ਤੁਹਾਡੇ ਹੱਥ ਦੀ ਹਥੇਲੀ ਵਿੱਚ WhatsApp: ਤੁਸੀਂ ਫੋਰੈਂਸਿਕ ਕਲਾਤਮਕ ਚੀਜ਼ਾਂ ਕਿੱਥੇ ਅਤੇ ਕਿਵੇਂ ਲੱਭ ਸਕਦੇ ਹੋ?

ਜੇਕਰ ਤੁਸੀਂ ਇਹ ਜਾਣਨਾ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਵੱਖ-ਵੱਖ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ 'ਤੇ ਕਿਸ ਤਰ੍ਹਾਂ ਦੀਆਂ WhatsApp ਫੋਰੈਂਸਿਕ ਕਲਾਕ੍ਰਿਤੀਆਂ ਮੌਜੂਦ ਹਨ ਅਤੇ ਉਹ ਕਿੱਥੇ ਲੱਭੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ, ਤਾਂ ਇਹ ਤੁਹਾਡੇ ਲਈ ਜਗ੍ਹਾ ਹੈ। ਇਹ ਲੇਖ ਗਰੁੱਪ-ਆਈਬੀ ਕੰਪਿਊਟਰ ਫੋਰੈਂਸਿਕ ਲੈਬਾਰਟਰੀ ਦੇ ਇੱਕ ਮਾਹਰ ਦਾ ਹੈ ਇਗੋਰ ਮਿਖਾਈਲੋਵ WhatsApp ਫੋਰੈਂਸਿਕਸ ਬਾਰੇ ਪੋਸਟਾਂ ਦੀ ਇੱਕ ਲੜੀ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ ਅਤੇ ਡਿਵਾਈਸ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਤੋਂ ਕਿਹੜੀ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਆਓ ਤੁਰੰਤ ਨੋਟ ਕਰੀਏ ਕਿ ਵੱਖ-ਵੱਖ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੇ WhatsApp ਕਲਾਕ੍ਰਿਤੀਆਂ ਨੂੰ ਸਟੋਰ ਕਰਦੇ ਹਨ, ਅਤੇ ਜੇਕਰ ਕੋਈ ਖੋਜਕਰਤਾ ਇੱਕ ਡਿਵਾਈਸ ਤੋਂ ਕੁਝ ਖਾਸ ਕਿਸਮ ਦੇ WhatsApp ਡੇਟਾ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰ ਸਕਦਾ ਹੈ, ਤਾਂ ਇਸਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਹੈ ਕਿ ਕਿਸੇ ਹੋਰ ਡਿਵਾਈਸ ਤੋਂ ਸਮਾਨ ਕਿਸਮ ਦਾ ਡੇਟਾ ਕੱਢਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ Windows OS 'ਤੇ ਚੱਲ ਰਹੀ ਇੱਕ ਸਿਸਟਮ ਯੂਨਿਟ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ WhatsApp ਚੈਟਸ ਸੰਭਵ ਤੌਰ 'ਤੇ ਇਸ ਦੀਆਂ ਡਿਸਕਾਂ 'ਤੇ ਨਹੀਂ ਲੱਭੀਆਂ ਜਾਣਗੀਆਂ (iOS ਡਿਵਾਈਸਾਂ ਦੀਆਂ ਬੈਕਅੱਪ ਕਾਪੀਆਂ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਜੋ ਕਿ ਉਸੇ ਡਰਾਈਵ 'ਤੇ ਮਿਲ ਸਕਦੀਆਂ ਹਨ)। ਲੈਪਟਾਪ ਅਤੇ ਮੋਬਾਈਲ ਡਿਵਾਈਸਾਂ ਨੂੰ ਜ਼ਬਤ ਕਰਨ ਦੀਆਂ ਆਪਣੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹੋਣਗੀਆਂ। ਆਉ ਇਸ ਬਾਰੇ ਹੋਰ ਵਿਸਥਾਰ ਵਿੱਚ ਗੱਲ ਕਰੀਏ.

ਐਂਡਰੌਇਡ ਡਿਵਾਈਸ ਵਿੱਚ ਵਟਸਐਪ ਆਰਟੀਫੈਕਟਸ

ਇੱਕ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸ ਤੋਂ ਵਟਸਐਪ ਕਲਾਕ੍ਰਿਤੀਆਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਲਈ, ਖੋਜਕਰਤਾ ਕੋਲ ਸੁਪਰ ਉਪਭੋਗਤਾ ਅਧਿਕਾਰ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ ('ਜੜ') ਜਾਂਚ ਅਧੀਨ ਡਿਵਾਈਸ 'ਤੇ ਜਾਂ ਡਿਵਾਈਸ ਦੇ ਭੌਤਿਕ ਮੈਮੋਰੀ ਡੰਪ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੋ, ਜਾਂ ਇਸਦੇ ਫਾਈਲ ਸਿਸਟਮ (ਉਦਾਹਰਣ ਲਈ, ਕਿਸੇ ਖਾਸ ਮੋਬਾਈਲ ਡਿਵਾਈਸ ਦੀਆਂ ਸਾਫਟਵੇਅਰ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ)।

ਐਪਲੀਕੇਸ਼ਨ ਫਾਈਲਾਂ ਫੋਨ ਦੀ ਮੈਮੋਰੀ ਵਿੱਚ ਉਸ ਭਾਗ ਵਿੱਚ ਸਥਿਤ ਹੁੰਦੀਆਂ ਹਨ ਜਿਸ ਵਿੱਚ ਉਪਭੋਗਤਾ ਡੇਟਾ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, ਇਸ ਭਾਗ ਨੂੰ ਨਾਮ ਦਿੱਤਾ ਗਿਆ ਹੈ 'userdata'. ਉਪ-ਡਾਇਰੈਕਟਰੀਆਂ ਅਤੇ ਪ੍ਰੋਗਰਾਮ ਫਾਈਲਾਂ ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ ਹਨ: '/data/data/com.whatsapp/'.

ਮੁੱਖ ਫਾਈਲਾਂ ਜਿਹਨਾਂ ਵਿੱਚ Android OS ਵਿੱਚ WhatsApp ਫੋਰੈਂਸਿਕ ਕਲਾਤਮਕ ਚੀਜ਼ਾਂ ਹੁੰਦੀਆਂ ਹਨ ਉਹ ਡੇਟਾਬੇਸ ਹਨ 'wa.db' и 'msgstore.db'.

ਡਾਟਾਬੇਸ ਵਿੱਚ 'wa.db' ਇਸ ਵਿੱਚ WhatsApp ਵਰਤੋਂਕਾਰ ਦੀ ਪੂਰੀ ਸੰਪਰਕ ਸੂਚੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਫ਼ੋਨ ਨੰਬਰ, ਡਿਸਪਲੇ ਨਾਮ, ਟਾਈਮਸਟੈਂਪ ਅਤੇ WhatsApp ਲਈ ਰਜਿਸਟਰ ਕਰਨ ਵੇਲੇ ਮੁਹੱਈਆ ਕਰਵਾਈ ਗਈ ਕੋਈ ਹੋਰ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ। ਫਾਈਲ 'wa.db' ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ: '/data/data/com.whatsapp/databases/' ਅਤੇ ਹੇਠ ਦਿੱਤੀ ਬਣਤਰ ਹੈ:

ਡੇਟਾਬੇਸ ਵਿੱਚ ਸਭ ਤੋਂ ਦਿਲਚਸਪ ਟੇਬਲ 'wa.db' ਖੋਜਕਰਤਾ ਲਈ ਹਨ:

• 'wa_ਸੰਪਰਕ'
  ਇਸ ਸਾਰਣੀ ਵਿੱਚ ਸੰਪਰਕ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ: WhatsApp ਸੰਪਰਕ ਆਈਡੀ, ਸਥਿਤੀ ਜਾਣਕਾਰੀ, ਉਪਭੋਗਤਾ ਡਿਸਪਲੇ ਨਾਮ, ਟਾਈਮਸਟੈਂਪ, ਆਦਿ।

  ਟੇਬਲ ਦੀ ਦਿੱਖ:

  
  ਟੇਬਲ ਬਣਤਰ

  ਖੇਤਰ ਦਾ ਨਾਮ	ਮੁੱਲ
  _id	ਰਿਕਾਰਡ ਕ੍ਰਮ ਨੰਬਰ (SQL ਸਾਰਣੀ ਵਿੱਚ)
  jid	WhatsApp ਸੰਪਰਕ ID, <phone number>@s.whatsapp.net ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ
  ਹੈ_whatsapp_user	'1' ਰੱਖਦਾ ਹੈ ਜੇਕਰ ਸੰਪਰਕ ਅਸਲ WhatsApp ਉਪਭੋਗਤਾ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਨਹੀਂ ਤਾਂ '0'
  ਸਥਿਤੀ ਨੂੰ	ਸੰਪਰਕ ਸਥਿਤੀ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਟੈਕਸਟ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ
  ਸਥਿਤੀ_ਟਾਈਮਸਟੈਂਪ	Unix Epoch Time (ms) ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਟਾਈਮਸਟੈਂਪ ਰੱਖਦਾ ਹੈ
  ਗਿਣਤੀ	ਸੰਪਰਕ ਨਾਲ ਸਬੰਧਿਤ ਫ਼ੋਨ ਨੰਬਰ
  raw_contact_id	ਸੰਪਰਕ ਸੀਰੀਅਲ ਨੰਬਰ
  ਦਿਖਾਇਆ ਹੋਇਆ ਨਾਮ	ਸੰਪਰਕ ਡਿਸਪਲੇ ਨਾਮ
  ਫ਼ੋਨ_ਕਿਸਮ	ਫ਼ੋਨ ਦੀ ਕਿਸਮ
  ਫ਼ੋਨ_ਲੇਬਲ	ਸੰਪਰਕ ਨੰਬਰ ਨਾਲ ਸਬੰਧਿਤ ਲੇਬਲ
  unseen_msg_count	ਉਹਨਾਂ ਸੰਦੇਸ਼ਾਂ ਦੀ ਸੰਖਿਆ ਜੋ ਕਿਸੇ ਸੰਪਰਕ ਦੁਆਰਾ ਭੇਜੇ ਗਏ ਸਨ ਪਰ ਪ੍ਰਾਪਤਕਰਤਾ ਦੁਆਰਾ ਪੜ੍ਹੇ ਨਹੀਂ ਗਏ ਸਨ
  ਫੋਟੋ_ਟਸ	ਯੂਨਿਕਸ ਈਪੋਚ ਟਾਈਮ ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਟਾਈਮਸਟੈਂਪ ਸ਼ਾਮਲ ਹੈ
  thumb_ts	ਯੂਨਿਕਸ ਈਪੋਚ ਟਾਈਮ ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਟਾਈਮਸਟੈਂਪ ਸ਼ਾਮਲ ਹੈ
  ਫੋਟੋ_ਆਈਡੀ_ਟਾਈਮਸਟੈਂਪ	Unix Epoch Time (ms) ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਟਾਈਮਸਟੈਂਪ ਰੱਖਦਾ ਹੈ
  ਦਿੱਤਾ ਗਿਆ ਨਾਮ	ਖੇਤਰ ਮੁੱਲ ਹਰੇਕ ਸੰਪਰਕ ਲਈ 'display_name' ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ
  wa_name	WhatsApp ਸੰਪਰਕ ਨਾਮ (ਸੰਪਰਕ ਦੇ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਦਰਸਾਏ ਗਏ ਨਾਮ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)
  sort_name	ਲੜੀਬੱਧ ਕਾਰਵਾਈਆਂ ਵਿੱਚ ਵਰਤਿਆ ਸੰਪਰਕ ਨਾਮ
  ਉਪਨਾਮ	ਵਟਸਐਪ ਵਿੱਚ ਸੰਪਰਕ ਦਾ ਉਪਨਾਮ (ਸੰਪਰਕ ਦੇ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਦਿੱਤਾ ਗਿਆ ਉਪਨਾਮ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦਾ ਹੈ)
  ਕੰਪਨੀ ਨੇ	ਕੰਪਨੀ (ਸੰਪਰਕ ਦੇ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਦੱਸੀ ਗਈ ਕੰਪਨੀ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦੀ ਹੈ)
  ਦਾ ਸਿਰਲੇਖ	ਸਿਰਲੇਖ (ਸ਼੍ਰੀਮਤੀ/ਸ਼੍ਰੀਮਾਨ; ਸੰਪਰਕ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਸੰਰਚਿਤ ਕੀਤਾ ਸਿਰਲੇਖ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦਾ ਹੈ)
  ਆਫਸੈੱਟ	ਪੱਖਪਾਤ

