ááºááœááºáááºááŸááááº- /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
- ááá¯áẠ'current_wallpaper.jpg'. áááºááŸá WhatsApp áá±á¬ááºáá¶áá±á¬ááºáá¶áá¯á¶áá«ááŸááááºá áááºážáá áºáá»áŸá±á¬ááºááœááºáááºááŸááááº- /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/. á¡ááá®áá±ážááŸááºážá áá¬ážááŸááºážá¡áá±á¬ááºážáá»á¬ážááẠááá¯ááºááᯠá¡áá¯á¶ážááŒá¯áááºá 'áá±á¬ááºáá¶áá¯á¶áá»á¬áž'áááºážáá áºáá»áŸá±á¬ááºááœááºááŸááá±á¬á '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'.
- ááá¯áẠ'ááááºááá¯á·áá¬ážáá±á¬ á¡áááºá¡ááœááº.dat'. ááááºááá¯á·áá¬ážáá±á¬ á¡áááºá¡ááœááºáá»á¬ážá¡ááŒá±á¬ááºáž á¡áá»ááºá¡ááẠáá«ááŸááááºá áááºážáá áºáá»áŸá±á¬ááºááœááºáááºááŸááááº- /private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/.
- ááá¯áẠ'pw.dat'. áá¯ááºááŸááºáá¬ážáá±á¬ á áá¬ážááŸááºáá áºáᯠáá«ááŸááááºá áááºážáá áºáá»áŸá±á¬ááºááœááºáááºááŸááááº- '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/'.
- ááá¯áẠ'net.whatsapp.WhatsApp.plist' (ááá¯á·ááá¯áẠááá¯áẠ'group.net.whatsapp.WhatsApp.shared.plist') áááºá WhatsApp á¡áá±á¬áá·áºáááá¯ááá¯ááºá¡ááŒá±á¬ááºáž á¡áá»ááºá¡ááẠáá«ááŸááááºá ááá¯ááºááẠáááºážááŒá±á¬ááºážáá áºáá»áŸá±á¬ááºááœáẠáááºááŸááááºá '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Library/Preferences/'.
'group.net.whatsapp.WhatsApp.shared.plist' ááá¯ááºá á¡ááŒá±á¬ááºážá¡áá¬áá»á¬áž
á¡á±á¬ááºáá«áááºážááœáŸááºáá»ááºáá»á¬ážááá¯áááºáž á¡á¬áá¯á¶á
áá¯ááºááẠááá¯á¡ááºáá«áááºá
- directory ááᯠ'/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Media/Profile/'. á¡áááºá¡ááœááºáá»á¬ážá áá¯á¶áá±ážáá»á¬ážá á¡á¯ááºá á¯áá»á¬áž (ááá¯ážáá»á²á·ááŸá¯áá«ááŸááá±á¬ ááá¯ááºáá»á¬áž áá«áááºáááºá .áááºá), áá¯ááºáá¯á¶áá»á¬áž áááºááœááºáááºá WhatsApp á¡áá±á¬áá·áºááá¯ááºááŸáẠááá¯ááºááœá¬áž (ááá¯áẠ'Photo.jpg').
- directory ááᯠ'/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Message/Media/'. áá¬ááºáá®áá®áá®áá¬ááá¯ááºáá»á¬ážááŸáá·áº áááºážááá¯á·á áá¯á¶áá±ážáá»á¬áž áá«ááŸááááºá
- directory ááᯠ'/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'. áááá¯ááááºáááºáááºááŸá¯ááŸááºáááºáž (ááá¯áẠ'calls.log') ááŸáá·áº áááá¯ááááºáá¯ááºáá±á¬ááºááŸá¯ááŸááºáááºážáá»á¬ážá á¡áááºáááá¹áá°áá»á¬áž (ááá¯áẠ'calls.backup.log').
- directory ááᯠ'/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/stickers/'. á áá áºáá¬áá»á¬áž áá«áááºááẠ(áá±á¬áºáááºááŸá ááá¯ááºáá»á¬áž '.webp').
