විවිධ මෙහෙයුම් පද්ධතිවල පවතින WhatsApp අධිකරණ වෛද්ය කෞතුක වස්තු මොනවාද සහ ඒවා හරියටම සොයාගත හැක්කේ කොතැනදැයි දැන ගැනීමට ඔබට අවශ්‍ය නම්, මෙය ඔබට ස්ථානයයි. මෙම ලිපිය Group-IB පරිගණක අධිකරණ වෛද්ය විද්‍යාගාරයේ විශේෂඥයෙකුගෙන් ඊගෝර් මිහයිලොව් WhatsApp අධිකරණ වෛද්ය විද්‍යාව සහ උපාංගය විශ්ලේෂණය කිරීමෙන් ලබා ගත හැකි තොරතුරු මොනවාද යන්න පිළිබඳ පළ කිරීම් මාලාවක් ආරම්භ කරයි.
විවිධ මෙහෙයුම් පද්ධති විවිධ වර්ගයේ WhatsApp කෞතුක වස්තු ගබඩා කරන බව වහාම සටහන් කරමු, සහ පර්යේෂකයෙකුට එක් උපාංගයකින් ඇතැම් WhatsApp දත්ත ලබා ගත හැකි නම්, වෙනත් උපාංගයකින් සමාන ආකාරයේ දත්ත ලබා ගත හැකි බව මින් අදහස් නොවේ. උදාහරණයක් ලෙස, Windows OS ක්‍රියාත්මක වන පද්ධති ඒකකයක් ඉවත් කර ඇත්නම්, WhatsApp කතාබස් එහි තැටිවල දක්නට නොලැබෙනු ඇත (iOS උපාංගවල උපස්ථ පිටපත් හැර, එකම ධාවකවල සොයාගත හැකිය). ලැප්ටොප් සහ ජංගම උපාංග අල්ලා ගැනීම එහිම ලක්ෂණ ඇත. අපි මේ ගැන වඩාත් විස්තරාත්මකව කතා කරමු.
Android උපාංගයේ WhatsApp පුරාවස්තු
ඇන්ඩ්‍රොයිඩ් උපාංගයකින් WhatsApp කෞතුක වස්තු ලබා ගැනීම සඳහා, පර්යේෂකයාට සුපිරි පරිශීලක අයිතිවාසිකම් තිබිය යුතුය ('root') අධ්‍යයනයට ලක්ව ඇති උපාංගය මත හෝ වෙනත් ආකාරයකින් උපාංගයේ මතකයේ භෞතික ඩම්ප් හෝ එහි ගොනු පද්ධතිය උකහා ගැනීමට හැකි වීම (උදාහරණයක් ලෙස, විශේෂිත ජංගම උපාංගයක මෘදුකාංග දුර්වලතා භාවිතා කිරීම).
යෙදුම් ගොනු පරිශීලක දත්ත සුරකින කොටසේ දුරකථනයේ මතකයේ පිහිටා ඇත. රීතියක් ලෙස, මෙම කොටස නම් කර ඇත 'පරිශීලක දත්ත'. උප බහලුම් සහ වැඩසටහන් ගොනු මාර්ගය ඔස්සේ පිහිටා ඇත: '/data/data/com.whatsapp/'.
Android OS හි WhatsApp අධිකරණ වෛද්ය කෞතුක වස්තු අඩංගු ප්‍රධාන ගොනු දත්ත සමුදායන් වේ 'wa.db' и 'msgstore.db'.