• 'sqlite_sequence'
  ਇਸ ਸਾਰਣੀ ਵਿੱਚ ਸੰਪਰਕਾਂ ਦੀ ਗਿਣਤੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਹੈ;
• 'android_metadata'
  ਇਸ ਸਾਰਣੀ ਵਿੱਚ WhatsApp ਭਾਸ਼ਾ ਸਥਾਨਕਕਰਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਹੈ।

ਡਾਟਾਬੇਸ ਵਿੱਚ 'msgstore.db' ਭੇਜੇ ਗਏ ਸੁਨੇਹਿਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਰੱਖਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਸੰਪਰਕ ਨੰਬਰ, ਸੁਨੇਹਾ ਟੈਕਸਟ, ਸੁਨੇਹਾ ਸਥਿਤੀ, ਟਾਈਮਸਟੈਂਪ, ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ ਫਾਈਲਾਂ ਦੇ ਵੇਰਵੇ, ਆਦਿ। ਫਾਈਲ 'msgstore.db' ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ: '/data/data/com.whatsapp/databases/' ਅਤੇ ਹੇਠ ਦਿੱਤੀ ਬਣਤਰ ਹੈ:

ਫਾਈਲ ਵਿੱਚ ਸਭ ਤੋਂ ਦਿਲਚਸਪ ਟੇਬਲ 'msgstore.db' ਖੋਜਕਰਤਾ ਲਈ ਹਨ:

• 'sqlite_sequence'
  ਇਸ ਸਾਰਣੀ ਵਿੱਚ ਇਸ ਡੇਟਾਬੇਸ ਬਾਰੇ ਆਮ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ, ਜਿਵੇਂ ਕਿ ਸਟੋਰ ਕੀਤੇ ਸੰਦੇਸ਼ਾਂ ਦੀ ਕੁੱਲ ਸੰਖਿਆ, ਚੈਟਾਂ ਦੀ ਕੁੱਲ ਸੰਖਿਆ, ਆਦਿ।

  ਟੇਬਲ ਦੀ ਦਿੱਖ:

  

• 'message_fts_content'
  ਭੇਜੇ ਗਏ ਸੁਨੇਹਿਆਂ ਦਾ ਟੈਕਸਟ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ।

  ਟੇਬਲ ਦੀ ਦਿੱਖ:

  

• 'ਸੁਨੇਹੇ'
  ਇਸ ਸਾਰਣੀ ਵਿੱਚ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ ਜਿਵੇਂ ਕਿ ਸੰਪਰਕ ਨੰਬਰ, ਸੁਨੇਹਾ ਟੈਕਸਟ, ਸੁਨੇਹਾ ਸਥਿਤੀ, ਟਾਈਮਸਟੈਂਪ, ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ।

  ਟੇਬਲ ਦੀ ਦਿੱਖ:

  
  ਟੇਬਲ ਬਣਤਰ

  ਖੇਤਰ ਦਾ ਨਾਮ	ਮੁੱਲ
  _id	ਰਿਕਾਰਡ ਕ੍ਰਮ ਨੰਬਰ (SQL ਸਾਰਣੀ ਵਿੱਚ)
  key_remote_jid	ਸੰਚਾਰ ਸਾਥੀ ਦੀ WhatsApp ਆਈ.ਡੀ
  ਕੁੰਜੀ_ਮੇਰੇ_ਤੋਂ	ਸੁਨੇਹਾ ਦਿਸ਼ਾ: '0' - ਆਉਣ ਵਾਲਾ, '1' - ਬਾਹਰ ਜਾਣ ਵਾਲਾ
  key_id	ਵਿਲੱਖਣ ਸੁਨੇਹਾ ਪਛਾਣਕਰਤਾ
  ਸਥਿਤੀ ਨੂੰ	ਸੁਨੇਹਾ ਸਥਿਤੀ: '0' - ਡਿਲੀਵਰ ਕੀਤਾ ਗਿਆ, '4' - ਸਰਵਰ 'ਤੇ ਉਡੀਕ ਕਰ ਰਿਹਾ ਹੈ, '5' - ਮੰਜ਼ਿਲ 'ਤੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਗਿਆ ਹੈ, '6' - ਕੰਟਰੋਲ ਸੁਨੇਹਾ, '13' - ਪ੍ਰਾਪਤਕਰਤਾ ਦੁਆਰਾ ਖੋਲ੍ਹਿਆ ਗਿਆ ਸੁਨੇਹਾ (ਪੜ੍ਹੋ)
  ਲੋੜ_ਧੱਕਾ	ਦਾ ਮੁੱਲ '2' ਹੈ ਜੇਕਰ ਇਹ ਇੱਕ ਪ੍ਰਸਾਰਣ ਸੁਨੇਹਾ ਹੈ, ਨਹੀਂ ਤਾਂ '0' ਰੱਖਦਾ ਹੈ
  ਡਾਟਾ	ਸੁਨੇਹਾ ਟੈਕਸਟ (ਜਦੋਂ 'ਮੀਡੀਆ_ਵਾ_ਟਾਈਪ' ਪੈਰਾਮੀਟਰ '0' ਹੁੰਦਾ ਹੈ)
  ਮੋਹਰ	ਯੂਨਿਕਸ ਈਪੋਚ ਟਾਈਮ (ms) ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਟਾਈਮਸਟੈਂਪ ਰੱਖਦਾ ਹੈ, ਮੁੱਲ ਡਿਵਾਈਸ ਘੜੀ ਤੋਂ ਲਿਆ ਜਾਂਦਾ ਹੈ
  media_url	ਟ੍ਰਾਂਸਫਰ ਕੀਤੀ ਫਾਈਲ ਦਾ URL ਰੱਖਦਾ ਹੈ (ਜਦੋਂ 'ਮੀਡੀਆ_ਵਾ_ਟਾਈਪ' ਪੈਰਾਮੀਟਰ '1', '2', '3' ਹੁੰਦਾ ਹੈ)
  ਮੀਡੀਆ_ਮਾਈਮ_ਟਾਈਪ	ਟ੍ਰਾਂਸਫਰ ਕੀਤੀ ਫਾਈਲ ਦੀ MIME ਕਿਸਮ (ਜਦੋਂ 'ਮੀਡੀਆ_ਵਾ_ਟਾਈਪ' ਪੈਰਾਮੀਟਰ '1', '2', '3' ਦੇ ਬਰਾਬਰ ਹੁੰਦਾ ਹੈ)
  media_wa_type	ਸੁਨੇਹੇ ਦੀ ਕਿਸਮ: '0' - ਟੈਕਸਟ, '1' - ਗ੍ਰਾਫਿਕ ਫਾਈਲ, '2' - ਆਡੀਓ ਫਾਈਲ, '3' - ਵੀਡੀਓ ਫਾਈਲ, '4' - ਸੰਪਰਕ ਕਾਰਡ, '5' - ਜੀਓਡਾਟਾ
  ਮੀਡੀਆ_ਆਕਾਰ	ਟ੍ਰਾਂਸਫਰ ਕੀਤੀ ਫਾਈਲ ਦਾ ਆਕਾਰ (ਜਦੋਂ 'ਮੀਡੀਆ_ਵਾ_ਟਾਈਪ' ਪੈਰਾਮੀਟਰ '1', '2', '3' ਹੈ)
  ਮੀਡੀਆ_ਨਾਮ	ਟ੍ਰਾਂਸਫਰ ਕੀਤੀ ਫਾਈਲ ਦਾ ਨਾਮ (ਜਦੋਂ 'ਮੀਡੀਆ_ਵਾ_ਟਾਈਪ' ਪੈਰਾਮੀਟਰ '1', '2', '3' ਹੋਵੇ)
  ਮੀਡੀਆ_ਕੈਪਸ਼ਨ	'ਮੀਡੀਆ_ਵਾ_ਟਾਈਪ' ਪੈਰਾਮੀਟਰ (ਜਦੋਂ 'ਮੀਡੀਆ_ਵਾ_ਟਾਈਪ' ਪੈਰਾਮੀਟਰ '1', '3' ਹੈ) ਦੇ ਅਨੁਸਾਰੀ ਮੁੱਲਾਂ ਲਈ 'ਆਡੀਓ', 'ਵੀਡੀਓ' ਸ਼ਬਦ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ।
  ਮੀਡੀਆ_ਹੈਸ਼	HAS-64 ਐਲਗੋਰਿਦਮ (ਜਦੋਂ 'ਮੀਡੀਆ_ਵਾ_ਟਾਈਪ' ਪੈਰਾਮੀਟਰ '256', '1', '2' ਦੇ ਬਰਾਬਰ ਹੁੰਦਾ ਹੈ) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਸਾਰਿਤ ਫਾਈਲ ਦਾ base3 ਏਨਕੋਡਡ ਹੈਸ਼,
  ਮੀਡੀਆ_ਅਵਧੀ	ਮੀਡੀਆ ਫਾਈਲ ਲਈ ਸਕਿੰਟਾਂ ਵਿੱਚ ਮਿਆਦ (ਜਦੋਂ 'ਮੀਡੀਆ_ਵਾ_ਟਾਈਪ' '1', '2', '3' ਹੋਵੇ)
  ਮੂਲ	ਦਾ ਮੁੱਲ '2' ਹੈ ਜੇਕਰ ਇਹ ਇੱਕ ਪ੍ਰਸਾਰਣ ਸੁਨੇਹਾ ਹੈ, ਨਹੀਂ ਤਾਂ '0' ਰੱਖਦਾ ਹੈ
  ਅਕਸ਼ਾਂਸ਼	ਜੀਓਡਾਟਾ: ਵਿਥਕਾਰ (ਜਦੋਂ 'ਮੀਡੀਆ_ਵਾ_ਟਾਈਪ' ਪੈਰਾਮੀਟਰ '5' ਹੁੰਦਾ ਹੈ)
  ਲੰਬਕਾਰ	ਜੀਓਡਾਟਾ: ਲੰਬਕਾਰ (ਜਦੋਂ 'ਮੀਡੀਆ_ਵਾ_ਟਾਈਪ' ਪੈਰਾਮੀਟਰ '5' ਹੁੰਦਾ ਹੈ)
  ਥੰਬ_ਚਿੱਤਰ	ਸੇਵਾ ਜਾਣਕਾਰੀ
  ਰਿਮੋਟ_ਸਰੋਤ	ਭੇਜਣ ਵਾਲਾ ID (ਸਿਰਫ਼ ਸਮੂਹ ਚੈਟ ਲਈ)
  ਪ੍ਰਾਪਤ_ਟਾਈਮਸਟੈਂਪ	ਰਸੀਦ ਦਾ ਸਮਾਂ, ਯੂਨਿਕਸ ਈਪੋਚ ਟਾਈਮ (ms) ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਟਾਈਮਸਟੈਂਪ ਰੱਖਦਾ ਹੈ, ਮੁੱਲ ਡਿਵਾਈਸ ਘੜੀ ਤੋਂ ਲਿਆ ਜਾਂਦਾ ਹੈ (ਜਦੋਂ 'key_from_me' ਪੈਰਾਮੀਟਰ ਵਿੱਚ '0', '-1' ਜਾਂ ਹੋਰ ਮੁੱਲ ਹੁੰਦਾ ਹੈ)
  send_timestamp	ਵਰਤਿਆ ਨਹੀਂ ਜਾਂਦਾ, ਆਮ ਤੌਰ 'ਤੇ '-1' ਮੁੱਲ ਹੁੰਦਾ ਹੈ
  ਰਸੀਦ_ਸਰਵਰ_ਟਾਈਮਸਟੈਂਪ	ਕੇਂਦਰੀ ਸਰਵਰ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਸਮਾਂ, ਯੂਨਿਕਸ ਈਪੋਚ ਟਾਈਮ (ms) ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਟਾਈਮਸਟੈਂਪ ਰੱਖਦਾ ਹੈ, ਮੁੱਲ ਡਿਵਾਈਸ ਘੜੀ ਤੋਂ ਲਿਆ ਜਾਂਦਾ ਹੈ (ਜਦੋਂ 'key_from_me' ਪੈਰਾਮੀਟਰ ਵਿੱਚ '1', '-1' ਜਾਂ ਹੋਰ ਮੁੱਲ ਹੁੰਦਾ ਹੈ
  ਰਸੀਦ_ਡਿਵਾਈਸ_ਟਾਈਮਸਟੈਂਪ	ਜਦੋਂ ਕਿਸੇ ਹੋਰ ਗਾਹਕ ਦੁਆਰਾ ਸੁਨੇਹਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਯੂਨਿਕਸ ਈਪੋਚ ਟਾਈਮ (ms) ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਟਾਈਮਸਟੈਂਪ ਰੱਖਦਾ ਹੈ, ਮੁੱਲ ਡਿਵਾਈਸ ਘੜੀ ਤੋਂ ਲਿਆ ਜਾਂਦਾ ਹੈ (ਜਦੋਂ 'key_from_me' ਪੈਰਾਮੀਟਰ ਵਿੱਚ '1', '-1' ਜਾਂ ਕੋਈ ਹੋਰ ਮੁੱਲ ਹੁੰਦਾ ਹੈ
  ਪੜ੍ਹੋ_ਡਿਵਾਈਸ_ਟਾਈਮਸਟੈਂਪ	ਸੁਨੇਹੇ ਨੂੰ ਖੋਲ੍ਹਣ (ਪੜ੍ਹਨ) ਦਾ ਸਮਾਂ, ਯੂਨਿਕਸ ਈਪੋਚ ਟਾਈਮ (ਐਮਐਸ) ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਟਾਈਮਸਟੈਂਪ ਰੱਖਦਾ ਹੈ, ਮੁੱਲ ਡਿਵਾਈਸ ਘੜੀ ਤੋਂ ਲਿਆ ਜਾਂਦਾ ਹੈ
  ਪਲੇ_ਡਿਵਾਈਸ_ਟਾਈਮਸਟੈਂਪ	ਸੁਨੇਹਾ ਪਲੇਬੈਕ ਸਮਾਂ, ਯੂਨਿਕਸ ਈਪੋਚ ਟਾਈਮ (ਐਮਐਸ) ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਟਾਈਮਸਟੈਂਪ ਰੱਖਦਾ ਹੈ, ਮੁੱਲ ਡਿਵਾਈਸ ਘੜੀ ਤੋਂ ਲਿਆ ਜਾਂਦਾ ਹੈ
  ਕੱਚਾ ਡਾਟਾ	ਟ੍ਰਾਂਸਫਰ ਕੀਤੀ ਫਾਈਲ ਦਾ ਥੰਬਨੇਲ (ਜਦੋਂ 'ਮੀਡੀਆ_ਵਾ_ਟਾਈਪ' ਪੈਰਾਮੀਟਰ '1' ਜਾਂ '3' ਹੁੰਦਾ ਹੈ)
  ਪ੍ਰਾਪਤਕਰਤਾ_ਗਿਣਤੀ	ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲਿਆਂ ਦੀ ਗਿਣਤੀ (ਪ੍ਰਸਾਰਣ ਸੰਦੇਸ਼ਾਂ ਲਈ)
  ਭਾਗੀਦਾਰ_ਹੈਸ਼	ਜਿਓਡਾਟਾ ਨਾਲ ਸੁਨੇਹੇ ਭੇਜਣ ਵੇਲੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ
  ਸਿਤਾਰਾ	ਵਰਤਿਆ ਨਹੀ
  quoted_row_id	ਅਣਜਾਣ, ਆਮ ਤੌਰ 'ਤੇ ਮੁੱਲ '0' ਰੱਖਦਾ ਹੈ
  ਜ਼ਿਕਰ ਕੀਤਾ_jids	ਵਰਤਿਆ ਨਹੀ
  ਮਲਟੀਕਾਸਟ_ਆਈਡੀ	ਵਰਤਿਆ ਨਹੀ
  ਆਫਸੈੱਟ	ਪੱਖਪਾਤ

  ਖੇਤਰਾਂ ਦੀ ਇਹ ਸੂਚੀ ਸੰਪੂਰਨ ਨਹੀਂ ਹੈ। WhatsApp ਦੇ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣਾਂ ਲਈ, ਕੁਝ ਖੇਤਰ ਮੌਜੂਦ ਜਾਂ ਗੈਰਹਾਜ਼ਰ ਹੋ ਸਕਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਖੇਤਰ ਮੌਜੂਦ ਹੋ ਸਕਦੇ ਹਨ 'ਮੀਡੀਆ_ਐਨਸੀ_ਹੈਸ਼', 'ਸੰਪਾਦਨ_ਵਰਜਨ', 'ਭੁਗਤਾਨ_ਟ੍ਰਾਂਜੈਕਸ਼ਨ_ਆਈਡੀ' ਅਤੇ ਇਸ ਤਰਾਂ ਹੀ.

• 'messages_thumbnails'
  ਇਸ ਸਾਰਣੀ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀਆਂ ਤਸਵੀਰਾਂ ਅਤੇ ਟਾਈਮਸਟੈਂਪਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ। 'ਟਾਈਮਸਟੈਂਪ' ਕਾਲਮ ਵਿੱਚ, ਸਮਾਂ ਯੂਨਿਕਸ ਈਪੋਚ ਟਾਈਮ (ms) ਫਾਰਮੈਟ ਵਿੱਚ ਦਰਸਾਇਆ ਗਿਆ ਹੈ।
• 'ਚੈਟ_ਲਿਸਟ'
  ਇਸ ਸਾਰਣੀ ਵਿੱਚ ਚੈਟਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਹੈ।

  ਟੇਬਲ ਦੀ ਦਿੱਖ:

  

ਨਾਲ ਹੀ, ਐਂਡਰੌਇਡ 'ਤੇ ਚੱਲ ਰਹੇ ਮੋਬਾਈਲ ਡਿਵਾਈਸ 'ਤੇ WhatsApp ਦੀ ਜਾਂਚ ਕਰਦੇ ਸਮੇਂ, ਤੁਹਾਨੂੰ ਹੇਠ ਲਿਖੀਆਂ ਫਾਈਲਾਂ ਵੱਲ ਧਿਆਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ:

• ਫਾਇਲ 'msgstore.db.cryptXX' (ਜਿੱਥੇ XX 0 ਤੋਂ 12 ਤੱਕ ਇੱਕ ਜਾਂ ਦੋ ਅੰਕ ਹਨ, ਉਦਾਹਰਨ ਲਈ, msgstore.db.crypt12)। WhatsApp ਸੁਨੇਹਿਆਂ ਦਾ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਬੈਕਅੱਪ ਰੱਖਦਾ ਹੈ (ਬੈਕਅੱਪ ਫ਼ਾਈਲ msgstore.db). ਫ਼ਾਈਲ(ਵਾਂ) 'msgstore.db.cryptXX' ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ: '/data/media/0/WhatsApp/Databases/' (ਵਰਚੁਅਲ SD ਕਾਰਡ), '/mnt/sdcard/WhatsApp/Databases/ (ਭੌਤਿਕ SD ਕਾਰਡ)'।
• ਫਾਇਲ 'ਕੁੰਜੀ'. ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀ ਰੱਖਦਾ ਹੈ। ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ: '/data/data/com.whatsapp/files/'. ਇਨਕ੍ਰਿਪਟਡ WhatsApp ਬੈਕਅੱਪ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।
• ਫਾਇਲ 'com.whatsapp_preferences.xml'. ਤੁਹਾਡੇ WhatsApp ਖਾਤੇ ਦੇ ਪ੍ਰੋਫਾਈਲ ਬਾਰੇ ਜਾਣਕਾਰੀ ਰੱਖਦਾ ਹੈ। ਫਾਈਲ ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ ਹੈ: '/data/data/com.whatsapp/shared_prefs/'.