- directory ááᯠ'/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/Logs/'. áááá¯ááááºáááºáááºááŸá¯ááŸááºáááºážáá»á¬ážáá«ááŸááááºá
Windows ááœáẠWhatsApp ááŸá±ážáá±á¬ááºážáá á¹á ááºážáá»á¬áž
Windows ááŸá WhatsApp ááŸá±ážáá±á¬ááºážáá á¹á ááºážáá»á¬ážááᯠáá±áá¬áá»á¬ážá áœá¬ááœáẠááœá±á·ááá¯ááºáá«áááºá ááááŠážá áœá¬á áááºážááá¯á·ááẠexecutable ááŸáá·áº auxiliary program files (Windows 8/10 á¡ááœááº) áá«ááŸááá±á¬ áááºážááœáŸááºáá»á¬ážááŒá áºáááºá
- 'C:áááá¯ááááºááá¯ááºáá»á¬áž (x86)WhatsApp'
- 'C:Users%User profile% AppDataLocalWhatsApp'
- 'C:Users%User profile% AppDataLocalVirtualStore áááá¯ááááºááá¯ááºáá»á¬áž (x86)WhatsApp'
catalog áá²ááŸá¬ 'C:Users%User profile% AppDataLocalWhatsApp' ááŸááºáááºážááá¯ááºáááºááŸááááºá 'SquirrelSetup.log'á¡ááºááááºáá»á¬ážááᯠá á áºáá±ážááŒááºážááŸáá·áº áááá¯ááááºááᯠááá·áºááœááºážááŒááºážááá¯ááºáᬠá¡áá»ááºá¡áááºáá»á¬ážáá«ááŸááááºá
catalog áá²ááŸá¬ 'C:Users%User profile% AppDataRoamingWhatsApp' áááºážááŒá±á¬ááºážááœá²áá»á¬ážá áœá¬ ááŸááááº-
ááá¯áẠ'main-process.log' WhatsApp áááá¯ááááºá áá¯ááºáá±á¬ááºááŸá¯ááá¯ááºáᬠá¡áá»ááºá¡áááºáá»á¬áž áá«áááºáááºá
áááºážááŒá±á¬ááºážááœá² 'áá±áá¬áá±á·á áºáá»á¬áž' ááá¯ááºáá áºáá¯áá«ááŸááááºá 'databases.db'ááá¯á·áá±á¬áº á€ááá¯ááºááœáẠáá»ááºáá»á¬áž ááá¯á·ááá¯áẠá¡áááºá¡ááœááºáá»á¬ážá¡ááŒá±á¬ááºáž á¡áá»ááºá¡áááºáá»á¬áž ááá«áááºáá«á
ááŸá¯áááºážáá±ážááá¬ááŸá¯áá±á¬áá·áºá០á áááºáááºá á¬ážá áá¬á¡áá±á¬ááºážáá¯á¶ážááŸá¬ áááºážááœáŸááºááœááºááŸááá±á¬ ááá¯ááºáá»á¬ážááŒá áºáááºá 'áááºááŸáº'. áááºážááá¯á·ááẠá¡ááŒá±áá¶á¡á¬ážááŒáá·áº á¡áááºáá±ážáá¬ážáá±á¬ ááá¯ááºáá»á¬ážááŒá áºáááºá 'f_*******' áá¯ááºááŸááºáá¬ážáá±á¬ áá¬ááºáá®áá®áá®áá¬ááá¯ááºáá»á¬ážááŸáá·áº á á¬ááœááºá á¬áááºážáá»á¬ážáá«ááŸááá±á¬ (* ááẠáá¶áá«áẠ0 á០9 á¡ááááŒá áºáááº)á ááá¯á·áá±á¬áº áááºážááá¯á·ááœáẠáá¯ááºááŸááºááá¬ážáá±á¬ááá¯ááºáá»á¬ážáááºáž ááŸááá«áááºá á¡áá°ážá áááºáááºá á¬ážá áá¬áá±á¬ááºážáá¬á ááá¯ááºááœá±áá«á 'áá±áá¬_0', 'áá±áá¬_1', 'áá±áá¬_2', 'áá±áá¬_3'áá°áá®áá±á¬áááºážááŒá±á¬ááºážááœá²ááœááºáááºááŸááááºá ááᯠ'áá±áá¬_0', 'áá±áá¬_1', 'áá±áá¬_3' áá¯ááºááŸááºáá¬ážáá±á¬ áá¬ááºáá®áá®áá®áá¬ááá¯ááºáá»á¬ážááŸáá·áº á á¬ááœááºá á¬áááºážáá»á¬ážááá¯á· ááŒááºáááá·áºááºáá»á¬áž áá«ááŸááááºá
ááá¯áẠ'data_1' ááœááºáá«ááŸááá±á¬ á¡áá»ááºá¡ááẠááá°áá¬
ááᯠ'áá±áá¬_3' ááááºáá
áºááá¯ááºáá»á¬áž áá«áááºááá¯ááºáááºá
ááá¯áẠ'áá±áá¬_2' á¡áááºá¡ááœááºááá¯ááºááœá¬ážáá»á¬áž áá«áááºááẠ(ááá¯ááºáá±á«ááºážá á®ážáá»á¬ážááŒáá·áº ááŸá¬ááœá±ááŒááºážááŒáá·áº ááŒááºáááºááá°ááá¯ááºáááº)á
ááá¯ááºááœááºáá«ááŸááá±á¬ áá¯ááºáá¯á¶áá»á¬áž 'áá±áá¬_2':
ááá¯á·ááŒá±á¬áá·áºá áááºážááá¯á·ááá¯ááºááá¯áẠáá»ááºáá»á¬ážááᯠááœááºáá»á°áá¬á áááºááá¯áá®ááœáẠááŸá¬áááœá±á·ááá¯ááºáá«á ááá¯á·áá±á¬áº áááºááœá±á·ááá¯ááºáááº-
- áá¬ááºáá®áá®áá®áá¬ááá¯ááºáá»á¬áž;
- WhatsApp ááŸáááá·áºáá°ážá ááºáá±á¬á á¬ááœááºá á¬áááºážáá»á¬áž;
- á¡áá±á¬áá·áºááá¯ááºááŸááºá á¡áááºá¡ááœááºáá»á¬ážá¡ááŒá±á¬ááºáž á¡áá»ááºá¡áááºá
MacOS áá±á«áºááŸá WhatsApp áá á¹á ááºážáá»á¬áž
MacOS ááœáẠWindows OS ááœááºááœá±á·ááá±á¬ á¡áá¬ážáá° WhatsApp artifact á¡áá»áá¯ážá¡á á¬ážáá»á¬ážááᯠáááºááŸá¬ááœá±ááá¯ááºáááºá
áááá¯ááááºááá¯ááºáá»á¬ážááẠá¡á±á¬ááºáá«áááºážááœáŸááºáá»á¬ážááœáẠáááºááŸááááº-
- 'C: Applications WhatsApp.app'
- 'C:Applications._WhatsApp.app'
- 'C:Users%User profile%LibraryPreferences'
- 'C:Users%User profile%LibraryLogsWhatsApp'
- 'C:Users%User profile%LibrarySaved Application StateWhatsApp.savedState'
- 'C:Users%User profile%LibraryApplication Scripts'
- 'C:Users%User profile%LibraryApplication SupportCloudDocs'
- 'C:Users%User profile%LibraryApplication SupportWhatsApp.ShipIt'
- 'C:Users%User profile%LibraryContainerscom.rockysandstudio.app-for-whatsapp'
- 'C:Users%User profile% Library Mobile Documents <text variable> WhatsApp á¡áá±á¬áá·áºáá»á¬áž'
á€áááºážááœáŸááºááœáẠá¡áááºáá»á¬ážááẠWhatsApp á¡áá±á¬áá·áºááá¯ááºááŸááºááŸáá·áº áááºá ááºáá±áá±á¬ áá¯ááºážáá¶áá«ááºáá»á¬ážááŒá áºááá·áº áááºážááŒá±á¬ááºážááœá²áá»á¬áž áá«ááŸááááºá - 'C:Users%User profile%LibraryCachesWhatsApp.ShipIt'
á€áááºážááœáŸááºááœáẠáááá¯ááááºááᯠááá·áºááœááºážááŒááºážááá¯ááºáᬠá¡áá»ááºá¡áááºáá»á¬áž áá«áááºáááºá - 'C:Users%User profile%PicturesiPhoto Library.photolibraryMasters', 'C:Users%User profile%PicturesiPhoto Library.photolibraryThumbnails'
á€áááºážááœáŸááºáá»á¬ážááœáẠWhatsApp á¡áááºá¡ááœááºáá»á¬ážá áá¬ááºáá¯á¶áá»á¬ážááŸáá·áº áá¯á¶áá±ážáá»á¬áž á¡áá«á¡ááẠáááá¯ááááºá áááºáá±á¬ááºááŸá¯ááá¯ááºáá»á¬áž áá«áááºáááºá - 'C:á¡áá¯á¶ážááŒá¯áá°áá»á¬áž%á¡áá¯á¶ážááŒá¯áá°áááá¯ááá¯ááº%LibraryCachesWhatsApp'