දත්ත ගබඩාවේ 'wa.db' WhatsApp සඳහා ලියාපදිංචි වීමේදී ලබා දී ඇති දුරකථන අංකය, සංදර්ශක නම, වේලා මුද්‍රා සහ වෙනත් ඕනෑම තොරතුරක් ඇතුළුව WhatsApp පරිශීලකයෙකුගේ සම්පූර්ණ සම්බන්ධතා ලැයිස්තුව අඩංගු වේ. ගොනුව 'wa.db' මාර්ගය ඔස්සේ පිහිටා ඇත: '/data/data/com.whatsapp/databases/' සහ පහත ව්යුහය ඇත:
දත්ත සමුදායේ වඩාත්ම සිත්ගන්නා වගු 'wa.db' පර්යේෂකයා සඳහා:
- 'wa_contacts'
මෙම වගුවේ සම්බන්ධතා තොරතුරු අඩංගු වේ: WhatsApp සම්බන්ධතා හැඳුනුම්පත, තත්ව තොරතුරු, පරිශීලක සංදර්ශක නම, වේලා මුද්දර, ආදිය.මේස පෙනුම:
වගු ව්යුහයක්ෂේත්ර නාමය අගය _id වාර්තා අනුක්රමික අංකය (SQL වගුවේ) jid WhatsApp සම්බන්ධතා හැඳුනුම්පත, <phone number>@s.whatsapp.net ආකෘතියෙන් ලියා ඇත whatsapp_user වේ සම්බන්ධතාවය සැබෑ WhatsApp පරිශීලකයෙකුට අනුරූප නම් '1' අඩංගු වේ, එසේ නොමැති නම් '0' තත්ත්වය සම්බන්ධතා තත්ත්‍වයේ පෙන්වන පෙළ අඩංගු වේ තත්ත්‍ව_වේලා මුද්රාව Unix Epoch Time (ms) ආකෘතියේ කාල මුද්දරයක් අඩංගු වේ අංකය සම්බන්ධතාවය හා සම්බන්ධ දුරකථන අංකය raw_contact_id සම්බන්ධක අනුක්රමික අංකය ප්රදර්ශන නාමය සම්බන්ධතා සංදර්ශක නම දුරකථන_වර්ගය දුරකථන වර්ගය දුරකථන_ලේබලය සම්බන්ධතා අංකය හා සම්බන්ධ ලේබලය නොදුටු_msg_count සම්බන්ධතාවක් විසින් යවන ලද නමුත් ලබන්නා විසින් කියවා නැති පණිවිඩ ගණන ඡායාරූප_ts Unix Epoch Time ආකෘතියේ කාල මුද්දරයක් අඩංගු වේ thumb_ts Unix Epoch Time ආකෘතියේ කාල මුද්දරයක් අඩංගු වේ ඡායාරූප_id_වේලා මුද්රාව Unix Epoch Time (ms) ආකෘතියේ කාල මුද්දරයක් අඩංගු වේ ලබාදෙන ලද නම ක්ෂේත්ර අගය එක් එක් සම්බන්ධතා සඳහා 'display_name' සමඟ ගැලපේ wa_name WhatsApp සම්බන්ධතා නම (සම්බන්ධතා පැතිකඩෙහි දක්වා ඇති නම දර්ශනය වේ) වර්ග_නම සම්බන්ධතා නාමය වර්ග කිරීමේ මෙහෙයුම් වලදී භාවිතා වේ අන්වර්ථ නාමයයි WhatsApp හි සම්බන්ධතාවයේ අන්වර්ථ නාමය (සම්බන්ධතා පැතිකඩෙහි දක්වා ඇති අන්වර්ථ නාමය දර්ශනය වේ) සමාගම සමාගම (සම්බන්ධතා පැතිකඩෙහි දක්වා ඇති සමාගම දර්ශනය වේ) ශීර්ෂය මාතෘකාව (Ms./Mr.; සම්බන්ධතා පැතිකඩෙහි වින්‍යාස කර ඇති මාතෘකාව දර්ශනය වේ) සන්සන්දනය කිරීමකි නැඹුරුව - 'sqlite_sequence'
මෙම වගුවේ සම්බන්ධතා ගණන පිළිබඳ තොරතුරු අඩංගු වේ; - 'android_metadata'
මෙම වගුවේ WhatsApp භාෂා ප්‍රාදේශීයකරණය පිළිබඳ තොරතුරු අඩංගු වේ.