  ਫਾਈਲ ਸਮੱਗਰੀ ਦਾ ਟੁਕੜਾ

  <?xml version="1.0" encoding="ISO-8859-1"?>
  …
  <string name="ph">9123456789</string> (номер телефона, ассоциированный с аккаунтом WhatsApp)
  …
  <string name="version">2.17.395</string> (версия WhatsApp)
  …
  <string name="my_current_status">Hey there! I am using WhatsApp.</string> (сообщение, отображаемое в статусе аккаунта)
  …
  <string name="push_name">Alex</string> (имя владельца аккаунта)
  … 

• ਫਾਇਲ 'registration.RegisterPhone.xml'. ਵਟਸਐਪ ਖਾਤੇ ਨਾਲ ਜੁੜੇ ਫ਼ੋਨ ਨੰਬਰ ਬਾਰੇ ਜਾਣਕਾਰੀ ਰੱਖਦਾ ਹੈ। ਫਾਈਲ ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ ਹੈ: '/data/data/com.whatsapp/shared_prefs/'.

  ਫਾਈਲ ਸਮੱਗਰੀ

  <?xml version="1.0" encoding="ISO-8859-1"?>
  <map>
  <string name="com.whatsapp.registration.RegisterPhone.phone_number">9123456789</string>
  <int name="com.whatsapp.registration.RegisterPhone.verification_state" value="0"/>
  <int name="com.whatsapp.registration.RegisterPhone.country_code_position" value="-1"/>
  <string name="com.whatsapp.registration.RegisterPhone.input_phone_number">912 345-67-89</string>
  <int name="com.whatsapp.registration.RegisterPhone.phone_number_position" value="10"/>
  <string name="com.whatsapp.registration.RegisterPhone.input_country_code">7</string>
  <string name="com.whatsapp.registration.RegisterPhone.country_code">7</string>
  </map>

• ਫਾਇਲ 'axolotl.db'. ਇਸ ਵਿੱਚ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਅਤੇ ਹੋਰ ਡੇਟਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ ਜੋ ਖਾਤਾ ਮਾਲਕ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਹੁੰਦਾ ਹੈ। ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ: '/data/data/com.whatsapp/databases/'.
• ਫਾਇਲ 'chatsettings.db'. ਐਪਲੀਕੇਸ਼ਨ ਕੌਂਫਿਗਰੇਸ਼ਨ ਜਾਣਕਾਰੀ ਰੱਖਦਾ ਹੈ।
• ਫਾਇਲ 'wa.db'. ਸੰਪਰਕ ਵੇਰਵੇ ਸ਼ਾਮਲ ਹਨ। ਇੱਕ ਬਹੁਤ ਹੀ ਦਿਲਚਸਪ (ਫੋਰੈਂਸਿਕ ਪਹਿਲੂ ਤੋਂ) ਅਤੇ ਜਾਣਕਾਰੀ ਭਰਪੂਰ ਡੇਟਾਬੇਸ। ਇਸ ਵਿੱਚ ਮਿਟਾਏ ਗਏ ਸੰਪਰਕਾਂ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਹੋ ਸਕਦੀ ਹੈ।

ਤੁਹਾਨੂੰ ਹੇਠ ਲਿਖੀਆਂ ਡਾਇਰੈਕਟਰੀਆਂ ਵੱਲ ਵੀ ਧਿਆਨ ਦੇਣ ਦੀ ਲੋੜ ਹੈ:

• ਕੈਟਾਲਾਗ '/data/media/0/WhatsApp/Media/WhatsApp Images/'. ਟ੍ਰਾਂਸਫਰ ਕੀਤੀਆਂ ਗ੍ਰਾਫਿਕ ਫਾਈਲਾਂ ਸ਼ਾਮਲ ਹਨ।
• ਕੈਟਾਲਾਗ '/data/media/0/WhatsApp/Media/WhatsApp ਵੌਇਸ ਨੋਟਸ/'. .OPUS ਫਾਰਮੈਟ ਫਾਈਲਾਂ ਵਿੱਚ ਵੌਇਸ ਸੁਨੇਹੇ ਸ਼ਾਮਲ ਹਨ।
• ਕੈਟਾਲਾਗ '/data/data/com.whatsapp/cache/Profile Pictures/'. ਗ੍ਰਾਫਿਕ ਫਾਈਲਾਂ ਸ਼ਾਮਲ ਹਨ - ਸੰਪਰਕਾਂ ਦੀਆਂ ਤਸਵੀਰਾਂ।
• ਕੈਟਾਲਾਗ '/data/data/com.whatsapp/files/Avatars/'. ਗ੍ਰਾਫਿਕ ਫਾਈਲਾਂ ਸ਼ਾਮਲ ਹਨ - ਸੰਪਰਕਾਂ ਦੀਆਂ ਥੰਬਨੇਲ ਤਸਵੀਰਾਂ। ਇਹਨਾਂ ਫਾਈਲਾਂ ਵਿੱਚ ਇੱਕ '.j' ਐਕਸਟੈਂਸ਼ਨ ਹੈ ਪਰ ਫਿਰ ਵੀ JPEG (JPG) ਚਿੱਤਰ ਫਾਈਲਾਂ ਹਨ।
• ਕੈਟਾਲਾਗ '/data/data/com.whatsapp/files/Avatars/'. ਗ੍ਰਾਫਿਕ ਫਾਈਲਾਂ ਸ਼ਾਮਲ ਹਨ - ਖਾਤਾ ਮਾਲਕ ਦੁਆਰਾ ਅਵਤਾਰ ਵਜੋਂ ਸੈਟ ਕੀਤੀ ਗਈ ਤਸਵੀਰ ਦਾ ਇੱਕ ਚਿੱਤਰ ਅਤੇ ਥੰਬਨੇਲ।
• ਕੈਟਾਲਾਗ '/data/data/com.whatsapp/files/Logs/'. ਇਸ ਵਿੱਚ ਪ੍ਰੋਗਰਾਮ ਓਪਰੇਸ਼ਨ ਲੌਗ (ਫਾਈਲ 'whatsapp.log') ਅਤੇ ਪ੍ਰੋਗਰਾਮ ਓਪਰੇਸ਼ਨ ਲੌਗਸ ਦੀਆਂ ਬੈਕਅੱਪ ਕਾਪੀਆਂ (whatsapp-yyyy-mm-dd.1.log.gz ਫਾਰਮੈਟ ਵਿੱਚ ਨਾਵਾਂ ਵਾਲੀਆਂ ਫ਼ਾਈਲਾਂ) ਸ਼ਾਮਲ ਹਨ।

WhatsApp ਲੌਗ ਫਾਈਲਾਂ:

ਜਰਨਲ ਟੁਕੜਾ2017-01-10 09:37:09.757 LL_I D [524:WhatsApp ਵਰਕਰ #1] missedcallnotification/init count:0 timestamp:0
2017-01-10 09:37:09.758 LL_I D [524:WhatsApp ਵਰਕਰ #1] missedcallnotification/update cancel true
2017-01-10 09:37:09.768 LL_I D [1:main] app-init/load-me
2017-01-10 09:37:09.772 LL_I D [1:main] ਪਾਸਵਰਡ ਫਾਈਲ ਗੁੰਮ ਹੈ ਜਾਂ ਪੜ੍ਹਨਯੋਗ ਨਹੀਂ ਹੈ
2017-01-10 09:37:09.782 LL_I D [1:main] ਅੰਕੜੇ ਟੈਕਸਟ ਸੁਨੇਹੇ: 59 ਭੇਜੇ ਗਏ, 82 ਪ੍ਰਾਪਤ ਹੋਏ / ਮੀਡੀਆ ਸੁਨੇਹੇ: 1 ਭੇਜੇ ਗਏ (0 ਬਾਈਟ), 0 ਪ੍ਰਾਪਤ ਕੀਤੇ (9850158 ਬਾਈਟ) / ਔਫਲਾਈਨ ਸੁਨੇਹੇ: 81 ਪ੍ਰਾਪਤ ਹੋਏ ( 19522 ਮਿਸੇਕ ਔਸਤ ਦੇਰੀ) / ਸੁਨੇਹਾ ਸੇਵਾ: 116075 ਬਾਈਟ ਭੇਜੇ ਗਏ, 211729 ਬਾਈਟ ਪ੍ਰਾਪਤ ਹੋਏ / VoIP ਕਾਲਾਂ: 1 ਆਊਟਗੋਇੰਗ ਕਾਲਾਂ, 0 ਇਨਕਮਿੰਗ ਕਾਲਾਂ, 2492 ਬਾਈਟਸ ਭੇਜੀਆਂ ਗਈਆਂ, 1530 ਬਾਈਟਸ ਪ੍ਰਾਪਤ ਹੋਈਆਂ / ਗੂਗਲ ਡਰਾਈਵ: 0 ਬਾਈਟ ਭੇਜੇ ਗਏ, 0 ਬਾਈਟ ਪ੍ਰਾਪਤ ਕੀਤੇ / Ro1524am ਬਾਈਟ ਭੇਜੇ ਗਏ, 1826 ਬਾਈਟਸ ਪ੍ਰਾਪਤ ਹੋਏ / ਕੁੱਲ ਡਾਟਾ: 118567 ਬਾਈਟ ਭੇਜੇ ਗਏ, 10063417 ਬਾਈਟਸ ਪ੍ਰਾਪਤ ਹੋਏ
2017-01-10 09:37:09.785 LL_I D [1:ਮੁੱਖ] ਮੀਡੀਆ-ਸਟੇਟ-ਮੈਨੇਜਰ/ਰਿਫਰੇਸ਼-ਮੀਡੀਆ-ਸਟੇਟ/ਲਿਖਣਯੋਗ-ਮੀਡੀਆ
2017-01-10 09:37:09.806 LL_I D [1:ਮੁੱਖ] ਐਪ-ਇਨਿਟ/ਸ਼ੁਰੂਆਤ/ਟਾਈਮਰ/ਸਟਾਪ: 24
2017-01-10 09:37:09.811 LL_I D [1:main] msgstore/checkhealth
2017-01-10 09:37:09.817 LL_I D [1:main] msgstore/checkhealth/journal/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkhealth/back/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkdb/data/data/com.whatsapp/databases/msgstore.db
2017-01-10 09:37:09.819 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager 16384 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager-journal 21032 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list axolotl.db 184320 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-wal 436752 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-shm 32768 drw=011
2017-01-10 09:37:09.822 LL_I D [1:main] msgstore/checkdb/list msgstore.db 540672 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-wal 0 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-shm 32768 drw=011
2017-01-10 09:37:09.824 LL_I D [1:main] msgstore/checkdb/list wa.db 69632 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-wal 428512 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-shm 32768 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db 4096 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-wal 70072 drw=011
2017-01-10 09:37:09.827 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-shm 32768 drw=011
2017-01-10 09:37:09.838 LL_I D [1:main] msgstore/checkdb/ਵਰਜਨ 1
2017-01-10 09:37:09.839 LL_I D [1:main] msgstore/canquery
2017-01-10 09:37:09.846 LL_I D [1:main] msgstore/canquery/count 1
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery/timer/stop: 8
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery 517 | ਸਮਾਂ ਬਿਤਾਇਆ: 8
2017-01-10 09:37:09.848 LL_I D [529:WhatsApp ਵਰਕਰ #3] media-state-manager/refresh-media-state/internal-storage available:1,345,622,016 ਕੁੱਲ:5,687,922,688