á€áááºážááœáŸááºááœáẠdata caching á¡ááœááºá¡áá¯á¶ážááŒá¯áá±á¬ SQLite databases áá»á¬ážá áœá¬áá«ááŸááááºá - 'C:Users%User profile%LibraryApplication áá¶á·ááá¯ážááŸá¯WhatsApp'
á€áááºážááœáŸááºááœáẠáááºážááŒá±á¬ááºážááœá²áá»á¬ážá áœá¬ áá«áááºáááº-
catalog áá²ááŸá¬ 'C:Users%User profile%LibraryApplication SupportWhatsAppCache' ááá¯ááºááœá±ááŸááááºá 'áá±áá¬_0', 'áá±áá¬_1', 'áá±áá¬_2', 'áá±áá¬_3' ááŸáá·áºá¡áááºáá»á¬ážááŸáá·áºá¡áá°ááá¯ááºáá»á¬áž 'f_*******' (* ááẠ0 á០9 á¡áá áá¶áá«ááºáá áºáá¯ááŒá áºáááºá) á€ááá¯ááºáá»á¬ážááœáẠáááºááá·áºá¡áá»ááºá¡áááºáá«ááŸááááºááŸáá·áºáááºáááºááá·áº á¡áá»ááºá¡áááºá¡ááœááºá Windows ááŸá WhatsApp Artifacts ááᯠááŒáá·áºáá«ácatalog áá²ááŸá¬ 'C:Users%User profile%LibraryApplication SupportWhatsAppIndexedDB' áá¬ááºáá®áá®áá®áá¬ááá¯ááºáá»á¬áž áá«áááºááá¯ááºááẠ(ááá¯ááºáá»á¬ážááœáẠááá¯ážáá»á²á·ááŸá¯áá»á¬áž ááá«ááŸááá«)á
ááá¯áẠ'main-process.log' WhatsApp áááá¯ááááºá áá¯ááºáá±á¬ááºááŸá¯ááá¯ááºáᬠá¡áá»ááºá¡áááºáá»á¬áž áá«áááºáááºá
ááááºážáááºážááŒá áº
- Cosimo Anglanoá 2014 á០Android á áááºáá¯ááºážáá»á¬ážáá±á«áºááŸá WhatsApp Messenger áááŸá¯áááºážááá¯ááºáá¬ááœá²ááŒááºážá áááºááŒá¬ááŸá¯á
- Whatsapp ááŸá¯áááºážáá±ážááá¬- Ahmad Pratamaá 2014 á០á¡ááŒá±áá¶á¡áá»ááºá¡áááºáá»á¬ážááŸáá·áº á¡ááŒá±áá¶áá±áá¬áá»á¬áž pada aplikasi Android ááŸáá·áº iOS
á€á á®ážáá®ážááŸá á¡á±á¬ááºáá«áá±á¬ááºážáá«ážáá»á¬ážááœááº-
áá¯ááºááŸááºáá¬ážáá±á¬ WhatsApp áá±áá¬áá±á·á
áºáá»á¬ážááᯠá
á¬ááŸááºááŒááºááŒááºážáWhatsApp áá¯ááºááŸááºááŒááºážáá±á¬á·ááᯠáá¯ááºáá±ážáá¯á¶ááŸáá·áº á€á¡ááá®áá±ážááŸááºážá áá¯ááºááŸááºáá¬ážáá±á¬ áá±áá¬áá±á·á
áºáá»á¬ážááᯠáá¯ááºááŸááºáááºážááᯠáá¯ááºááŸááºáááºážááᯠááŒáááá·áº áááºááœá±á·ááá°áá¬áá»á¬ážá¡ááŒá±á¬ááºáž áá±á¬ááºážáá«ážáá
áºáá¯ááºá
cloud ááá¯ááŸá±á¬ááºááŸá¯á០WhatsApp áá±áá¬ááᯠáá¯ááºáá°ááŒááºážáWhatsApp áá±áá¬ááᯠcloud áá²ááœáẠááááºážáááºážáá¬ážáááºááŸáá·áº á€áá±áá¬ááᯠcloud ááá¯ááŸá±á¬ááºááŸá¯á០ááŒááºáááºááá°ááá·áºáááºážáááºážáá»á¬ážááᯠáá±á¬áºááŒááá·áº áá±á¬ááºážáá«ážáá
áºáá¯ááºá
WhatsApp áá±áá¬áá¯ááºáá°ááŒááºáž- áááºááœá±á·ááá°áá¬áá»á¬ážáááºááá·áºáááá¯ááááºáá»á¬ážááŸáá·áº á
ááºáá
á¹á
ááºážá¡áá»áá¯ážáá»áá¯ážá០WhatsApp áá±áá¬ááᯠáá¯ááºáá°áááºážá¡ááá·áºááá·áºááᯠáá±á¬áºááŒááá·áº áá±á¬ááºážáá«ážá
source: www.habr.com