දත්ත ගබඩාවේ 'msgstore.db' සම්බන්ධතා අංකය, පණිවිඩ පෙළ, පණිවිඩ තත්ත්වය, වේලා මුද්‍රා, පණිවිඩවල ඇතුළත් මාරු කළ ගොනු පිළිබඳ විස්තර යනාදිය යවන ලද පණිවිඩ පිළිබඳ තොරතුරු අඩංගු වේ. ගොනුව 'msgstore.db' මාර්ගය ඔස්සේ පිහිටා ඇත: '/data/data/com.whatsapp/databases/' සහ පහත ව්යුහය ඇත:
ගොනුවේ වඩාත්ම සිත්ගන්නා වගු 'msgstore.db' පර්යේෂකයා සඳහා:
- 'sqlite_sequence'
මෙම වගුවේ මෙම දත්ත සමුදාය පිළිබඳ සාමාන්‍ය තොරතුරු අඩංගු වේ, එනම් ගබඩා කර ඇති මුළු පණිවිඩ ගණන, මුළු කතාබස් ගණන යනාදිය.මේස පෙනුම:
- 'message_fts_content'
යවන ලද පණිවිඩවල පෙළ අඩංගු වේ.මේස පෙනුම:
- 'පණිවිඩ'
මෙම වගුවේ සම්බන්ධතා අංකය, පණිවිඩ පෙළ, පණිවිඩ තත්ත්වය, වේලා මුද්‍රා, පණිවිඩවල ඇතුළත් මාරු කළ ගොනු පිළිබඳ තොරතුරු වැනි තොරතුරු අඩංගු වේ.මේස පෙනුම:
වගු ව්යුහයක්ෂේත්ර නාමය අගය _id වාර්තා අනුක්රමික අංකය (SQL වගුවේ) key_remote_jid සන්නිවේදන සහකරුගේ WhatsApp ID යතුර_මගෙන් පණිවිඩ දිශාව: '0' - එන, '1' - පිටතට යන key_id අද්විතීය පණිවිඩ හඳුනාගැනීම තත්ත්වය පණිවිඩ තත්ත්වය: '0' - බෙදා හැරිය, '4' - සේවාදායකයේ රැඳී සිටීම, '5' - ගමනාන්තයේ දී ලැබුණි, '6' - පාලන පණිවිඩය, '13' - ලබන්නා විසින් විවෘත කරන ලද පණිවිඩය (කියවන්න) අවශ්‍ය_තල්ලු එය විකාශන පණිවිඩයක් නම් '2' අගය ඇත, එසේ නොමැති නම් '0' අඩංගු වේ දත්ත පණිවිඩ පෙළ ('media_wa_type' පරාමිතිය '0' වූ විට) කාල මුද්රාව Unix Epoch Time (ms) ආකෘතියේ කාල මුද්දරයක් අඩංගු වේ, අගය උපාංග ඔරලෝසුවෙන් ලබා ගනී media_url මාරු කළ ගොනුවේ URL අඩංගු වේ ('media_wa_type' පරාමිතිය '1', '2', '3' වන විට) media_mime_type මාරු කළ ගොනුවේ MIME වර්ගය ('media_wa_type' පරාමිතිය '1', '2', '3' ට සමාන වන විට) media_wa_type පණිවිඩ වර්ගය: '0' - පෙළ, '1' - ග්රැෆික් ගොනුව, '2' - ශ්රව්ය ගොනුව, '3' - වීඩියෝ ගොනුව, '4' - සම්බන්ධතා කාඩ්පත, '5' - භූ දත්ත මාධ්‍ය_ප්‍රමාණය මාරු කළ ගොනුවේ විශාලත්වය ('media_wa_type' පරාමිතිය '1', '2', '3' වන විට) මාධ්‍ය_නම මාරු කළ ගොනුවේ නම ('media_wa_type' පරාමිතිය '1', '2', '3' වන විට) මාධ්‍ය_සිරස්තලය 'media_wa_type' පරාමිතියෙහි අනුරූප අගයන් සඳහා 'ශ්රව්ය', 'වීඩියෝ' යන වචන අඩංගු වේ ('media_wa_type' පරාමිතිය '1', '3' වන විට) media_hash HAS-64 ඇල්ගොරිතම භාවිතයෙන් ගණනය කරන ලද සම්ප්රේෂණ ගොනුවේ base256 කේතනය කළ හැෂ් ('media_wa_type' පරාමිතිය '1', '2', '3' ට සමාන වන විට) මාධ්‍ය_කාලසීමාව මාධ්‍ය ගොනුව සඳහා තත්පර වල කාලසීමාව ('media_wa_type' '1', '2', '3' වන විට) සම්භවය එය විකාශන පණිවිඩයක් නම් '2' අගය ඇත, එසේ නොමැති නම් '0' අඩංගු වේ අක්ෂාංශ භූ දත්ත: අක්ෂාංශ ('media_wa_type' පරාමිතිය '5' වන විට) දේශාංශ භූ දත්ත: දේශාංශ ('media_wa_type' පරාමිතිය '5' වූ විට) thumb_රූපය සේවා තොරතුරු දුරස්ථ_සම්පත් යවන්නාගේ හැඳුනුම්පත (සමූහ කතාබස් සඳහා පමණි) ලැබුණු_වේලා මුද්රාව ලැබුණු වේලාව, Unix Epoch Time (ms) ආකෘතියේ කාල මුද්දරයක් අඩංගු වේ, අගය උපාංග ඔරලෝසුවෙන් ගනු ලැබේ ('key_from_me' පරාමිතියෙහි '0', '-1' හෝ වෙනත් අගයක් ඇති විට) යවන්න_වේලා මුද්රාව භාවිතා නොකෙරේ, සාමාන්‍යයෙන් '-1' අගය ඇත receipt_server_timestamp මධ්‍යම සේවාදායකයට ලැබෙන වේලාව, Unix Epoch Time (ms) ආකෘතියෙන් කාල මුද්‍රාවක් අඩංගු වේ, අගය උපාංග ඔරලෝසුවෙන් ගනු ලැබේ ('key_from_me' පරාමිතියෙහි '1', '-1' හෝ වෙනත් අගයක් ඇති විට receipt_device_timesstamp වෙනත් ග්‍රාහකයෙකුට පණිවිඩය ලැබුණු වේලාව, Unix Epoch Time (ms) ආකෘතියේ කාල මුද්‍රාවක් අඩංගු වේ, අගය උපාංග ඔරලෝසුවෙන් ගනු ලැබේ ('key_from_me' පරාමිතියෙහි '1', '-1' හෝ වෙනත් අගයක් ඇති විට කියවන්න_උපාංග_වේලාමුද්‍රාව පණිවිඩය විවෘත කරන (කියවන) වේලාව, Unix Epoch Time (ms) ආකෘතියේ කාල මුද්‍රාවක් අඩංගු වේ, අගය උපාංග ඔරලෝසුවෙන් ලබා ගනී වාදනය කරන ලද_උපාංග_වේලා මුද්රාව පණිවිඩ නැවත ධාවනය කාලය, Unix Epoch Time (ms) ආකෘතියේ කාල මුද්දරයක් අඩංගු වේ, අගය උපාංග ඔරලෝසුවෙන් ලබා ගනී අමු_දත්ත මාරු කළ ගොනුවේ සිඟිති රුව ('media_wa_type' පරාමිතිය '1' හෝ '3' වන විට) ලබන්නා_ගණනය ලබන්නන් ගණන (විකාශන පණිවිඩ සඳහා) සහභාගී_හැෂ් භූ දත්ත සමඟ පණිවිඩ සම්ප්රේෂණය කිරීමේදී භාවිතා වේ තරු භාවිතා නොකරනලද quoted_row_id නොදන්නා, සාමාන්‍යයෙන් '0' අගය අඩංගු වේ සඳහන්_ජිඩ්ස් භාවිතා නොකරනලද multicast_id භාවිතා නොකරනලද සන්සන්දනය කිරීමකි නැඹුරුව මෙම ක්ෂේත්ර ලැයිස්තුව සම්පූර්ණ නොවේ. WhatsApp හි විවිධ අනුවාද සඳහා, සමහර ක්ෂේත්ර පවතින හෝ නොමැති විය හැක. අතිරේකව, ක්ෂේත්ර තිබිය හැක 'media_enc_hash', 'edit_version', 'ගෙවීම්_ගනුදෙනු_id' සහ එසේ ය.
- 'messages_thumbnails'
මාරු කළ පින්තූර සහ වේලා මුද්දර පිළිබඳ තොරතුරු මෙම වගුවේ අඩංගු වේ. 'වේලා මුද්දර' තීරුවේ, Unix Epoch Time (ms) ආකෘතියෙන් කාලය දක්වා ඇත. - 'chat_list'
මෙම වගුවේ කතාබස් පිළිබඳ තොරතුරු අඩංගු වේ.මේස පෙනුම:
එසේම, ඇන්ඩ්‍රොයිඩ් ධාවනය වන ජංගම උපාංගයක WhatsApp පරීක්ෂා කිරීමේදී, ඔබ පහත ලිපිගොනු කෙරෙහි අවධානය යොමු කළ යුතුය:
- ගොනුව 'msgstore.db.cryptXX' (මෙහිදී XX යනු 0 සිට 12 දක්වා ඉලක්කම් එකක් හෝ දෙකක් වේ, උදාහරණයක් ලෙස, msgstore.db.crypt12). WhatsApp පණිවිඩවල සංකේතාත්මක උපස්ථයක් අඩංගු වේ (උපස්ථ ගොනුව msgstore.db) ගොනු(ය) 'msgstore.db.cryptXX' මාර්ගය ඔස්සේ පිහිටා ඇත: '/data/media/0/WhatsApp/Databases/' (අතථ්‍ය SD කාඩ්), '/mnt/sdcard/WhatsApp/Databases/ (භෞතික SD කාඩ්)'.