• ਕੈਟਾਲਾਗ '/data/media/0/WhatsApp/Media/WhatsApp ਆਡੀਓ/'. ਪ੍ਰਾਪਤ ਆਡੀਓ ਫਾਈਲਾਂ ਸ਼ਾਮਲ ਹਨ।
• ਕੈਟਾਲਾਗ '/data/media/0/WhatsApp/Media/WhatsApp ਆਡੀਓ/Sent/'. ਭੇਜੀਆਂ ਗਈਆਂ ਆਡੀਓ ਫਾਈਲਾਂ ਸ਼ਾਮਲ ਹਨ।
• ਕੈਟਾਲਾਗ '/data/media/0/WhatsApp/Media/WhatsApp Images/'. ਨਤੀਜੇ ਵਜੋਂ ਗ੍ਰਾਫਿਕ ਫਾਈਲਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ।
• ਕੈਟਾਲਾਗ '/data/media/0/WhatsApp/Media/WhatsApp Images/Sent/'. ਭੇਜੀਆਂ ਗ੍ਰਾਫਿਕ ਫਾਈਲਾਂ ਸ਼ਾਮਲ ਹਨ।
• ਕੈਟਾਲਾਗ '/data/media/0/WhatsApp/Media/WhatsApp ਵੀਡੀਓ/'. ਪ੍ਰਾਪਤ ਵੀਡੀਓ ਫਾਈਲਾਂ ਸ਼ਾਮਲ ਹਨ।
• ਕੈਟਾਲਾਗ '/data/media/0/WhatsApp/Media/WhatsApp Video/Sent/'. ਭੇਜੀਆਂ ਵੀਡੀਓ ਫਾਈਲਾਂ ਸ਼ਾਮਲ ਹਨ।
• ਕੈਟਾਲਾਗ '/data/media/0/WhatsApp/Media/WhatsApp ਪ੍ਰੋਫਾਈਲ ਫੋਟੋਆਂ/'. WhatsApp ਖਾਤੇ ਦੇ ਮਾਲਕ ਨਾਲ ਸਬੰਧਿਤ ਗ੍ਰਾਫਿਕ ਫ਼ਾਈਲਾਂ ਸ਼ਾਮਲ ਹਨ।
• ਤੁਹਾਡੇ ਐਂਡਰੌਇਡ ਸਮਾਰਟਫੋਨ 'ਤੇ ਮੈਮੋਰੀ ਸਪੇਸ ਬਚਾਉਣ ਲਈ, ਕੁਝ WhatsApp ਡਾਟਾ ਇੱਕ SD ਕਾਰਡ 'ਤੇ ਸਟੋਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। SD ਕਾਰਡ 'ਤੇ, ਰੂਟ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ, ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਹੈ 'ਵਟਸਐਪ', ਜਿੱਥੇ ਇਸ ਪ੍ਰੋਗਰਾਮ ਦੀਆਂ ਹੇਠ ਲਿਖੀਆਂ ਕਲਾਕ੍ਰਿਤੀਆਂ ਲੱਭੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ:

  

• ਕੈਟਾਲਾਗ '.ਸ਼ੇਅਰ' ('/mnt/sdcard/WhatsApp/.Share/'). ਇਸ ਵਿੱਚ ਉਹਨਾਂ ਫ਼ਾਈਲਾਂ ਦੀਆਂ ਕਾਪੀਆਂ ਸ਼ਾਮਲ ਹਨ ਜੋ ਦੂਜੇ WhatsApp ਵਰਤੋਂਕਾਰਾਂ ਨਾਲ ਸਾਂਝੀਆਂ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।
• ਕੈਟਾਲਾਗ '.ਰੱਦੀ' ('/mnt/sdcard/WhatsApp/.trash/'). ਮਿਟਾਈਆਂ ਗਈਆਂ ਫਾਈਲਾਂ ਸ਼ਾਮਲ ਹਨ।
• ਕੈਟਾਲਾਗ 'ਡਾਟਾਬੇਸ' ('/mnt/sdcard/WhatsApp/Databases/'). ਇਨਕ੍ਰਿਪਟਡ ਬੈਕਅੱਪ ਸ਼ਾਮਲ ਹਨ। ਜੇਕਰ ਫ਼ਾਈਲ ਮੌਜੂਦ ਹੈ ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ 'ਕੁੰਜੀ', ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤੇ ਯੰਤਰ ਦੀ ਮੈਮੋਰੀ ਤੋਂ ਕੱਢਿਆ ਗਿਆ।

  ਉਪ-ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸਥਿਤ ਫਾਈਲਾਂ 'ਡਾਟਾਬੇਸ':

  

• ਕੈਟਾਲਾਗ 'ਅੱਧੇ' ('/mnt/sdcard/WhatsApp/Media/'). ਸਬ-ਡਾਇਰੈਕਟਰੀਆਂ ਸ਼ਾਮਲ ਹਨ 'ਵਾਲਪੇਪਰ', 'ਵਟਸਐਪ ਆਡੀਓ', 'WhatsApp ਚਿੱਤਰ', 'ਵਟਸਐਪ ਪ੍ਰੋਫਾਈਲ ਫੋਟੋਜ਼', 'ਵਟਸਐਪ ਵੀਡੀਓ', 'WhatsApp ਵੌਇਸ ਨੋਟਸ', ਜਿਸ ਵਿੱਚ ਪ੍ਰਾਪਤ ਅਤੇ ਪ੍ਰਸਾਰਿਤ ਮਲਟੀਮੀਡੀਆ ਫਾਈਲਾਂ (ਗਰਾਫਿਕਸ ਫਾਈਲਾਂ, ਵੀਡੀਓ ਫਾਈਲਾਂ, ਵੌਇਸ ਸੁਨੇਹੇ, WhatsApp ਖਾਤੇ ਦੇ ਮਾਲਕ ਦੇ ਪ੍ਰੋਫਾਈਲ ਨਾਲ ਸੰਬੰਧਿਤ ਫੋਟੋਆਂ, ਵਾਲਪੇਪਰ) ਸ਼ਾਮਲ ਹਨ।
• ਕੈਟਾਲਾਗ 'ਪ੍ਰੋਫਾਈਲ ਤਸਵੀਰਾਂ' ('/mnt/sdcard/WhatsApp/ਪ੍ਰੋਫਾਈਲ ਤਸਵੀਰਾਂ/'). WhatsApp ਖਾਤੇ ਦੇ ਮਾਲਕ ਦੇ ਪ੍ਰੋਫਾਈਲ ਨਾਲ ਸੰਬੰਧਿਤ ਗ੍ਰਾਫਿਕ ਫ਼ਾਈਲਾਂ ਸ਼ਾਮਲ ਹਨ।
• ਕਈ ਵਾਰ SD ਕਾਰਡ 'ਤੇ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਮੌਜੂਦ ਹੋ ਸਕਦੀ ਹੈ 'ਫਾਇਲਾਂ' ('/mnt/sdcard/WhatsApp/Files/'). ਇਸ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਉਹ ਫਾਈਲਾਂ ਹਨ ਜੋ ਪ੍ਰੋਗਰਾਮ ਸੈਟਿੰਗਾਂ ਅਤੇ ਉਪਭੋਗਤਾ ਤਰਜੀਹਾਂ ਨੂੰ ਸਟੋਰ ਕਰਦੀਆਂ ਹਨ।

ਮੋਬਾਈਲ ਉਪਕਰਣਾਂ ਦੇ ਕੁਝ ਮਾਡਲਾਂ ਵਿੱਚ ਡੇਟਾ ਸਟੋਰੇਜ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ

Android OS ਚਲਾਉਣ ਵਾਲੇ ਮੋਬਾਈਲ ਡਿਵਾਈਸਾਂ ਦੇ ਕੁਝ ਮਾਡਲ WhatsApp ਕਲਾਤਮਕ ਚੀਜ਼ਾਂ ਨੂੰ ਕਿਸੇ ਵੱਖਰੇ ਸਥਾਨ 'ਤੇ ਸਟੋਰ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਮੋਬਾਈਲ ਡਿਵਾਈਸ ਦੇ ਸਿਸਟਮ ਸਾਫਟਵੇਅਰ ਦੁਆਰਾ ਐਪਲੀਕੇਸ਼ਨ ਡੇਟਾ ਦੀ ਸਟੋਰੇਜ ਸਪੇਸ ਵਿੱਚ ਬਦਲਾਅ ਦੇ ਕਾਰਨ ਹੈ। ਉਦਾਹਰਨ ਲਈ, Xiaomi ਮੋਬਾਈਲ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਇੱਕ ਦੂਜੀ ਵਰਕਸਪੇਸ (“SecondSpace”) ਬਣਾਉਣ ਲਈ ਇੱਕ ਫੰਕਸ਼ਨ ਹੈ। ਜਦੋਂ ਇਹ ਫੰਕਸ਼ਨ ਐਕਟੀਵੇਟ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਡੇਟਾ ਦੀ ਸਥਿਤੀ ਬਦਲ ਜਾਂਦੀ ਹੈ। ਇਸ ਲਈ, ਜੇਕਰ ਐਂਡਰਾਇਡ ਓਐਸ ਚਲਾਉਣ ਵਾਲੇ ਇੱਕ ਨਿਯਮਤ ਮੋਬਾਈਲ ਡਿਵਾਈਸ ਵਿੱਚ ਉਪਭੋਗਤਾ ਡੇਟਾ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ '/data/user/0/' (ਜੋ ਕਿ ਆਮ ਦਾ ਹਵਾਲਾ ਹੈ '/data/data/'), ਫਿਰ ਦੂਜੇ ਵਰਕਸਪੇਸ ਐਪਲੀਕੇਸ਼ਨ ਡੇਟਾ ਨੂੰ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ '/data/user/10/'. ਅਰਥਾਤ, ਫਾਈਲ ਟਿਕਾਣੇ ਦੀ ਉਦਾਹਰਣ ਦੀ ਵਰਤੋਂ ਕਰਦਿਆਂ 'wa.db':

• ਐਂਡਰੌਇਡ OS ਚਲਾਉਣ ਵਾਲੇ ਇੱਕ ਨਿਯਮਤ ਸਮਾਰਟਫੋਨ ਵਿੱਚ: /data/user/0/com.whatsapp/databases/wa.db' (ਜੋ ਬਰਾਬਰ ਹੈ '/data/data/com.whatsapp/databases/wa.db');
• Xiaomi ਸਮਾਰਟਫੋਨ ਦੇ ਦੂਜੇ ਵਰਕਸਪੇਸ ਵਿੱਚ: '/data/user/10/com.whatsapp/databases/wa.db'.

ਆਈਓਐਸ ਡਿਵਾਈਸ ਵਿੱਚ ਵਟਸਐਪ ਆਰਟੀਫੈਕਟਸ

Android OS ਦੇ ਉਲਟ, iOS ਵਿੱਚ WhatsApp ਐਪਲੀਕੇਸ਼ਨ ਡੇਟਾ ਨੂੰ ਬੈਕਅੱਪ ਕਾਪੀ (iTunes ਬੈਕਅੱਪ) ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਲਈ, ਇਸ ਐਪਲੀਕੇਸ਼ਨ ਤੋਂ ਡੇਟਾ ਐਕਸਟਰੈਕਟ ਕਰਨ ਲਈ ਫਾਈਲ ਸਿਸਟਮ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਜਾਂ ਜਾਂਚ ਅਧੀਨ ਡਿਵਾਈਸ ਦਾ ਇੱਕ ਭੌਤਿਕ ਮੈਮੋਰੀ ਡੰਪ ਬਣਾਉਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਸੰਬੰਧਿਤ ਜਾਣਕਾਰੀ ਡੇਟਾਬੇਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ 'ChatStorage.sqlite', ਜੋ ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ ਹੈ: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/' (ਕੁਝ ਪ੍ਰੋਗਰਾਮਾਂ ਵਿੱਚ ਇਹ ਮਾਰਗ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ 'AppDomainGroup-group.net.whatsapp.WhatsApp.shared').

ਬਣਤਰ 'ChatStorage.sqlite':

'ChatStorage.sqlite' ਡੇਟਾਬੇਸ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਜਾਣਕਾਰੀ ਭਰਪੂਰ ਟੇਬਲ ਹਨ 'ZWAMESSAGE' и 'ZWAMEDIAITEM'.

ਟੇਬਲ ਦੀ ਦਿੱਖ 'ZWAMESSAGE':

ਟੇਬਲ 'ZWAMESSAGE' ਦੀ ਬਣਤਰ

ਖੇਤਰ ਦਾ ਨਾਮ	ਮੁੱਲ
Z_PK	ਰਿਕਾਰਡ ਕ੍ਰਮ ਨੰਬਰ (SQL ਸਾਰਣੀ ਵਿੱਚ)
Z_ENT	ਸਾਰਣੀ ਪਛਾਣਕਰਤਾ, ਦਾ ਮੁੱਲ '9' ਹੈ
Z_OPT	ਅਣਜਾਣ, ਆਮ ਤੌਰ 'ਤੇ '1' ਤੋਂ '6' ਤੱਕ ਮੁੱਲ ਰੱਖਦਾ ਹੈ
ZCHILDMESSAGESDELIVEREDCOUNT	ਅਣਜਾਣ, ਆਮ ਤੌਰ 'ਤੇ ਮੁੱਲ '0' ਰੱਖਦਾ ਹੈ
ZCHILDMESSAGESPLAYEDCOUNT	ਅਣਜਾਣ, ਆਮ ਤੌਰ 'ਤੇ ਮੁੱਲ '0' ਰੱਖਦਾ ਹੈ
ZCHILDMESSAGESREADCOUNT	ਅਣਜਾਣ, ਆਮ ਤੌਰ 'ਤੇ ਮੁੱਲ '0' ਰੱਖਦਾ ਹੈ
ZDATAITEMVERSION	ਅਣਜਾਣ, ਆਮ ਤੌਰ 'ਤੇ ਮੁੱਲ '3' ਰੱਖਦਾ ਹੈ, ਸ਼ਾਇਦ ਇੱਕ ਟੈਕਸਟ ਸੁਨੇਹਾ ਸੂਚਕ
ZDOCID	ਅਣਜਾਣ
ZENCRETRYCOUNT	ਅਣਜਾਣ, ਆਮ ਤੌਰ 'ਤੇ ਮੁੱਲ '0' ਰੱਖਦਾ ਹੈ
ZFILTEREDRECIPIENTCOUNT	ਅਣਜਾਣ, ਆਮ ਤੌਰ 'ਤੇ '0', '2', '256' ਮੁੱਲ ਰੱਖਦਾ ਹੈ
ZISFROMME	ਸੁਨੇਹਾ ਦਿਸ਼ਾ: '0' - ਆਉਣ ਵਾਲਾ, '1' - ਬਾਹਰ ਜਾਣ ਵਾਲਾ
ZMESSAGEERRORSTATUS	ਸੁਨੇਹਾ ਪ੍ਰਸਾਰਣ ਸਥਿਤੀ. ਜੇਕਰ ਸੁਨੇਹਾ ਭੇਜਿਆ/ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਸਦਾ ਮੁੱਲ '0' ਹੈ
ZMESSAGETYPE	ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਜਾ ਰਹੇ ਸੰਦੇਸ਼ ਦੀ ਕਿਸਮ
ZSORT	ਅਣਜਾਣ
ZSPOTLIGHSTATUS	ਅਣਜਾਣ
ZSTARRED	ਅਣਜਾਣ, ਵਰਤਿਆ ਨਹੀਂ
ZCHATSESSION	ਅਣਜਾਣ
ZGROUPMEMBER	ਅਣਜਾਣ, ਵਰਤਿਆ ਨਹੀਂ
ZLASTSESSION	ਅਣਜਾਣ
ZMEDIAITEM	ਅਣਜਾਣ
ZMESSAGEINFO	ਅਣਜਾਣ
ZPARENTMESSAGE	ਅਣਜਾਣ, ਵਰਤਿਆ ਨਹੀਂ
ZMESSAGEDATE	OS X Epoch Time ਫਾਰਮੈਟ ਵਿੱਚ ਟਾਈਮਸਟੈਂਪ
ZSENTDATE	ਜਦੋਂ ਸੁਨੇਹਾ OS X Epoch Time ਫਾਰਮੈਟ ਵਿੱਚ ਭੇਜਿਆ ਗਿਆ ਸੀ
ZFROMJID	ਵਟਸਐਪ ਭੇਜਣ ਵਾਲਾ ਆਈ.ਡੀ
ZMEDIASECTIONID	ਮੀਡੀਆ ਫਾਈਲ ਭੇਜੀ ਗਈ ਸਾਲ ਅਤੇ ਮਹੀਨਾ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ
ZPHASH	ਅਣਜਾਣ, ਵਰਤਿਆ ਨਹੀਂ
ZPUSHPAME	UTF-8 ਫਾਰਮੈਟ ਵਿੱਚ ਮੀਡੀਆ ਫਾਈਲ ਭੇਜਣ ਵਾਲੇ ਸੰਪਰਕ ਦਾ ਨਾਮ
ZSTANZID	ਵਿਲੱਖਣ ਸੁਨੇਹਾ ਪਛਾਣਕਰਤਾ
ZTEXT	ਸੁਨੇਹਾ ਟੈਕਸਟ
ZTOJID	ਪ੍ਰਾਪਤਕਰਤਾ ਦੀ WhatsApp ਆਈ.ਡੀ
OFFSET	ਪੱਖਪਾਤ

ਟੇਬਲ ਦੀ ਦਿੱਖ 'ZWAMEDIAITEM':

ਟੇਬਲ 'ZWAMEDIAITEM' ਦੀ ਬਣਤਰ

ਖੇਤਰ ਦਾ ਨਾਮ	ਮੁੱਲ
Z_PK	ਰਿਕਾਰਡ ਕ੍ਰਮ ਨੰਬਰ (SQL ਸਾਰਣੀ ਵਿੱਚ)
Z_ENT	ਸਾਰਣੀ ਪਛਾਣਕਰਤਾ, ਦਾ ਮੁੱਲ '8' ਹੈ
Z_OPT	ਅਣਜਾਣ, ਆਮ ਤੌਰ 'ਤੇ '1' ਤੋਂ '3' ਤੱਕ ਮੁੱਲ ਰੱਖਦਾ ਹੈ।
ZCLOUDSTATUS	ਜੇਕਰ ਫਾਈਲ ਲੋਡ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਤਾਂ ਮੁੱਲ '4' ਰੱਖਦਾ ਹੈ।
ZFILESIZE	ਡਾਊਨਲੋਡ ਕੀਤੀਆਂ ਫ਼ਾਈਲਾਂ ਲਈ ਫ਼ਾਈਲ ਦੀ ਲੰਬਾਈ (ਬਾਈਟ ਵਿੱਚ) ਸ਼ਾਮਲ ਕਰਦੀ ਹੈ
ZMEDIAORIGIN	ਅਣਜਾਣ, ਆਮ ਤੌਰ 'ਤੇ ਮੁੱਲ '0' ਹੁੰਦਾ ਹੈ
ZMOVIEDURATION	ਮੀਡੀਆ ਫਾਈਲ ਦੀ ਮਿਆਦ, ਪੀਡੀਐਫ ਫਾਈਲਾਂ ਲਈ ਦਸਤਾਵੇਜ਼ ਦੇ ਪੰਨਿਆਂ ਦੀ ਗਿਣਤੀ ਹੋ ਸਕਦੀ ਹੈ
ZMESSAGE	ਇੱਕ ਸੀਰੀਅਲ ਨੰਬਰ ਰੱਖਦਾ ਹੈ (ਸੰਖਿਆ 'Z_PK' ਕਾਲਮ ਵਿੱਚ ਦਰਸਾਏ ਨੰਬਰ ਤੋਂ ਵੱਖਰੀ ਹੈ)
ਜ਼ੈਸਪੈਕਟ੍ਰੀਓ	ਆਕਾਰ ਅਨੁਪਾਤ, ਵਰਤਿਆ ਨਹੀਂ ਜਾਂਦਾ, ਆਮ ਤੌਰ 'ਤੇ '0' 'ਤੇ ਸੈੱਟ ਹੁੰਦਾ ਹੈ
ZHACCURACY	ਅਣਜਾਣ, ਆਮ ਤੌਰ 'ਤੇ ਮੁੱਲ '0' ਹੁੰਦਾ ਹੈ
ZLATTITUDE	ਪਿਕਸਲ ਵਿੱਚ ਚੌੜਾਈ
ZLONGTITUDE	ਪਿਕਸਲ ਵਿੱਚ ਉਚਾਈ
ZMEDIAURLDATE	OS X Epoch Time ਫਾਰਮੈਟ ਵਿੱਚ ਟਾਈਮਸਟੈਂਪ
ZAUTHORNAME	ਲੇਖਕ (ਦਸਤਾਵੇਜ਼ਾਂ ਲਈ, ਫਾਈਲ ਦਾ ਨਾਮ ਸ਼ਾਮਲ ਹੋ ਸਕਦਾ ਹੈ)
ZCOLLECTIONNAME	ਵਰਤਿਆ ਨਹੀ
ZMEDIALOCALPATH	ਡਿਵਾਈਸ ਫਾਈਲ ਸਿਸਟਮ ਵਿੱਚ ਫਾਈਲ ਨਾਮ (ਪਾਥ ਸਮੇਤ)
ZMEDIAURL	URL ਜਿੱਥੇ ਮੀਡੀਆ ਫ਼ਾਈਲ ਸਥਿਤ ਸੀ। ਜੇਕਰ ਇੱਕ ਫਾਈਲ ਨੂੰ ਇੱਕ ਗਾਹਕ ਤੋਂ ਦੂਜੇ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਤਾਂ ਇਸਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਇਸਦਾ ਐਕਸਟੈਂਸ਼ਨ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀ ਗਈ ਫਾਈਲ ਦੇ ਐਕਸਟੈਂਸ਼ਨ ਵਜੋਂ ਦਰਸਾਇਆ ਜਾਵੇਗਾ - .enc
ZTHUMBNAILLOCALPATH	ਡਿਵਾਈਸ ਫਾਈਲ ਸਿਸਟਮ ਵਿੱਚ ਫਾਈਲ ਥੰਬਨੇਲ ਦਾ ਮਾਰਗ
ZTITLE	ਫਾਇਲ ਸਿਰਲੇਖ
ZVCARDNAME	ਮੀਡੀਆ ਫਾਈਲ ਦਾ ਹੈਸ਼; ਜਦੋਂ ਫਾਈਲ ਨੂੰ ਇੱਕ ਸਮੂਹ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕਰਦੇ ਹੋ, ਤਾਂ ਇਸ ਵਿੱਚ ਭੇਜਣ ਵਾਲਾ ਪਛਾਣਕਰਤਾ ਹੋ ਸਕਦਾ ਹੈ
ZVCARDSTRING	ਇਸ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀ ਜਾ ਰਹੀ ਫਾਈਲ ਦੀ ਕਿਸਮ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਚਿੱਤਰ/jpeg); ਜਦੋਂ ਇੱਕ ਫਾਈਲ ਨੂੰ ਇੱਕ ਸਮੂਹ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਸ ਵਿੱਚ ਪ੍ਰਾਪਤਕਰਤਾ ਦਾ ਪਛਾਣਕਰਤਾ ਸ਼ਾਮਲ ਹੋ ਸਕਦਾ ਹੈ
ZXMPPTHUMBPATH	ਡਿਵਾਈਸ ਫਾਈਲ ਸਿਸਟਮ ਵਿੱਚ ਫਾਈਲ ਥੰਬਨੇਲ ਦਾ ਮਾਰਗ
ZMEDIAKEY	ਅਣਜਾਣ, ਸੰਭਵ ਤੌਰ 'ਤੇ ਇਨਕ੍ਰਿਪਟਡ ਫਾਈਲ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਕੁੰਜੀ ਰੱਖਦਾ ਹੈ।
ZMETADATA	ਪ੍ਰਸਾਰਿਤ ਸੰਦੇਸ਼ ਦਾ ਮੈਟਾਡੇਟਾ
ਆਫਸੈੱਟ	ਪੱਖਪਾਤ