- ගොනුව 'යතුර'. ගුප්ත ලේඛන යතුරක් අඩංගු වේ. මාර්ගය ඔස්සේ පිහිටා ඇත: '/data/data/com.whatsapp/files/'. සංකේතනය කළ WhatsApp උපස්ථ විකේතනය කිරීමට භාවිතා කරයි.
- ගොනුව 'com.whatsapp_preferences.xml'. ඔබගේ WhatsApp ගිණුම් පැතිකඩ පිළිබඳ තොරතුරු අඩංගු වේ. ගොනුව මාර්ගය ඔස්සේ පිහිටා ඇත: '/data/data/com.whatsapp/shared_prefs/'.
ගොනු අන්තර්ගත කොටස
<?xml version="1.0" encoding="ISO-8859-1"?> … <string name="ph">9123456789</string> (номер телефона, ассоциированный с аккаунтом WhatsApp) … <string name="version">2.17.395</string> (версия WhatsApp) … <string name="my_current_status">Hey there! I am using WhatsApp.</string> (сообщение, отображаемое в статусе аккаунта) … <string name="push_name">Alex</string> (имя владельца аккаунта) … - ගොනුව 'registration.RegisterPhone.xml'. WhatsApp ගිණුම හා සම්බන්ධ දුරකථන අංකය පිළිබඳ තොරතුරු අඩංගු වේ. ගොනුව මාර්ගය ඔස්සේ පිහිටා ඇත: '/data/data/com.whatsapp/shared_prefs/'.
ගොනු අන්තර්ගතය
<?xml version="1.0" encoding="ISO-8859-1"?> <map> <string name="com.whatsapp.registration.RegisterPhone.phone_number">9123456789</string> <int name="com.whatsapp.registration.RegisterPhone.verification_state" value="0"/> <int name="com.whatsapp.registration.RegisterPhone.country_code_position" value="-1"/> <string name="com.whatsapp.registration.RegisterPhone.input_phone_number">912 345-67-89</string> <int name="com.whatsapp.registration.RegisterPhone.phone_number_position" value="10"/> <string name="com.whatsapp.registration.RegisterPhone.input_country_code">7</string> <string name="com.whatsapp.registration.RegisterPhone.country_code">7</string> </map> - ගොනුව 'axolotl.db'. ගිණුම් හිමිකරු හඳුනා ගැනීමට අවශ්‍ය ගුප්ත ලේඛන යතුරු සහ අනෙකුත් දත්ත අඩංගු වේ. මාර්ගය ඔස්සේ පිහිටා ඇත: '/data/data/com.whatsapp/databases/'.
- ගොනුව 'chatsettings.db'. යෙදුම් වින්‍යාස තොරතුරු අඩංගු වේ.
- ගොනුව 'wa.db'. සම්බන්ධතා තොරතුරු අඩංගු වේ. ඉතා රසවත් (අධිකරණ අංශයකින්) සහ තොරතුරු දත්ත සමුදායක්. මකා දැමූ සම්බන්ධතා පිළිබඳ සවිස්තරාත්මක තොරතුරු එහි අඩංගු විය හැක.
ඔබ පහත නාමාවලි කෙරෙහි ද අවධානය යොමු කළ යුතුය:
- බහලුම '/data/media/0/WhatsApp/Media/WhatsApp පින්තූර/'. මාරු කළ ග්රැෆික් ගොනු අඩංගු වේ.
- බහලුම '/data/media/0/WhatsApp/Media/WhatsApp Voice Notes/'. .OPUS ආකෘති ගොනු වල හඬ පණිවිඩ අඩංගු වේ.
- බහලුම '/data/data/com.whatsapp/cache/Profile Pictures/'. ග්රැෆික් ගොනු අඩංගු වේ - සම්බන්ධතා වල පින්තූර.
- බහලුම '/data/data/com.whatsapp/files/Avatars/'. ග්රැෆික් ගොනු අඩංගු වේ - සම්බන්ධතා වල සිඟිති රූප. මෙම ගොනු වල '.j' දිගුවක් ඇති නමුත් JPEG (JPG) රූප ගොනු වේ.
- බහලුම '/data/data/com.whatsapp/files/Avatars/'. ග්රැෆික් ගොනු අඩංගු වේ - ගිණුමේ හිමිකරු විසින් අවතාරයක් ලෙස සකසා ඇති රූපයේ රූපයක් සහ සිඟිති රූපයක්.