ਹੋਰ ਦਿਲਚਸਪ ਡਾਟਾਬੇਸ ਟੇਬਲ 'ChatStorage.sqlite' ਉਹ ਹਨ:

• 'ZWAPROFILEPUSHNAME'. ਸੰਪਰਕ ਨਾਮ ਦੇ ਨਾਲ WhatsApp ID ਮੇਲ ਖਾਂਦਾ ਹੈ;
• 'ZWAPROFILEPICTUREITEM'. ਸੰਪਰਕ ਅਵਤਾਰ ਨਾਲ WhatsApp ID ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ;
• 'Z_PRIMARYKEY'. ਸਾਰਣੀ ਵਿੱਚ ਇਸ ਡੇਟਾਬੇਸ ਬਾਰੇ ਆਮ ਜਾਣਕਾਰੀ ਹੁੰਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਸਟੋਰ ਕੀਤੇ ਸੰਦੇਸ਼ਾਂ ਦੀ ਕੁੱਲ ਸੰਖਿਆ, ਚੈਟਾਂ ਦੀ ਕੁੱਲ ਸੰਖਿਆ, ਆਦਿ।

ਨਾਲ ਹੀ, iOS 'ਤੇ ਚੱਲ ਰਹੇ ਮੋਬਾਈਲ ਡਿਵਾਈਸ 'ਤੇ WhatsApp ਦੀ ਜਾਂਚ ਕਰਦੇ ਸਮੇਂ, ਤੁਹਾਨੂੰ ਹੇਠ ਲਿਖੀਆਂ ਫਾਈਲਾਂ ਵੱਲ ਧਿਆਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ:

• ਫਾਇਲ 'BackedUpKeyValue.sqlite'. ਇਸ ਵਿੱਚ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਅਤੇ ਹੋਰ ਡੇਟਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ ਜੋ ਖਾਤਾ ਮਾਲਕ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਹੁੰਦਾ ਹੈ। ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• ਫਾਇਲ 'ContactsV2.sqlite'. ਉਪਭੋਗਤਾ ਦੇ ਸੰਪਰਕਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਰੱਖਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਪੂਰਾ ਨਾਮ, ਫ਼ੋਨ ਨੰਬਰ, ਸੰਪਰਕ ਸਥਿਤੀ (ਟੈਕਸਟ ਰੂਪ ਵਿੱਚ), WhatsApp ID, ਆਦਿ। ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• ਫਾਇਲ 'ਉਪਭੋਗਤਾ_ਵਰਜਨ'. ਇੰਸਟੌਲ ਕੀਤੀ WhatsApp ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਸੰਸਕਰਣ ਨੰਬਰ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ। ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• ਫਾਇਲ 'current_wallpaper.jpg'. ਮੌਜੂਦਾ WhatsApp ਬੈਕਗਰਾਊਂਡ ਵਾਲਪੇਪਰ ਰੱਖਦਾ ਹੈ। ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/. ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣ ਫਾਈਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ 'ਵਾਲਪੇਪਰ', ਜੋ ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ ਹੈ: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'.
• ਫਾਇਲ 'blockedcontacts.dat'. ਬਲੌਕ ਕੀਤੇ ਸੰਪਰਕਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਰੱਖਦਾ ਹੈ। ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ: /private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/.
• ਫਾਇਲ 'pw.dat'. ਇੱਕ ਇਨਕ੍ਰਿਪਟਡ ਪਾਸਵਰਡ ਰੱਖਦਾ ਹੈ। ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/'.
• ਫਾਇਲ 'net.whatsapp.WhatsApp.plist' (ਜਾਂ ਫਾਈਲ 'group.net.whatsapp.WhatsApp.shared.plist'). ਤੁਹਾਡੇ WhatsApp ਖਾਤੇ ਦੇ ਪ੍ਰੋਫਾਈਲ ਬਾਰੇ ਜਾਣਕਾਰੀ ਰੱਖਦਾ ਹੈ। ਫਾਈਲ ਮਾਰਗ ਦੇ ਨਾਲ ਸਥਿਤ ਹੈ: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Library/Preferences/'.

'group.net.whatsapp.WhatsApp.shared.plist' ਫ਼ਾਈਲ ਦੀ ਸਮੱਗਰੀ
ਤੁਹਾਨੂੰ ਹੇਠ ਲਿਖੀਆਂ ਡਾਇਰੈਕਟਰੀਆਂ ਵੱਲ ਵੀ ਧਿਆਨ ਦੇਣ ਦੀ ਲੋੜ ਹੈ:

• ਕੈਟਾਲਾਗ '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Media/Profile/'. ਸੰਪਰਕਾਂ, ਸਮੂਹਾਂ (ਐਕਸਟੇਂਸ਼ਨ ਵਾਲੀਆਂ ਫਾਈਲਾਂ) ਦੇ ਥੰਬਨੇਲ ਸ਼ਾਮਲ ਹਨ .ਅੰਗੂਠਾ), ਸੰਪਰਕ ਅਵਤਾਰ, WhatsApp ਖਾਤਾ ਮਾਲਕ ਅਵਤਾਰ (ਫਾਈਲ 'Photo.jpg').
• ਕੈਟਾਲਾਗ '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Message/Media/'. ਮਲਟੀਮੀਡੀਆ ਫਾਈਲਾਂ ਅਤੇ ਉਹਨਾਂ ਦੇ ਥੰਬਨੇਲ ਸ਼ਾਮਲ ਹਨ
• ਕੈਟਾਲਾਗ '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'. ਪ੍ਰੋਗਰਾਮ ਓਪਰੇਸ਼ਨ ਲੌਗ (ਫਾਇਲ 'calls.log') ਅਤੇ ਪ੍ਰੋਗਰਾਮ ਓਪਰੇਸ਼ਨ ਲੌਗਸ ਦੀਆਂ ਬੈਕਅੱਪ ਕਾਪੀਆਂ (ਫਾਈਲ 'calls.backup.log').
• ਕੈਟਾਲਾਗ '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/stickers/'. ਸਟਿੱਕਰ ਸ਼ਾਮਲ ਹਨ (ਫਾਰਮੈਟ ਵਿੱਚ ਫਾਈਲਾਂ '.webp').
• ਕੈਟਾਲਾਗ '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/Logs/'. ਪ੍ਰੋਗਰਾਮ ਓਪਰੇਸ਼ਨ ਲੌਗਸ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ।

ਵਿੰਡੋਜ਼ 'ਤੇ ਵਟਸਐਪ ਆਰਟੀਫੈਕਟਸ

ਵਿੰਡੋਜ਼ 'ਤੇ ਵਟਸਐਪ ਦੀਆਂ ਕਲਾਕ੍ਰਿਤੀਆਂ ਕਈ ਥਾਵਾਂ 'ਤੇ ਲੱਭੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਇਹ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਅਤੇ ਸਹਾਇਕ ਪ੍ਰੋਗਰਾਮ ਫਾਈਲਾਂ ਵਾਲੀਆਂ ਡਾਇਰੈਕਟਰੀਆਂ ਹਨ (ਵਿੰਡੋਜ਼ 8/10 ਲਈ):

• 'C: ਪ੍ਰੋਗਰਾਮ ਫਾਈਲਾਂ (x86) WhatsApp'
• 'C:Users% User profile% AppDataLocalWhatsApp'
• 'C:Users%User profile% AppDataLocalVirtualStore ਪ੍ਰੋਗਰਾਮ ਫਾਈਲਾਂ (x86)WhatsApp'

ਕੈਟਾਲਾਗ ਵਿਚ 'C:Users% User profile% AppDataLocalWhatsApp' ਲਾਗ ਫਾਇਲ ਸਥਿਤ ਹੈ 'SquirrelSetup.log', ਜਿਸ ਵਿੱਚ ਅੱਪਡੇਟ ਦੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ।

ਕੈਟਾਲਾਗ ਵਿਚ 'C:Users% User profile% AppDataRoamingWhatsApp' ਕਈ ਉਪ-ਡਾਇਰੈਕਟਰੀਆਂ ਹਨ:

ਫਾਇਲ 'main-process.log' WhatsApp ਪ੍ਰੋਗਰਾਮ ਦੇ ਸੰਚਾਲਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਰੱਖਦਾ ਹੈ।

ਸਬ-ਡਾਇਰੈਕਟਰੀ 'ਡਾਟਾਬੇਸ' ਇੱਕ ਫਾਇਲ ਸ਼ਾਮਿਲ ਹੈ 'Databases.db', ਪਰ ਇਸ ਫਾਈਲ ਵਿੱਚ ਗੱਲਬਾਤ ਜਾਂ ਸੰਪਰਕਾਂ ਬਾਰੇ ਕੋਈ ਜਾਣਕਾਰੀ ਨਹੀਂ ਹੈ।

ਫੋਰੈਂਸਿਕ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਸਭ ਤੋਂ ਦਿਲਚਸਪ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸਥਿਤ ਫਾਈਲਾਂ ਹਨ 'ਕੈਸ਼'. ਇਹ ਮੂਲ ਰੂਪ ਵਿੱਚ ਨਾਮ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਹਨ 'f_*******' (ਜਿੱਥੇ * 0 ਤੋਂ 9 ਤੱਕ ਦੀ ਇੱਕ ਸੰਖਿਆ ਹੈ) ਜਿਸ ਵਿੱਚ ਏਨਕ੍ਰਿਪਟਡ ਮਲਟੀਮੀਡੀਆ ਫਾਈਲਾਂ ਅਤੇ ਦਸਤਾਵੇਜ਼ ਹਨ, ਪਰ ਉਹਨਾਂ ਵਿੱਚ ਗੈਰ-ਇਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਵੀ ਹਨ। ਖਾਸ ਦਿਲਚਸਪੀ ਦੀਆਂ ਫਾਈਲਾਂ ਹਨ 'data_0', 'data_1', 'data_2', 'data_3', ਉਸੇ ਸਬ-ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸਥਿਤ ਹੈ। ਫਾਈਲਾਂ 'data_0', 'data_1', 'data_3' ਪ੍ਰਸਾਰਿਤ ਇਨਕ੍ਰਿਪਟਡ ਮਲਟੀਮੀਡੀਆ ਫਾਈਲਾਂ ਅਤੇ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਬਾਹਰੀ ਲਿੰਕ ਸ਼ਾਮਲ ਹਨ।

ਫ਼ਾਈਲ 'data_1' ਵਿੱਚ ਮੌਜੂਦ ਜਾਣਕਾਰੀ ਦੀ ਉਦਾਹਰਨ
ਵੀ ਫਾਈਲ 'data_3' ਗ੍ਰਾਫਿਕ ਫਾਈਲਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ।

ਫਾਇਲ 'data_2' ਸੰਪਰਕ ਅਵਤਾਰਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ (ਫਾਇਲ ਸਿਰਲੇਖਾਂ ਦੁਆਰਾ ਖੋਜ ਕਰਕੇ ਰੀਸਟੋਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ)।

ਫਾਈਲ ਵਿੱਚ ਮੌਜੂਦ ਅਵਤਾਰ 'data_2':

ਇਸ ਤਰ੍ਹਾਂ, ਗੱਲਬਾਤ ਆਪਣੇ ਆਪ ਕੰਪਿਊਟਰ ਦੀ ਮੈਮੋਰੀ ਵਿੱਚ ਨਹੀਂ ਲੱਭੀ ਜਾ ਸਕਦੀ, ਪਰ ਤੁਸੀਂ ਇਹ ਲੱਭ ਸਕਦੇ ਹੋ:

• ਮਲਟੀਮੀਡੀਆ ਫਾਈਲਾਂ;
• WhatsApp ਦੁਆਰਾ ਪ੍ਰਸਾਰਿਤ ਦਸਤਾਵੇਜ਼;
• ਖਾਤਾ ਮਾਲਕ ਦੇ ਸੰਪਰਕਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ।

MacOS 'ਤੇ WhatsApp ਕਲਾਤਮਕ ਚੀਜ਼ਾਂ

MacOS ਵਿੱਚ ਤੁਸੀਂ Windows OS ਵਿੱਚ ਮਿਲਦੀਆਂ ਸਮਾਨ ਵਟਸਐਪ ਕਲਾਕ੍ਰਿਤੀਆਂ ਲੱਭ ਸਕਦੇ ਹੋ।

ਪ੍ਰੋਗਰਾਮ ਫਾਈਲਾਂ ਹੇਠ ਲਿਖੀਆਂ ਡਾਇਰੈਕਟਰੀਆਂ ਵਿੱਚ ਸਥਿਤ ਹਨ:

• 'C:ApplicationsWhatsApp.app'
• 'C:Applications._WhatsApp.app'
• 'C:Users%User profile%LibraryPreferences'
• 'C:Users%User profile%LibraryLogsWhatsApp'
• 'C:Users%User profile%LibrarySaved Application StateWhatsApp.savedState'
• 'C:Users%User profile%LibraryApplication Scripts'
• 'C:Users%User profile%LibraryApplication SupportCloudDocs'
• 'C:Users%User profile%LibraryApplication SupportWhatsApp.ShipIt'
• 'C:Users%User profile%LibraryContainerscom.rockysandstudio.app-for-whatsapp'
• 'C:Users%User profile% Library Mobile Documents <text variable> WhatsApp Accounts'
  ਇਸ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਉਪ-ਡਾਇਰੈਕਟਰੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦੇ ਨਾਮ WhatsApp ਖਾਤੇ ਦੇ ਮਾਲਕ ਨਾਲ ਜੁੜੇ ਫ਼ੋਨ ਨੰਬਰ ਹਨ।
• 'C:Users%User profile%LibraryCachesWhatsApp.ShipIt'
  ਇਸ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਹੈ।
• 'C:Users%User profile%PicturesiPhoto Library.photolibraryMasters', 'C:Users%User profile%PicturesiPhoto Library.photolibraryThumbnails'
  ਇਹਨਾਂ ਡਾਇਰੈਕਟਰੀਆਂ ਵਿੱਚ ਪ੍ਰੋਗਰਾਮ ਦੀਆਂ ਸਰਵਿਸ ਫਾਈਲਾਂ ਹੁੰਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ WhatsApp ਸੰਪਰਕਾਂ ਦੀਆਂ ਫੋਟੋਆਂ ਅਤੇ ਥੰਬਨੇਲ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ।
• 'C:Users%User profile%LibraryCachesWhatsApp'
  ਇਸ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਕਈ SQLite ਡੇਟਾਬੇਸ ਹਨ ਜੋ ਡੇਟਾ ਕੈਚਿੰਗ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।
• 'C:Users%User profile%LibraryApplication SupportWhatsApp'
  ਇਸ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਕਈ ਉਪ-ਡਾਇਰੈਕਟਰੀਆਂ ਹਨ:

  
  ਕੈਟਾਲਾਗ ਵਿਚ 'C:Users%User profile%LibraryApplication SupportWhatsAppCache' ਫਾਈਲਾਂ ਹਨ 'data_0', 'data_1', 'data_2', 'data_3' ਅਤੇ ਨਾਵਾਂ ਵਾਲੀਆਂ ਫਾਈਲਾਂ 'f_*******' (ਜਿੱਥੇ * 0 ਤੋਂ 9 ਤੱਕ ਇੱਕ ਨੰਬਰ ਹੈ)। ਇਹਨਾਂ ਫਾਈਲਾਂ ਵਿੱਚ ਕਿਹੜੀ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਲਈ, ਵਿੰਡੋਜ਼ ਉੱਤੇ WhatsApp ਆਰਟੀਫੈਕਟਸ ਵੇਖੋ।

  ਕੈਟਾਲਾਗ ਵਿਚ 'C:Users%User profile%LibraryApplication SupportWhatsAppIndexedDB' ਮਲਟੀਮੀਡੀਆ ਫਾਈਲਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ (ਫਾਇਲਾਂ ਵਿੱਚ ਕੋਈ ਐਕਸਟੈਂਸ਼ਨ ਨਹੀਂ ਹੈ)।

  ਫਾਇਲ 'main-process.log' WhatsApp ਪ੍ਰੋਗਰਾਮ ਦੇ ਸੰਚਾਲਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਰੱਖਦਾ ਹੈ।

ਸਰੋਤ

1. ਕੋਸਿਮੋ ਐਂਗਲਾਨੋ, 2014 ਦੁਆਰਾ ਐਂਡਰਾਇਡ ਸਮਾਰਟਫ਼ੋਨਸ 'ਤੇ WhatsApp ਮੈਸੇਂਜਰ ਦਾ ਫੋਰੈਂਸਿਕ ਵਿਸ਼ਲੇਸ਼ਣ।
2. ਵਟਸਐਪ ਫੋਰੈਂਸਿਕ: ਅਹਿਮਦ ਪ੍ਰਤਾਮਾ, 2014 ਦੁਆਰਾ ਐਂਡਰੌਇਡ ਅਤੇ ਆਈਓਐਸ ਐਪਲੀਕੇਸ਼ਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਡਾਟਾ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇਕਸਪਲੋਰਾਸੀ ਸਿਸਟਮ।

ਇਸ ਲੜੀ ਦੇ ਹੇਠ ਲਿਖੇ ਲੇਖਾਂ ਵਿੱਚ:

ਇਨਕ੍ਰਿਪਟਡ WhatsApp ਡਾਟਾਬੇਸ ਦੀ ਡਿਕ੍ਰਿਪਸ਼ਨਇੱਕ ਲੇਖ ਜੋ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰੇਗਾ ਕਿ WhatsApp ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਕਿਵੇਂ ਤਿਆਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਵਿਹਾਰਕ ਉਦਾਹਰਣਾਂ ਦਿਖਾਉਂਦੀਆਂ ਹਨ ਕਿ ਇਸ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਐਨਕ੍ਰਿਪਟਡ ਡੇਟਾਬੇਸ ਨੂੰ ਕਿਵੇਂ ਡੀਕ੍ਰਿਪਟ ਕਰਨਾ ਹੈ।
ਕਲਾਉਡ ਸਟੋਰੇਜ ਤੋਂ ਵਟਸਐਪ ਡੇਟਾ ਐਕਸਟਰੈਕਟ ਕਰਨਾਇੱਕ ਲੇਖ ਜਿਸ ਵਿੱਚ ਅਸੀਂ ਤੁਹਾਨੂੰ ਦੱਸਾਂਗੇ ਕਿ ਵਟਸਐਪ ਡੇਟਾ ਕਲਾਉਡ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਕਲਾਉਡ ਸਟੋਰੇਜ ਤੋਂ ਇਸ ਡੇਟਾ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਤਰੀਕਿਆਂ ਦਾ ਵਰਣਨ ਕਰਾਂਗੇ।
WhatsApp ਡਾਟਾ ਐਕਸਟਰੈਕਸ਼ਨ: ਵਿਹਾਰਕ ਉਦਾਹਰਨਾਂਇੱਕ ਲੇਖ ਜੋ ਕਦਮ ਦਰ ਕਦਮ ਦੱਸੇਗਾ ਕਿ ਕਿਹੜੇ ਪ੍ਰੋਗਰਾਮ ਹਨ ਅਤੇ ਵੱਖ-ਵੱਖ ਡਿਵਾਈਸਾਂ ਤੋਂ WhatsApp ਡੇਟਾ ਕਿਵੇਂ ਐਕਸਟਰੈਕਟ ਕਰਨਾ ਹੈ।

ਸਰੋਤ: www.habr.com