- බහලුම '/data/data/com.whatsapp/files/Logs/'. වැඩසටහන් මෙහෙයුම් ලොගය (ගොනුව 'whatsapp.log') සහ වැඩසටහන් මෙහෙයුම් ලොගවල උපස්ථ පිටපත් (whatsapp-yyyy-mm-dd.1.log.gz ආකෘතියේ නම් සහිත ගොනු) අඩංගු වේ.
WhatsApp ලොග් ගොනු:
ජර්නල් කොටස2017-01-10 09:37:09.757 LL_I D [524:WhatsApp Worker #1] missedcallnotification/init count:0 timestamp:0
2017-01-10 09:37:09.758 LL_I D [524:WhatsApp Worker #1] missedcallnotification/update cancel true
2017-01-10 09:37:09.768 LL_I D [1:main] app-init/load-me
2017-01-10 09:37:09.772 LL_I D [1:main] මුරපද ගොනුව අතුරුදහන් හෝ කියවිය නොහැක
2017-01-10 09:37:09.782 LL_I D [1:main] සංඛ්‍යාලේඛන පෙළ පණිවිඩ: 59 යවා ඇත, 82 ලැබුණි / මාධ්‍ය පණිවිඩ: 1 යැවූ (බයිට් 0), 0 ලැබී ඇත (බයිට් 9850158) / නොබැඳි පණිවිඩ (81 ලැබී ඇත 19522 msec සාමාන්‍ය ප්‍රමාදය) / පණිවිඩ සේවාව: යවන ලද බයිට් 116075, ලැබුණු බයිට් 211729 / Voip ඇමතුම්: පිටතට යන ඇමතුම් 1, එන ඇමතුම් 0, යවන ලද බයිට් 2492, ලැබුණු බයිට් 1530 / Google Drive: යවන ලද බයිට් 0, ලැබී ඇති බයිට් 0 / Roaming යවන ලද බයිට්, ලැබුණු බයිට් 1524 / මුළු දත්ත: යවන ලද බයිට් 1826, ලැබුණු බයිට් 118567
2017-01-10 09:37:09.785 LL_I D [1:main] media-state-manager/refresh-media-state/writable-media
2017-01-10 09:37:09.806 LL_I D [1:main] app-init/initialize/timer/stop: 24
2017-01-10 09:37:09.811 LL_I D [1:main] msgstore/checkhealth
2017-01-10 09:37:09.817 LL_I D [1:main] msgstore/checkhealth/journal/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkhealth/back/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkdb/data/data/com.whatsapp/databases/msgstore.db
2017-01-10 09:37:09.819 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager 16384 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager-journal 21032 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list axolotl.db 184320 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-wal 436752 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-shm 32768 drw=011
2017-01-10 09:37:09.822 LL_I D [1:main] msgstore/checkdb/list msgstore.db 540672 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-wal 0 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-shm 32768 drw=011
2017-01-10 09:37:09.824 LL_I D [1:main] msgstore/checkdb/list wa.db 69632 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-wal 428512 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-shm 32768 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db 4096 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-wal 70072 drw=011
2017-01-10 09:37:09.827 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-shm 32768 drw=011
2017-01-10 09:37:09.838 LL_I D [1:main] msgstore/checkdb/version 1
2017-01-10 09:37:09.839 LL_I D [1:main] msgstore/canquery
2017-01-10 09:37:09.846 LL_I D [1:main] msgstore/canquery/count 1
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery/timer/stop: 8
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery 517 | ගත කළ කාලය: 8
2017-01-10 09:37:09.848 LL_I D [529:WhatsApp Worker #3] media-state-manager/refresh-media-state/internal-storage available:1,345,622,016 total:5,687,922,688
- බහලුම '/data/media/0/WhatsApp/Media/WhatsApp Audio/'. ලැබුණු ශ්රව්ය ගොනු අඩංගු වේ.
- බහලුම '/data/media/0/WhatsApp/Media/WhatsApp Audio/Sent/'. යවන ලද ශ්රව්ය ගොනු අඩංගු වේ.
- බහලුම '/data/media/0/WhatsApp/Media/WhatsApp පින්තූර/'. එහි ප්‍රතිඵලයක් ලෙස ග්රැෆික් ගොනු අඩංගු වේ.
- බහලුම '/data/media/0/WhatsApp/Media/WhatsApp පින්තූර/යවන ලද/'. යවන ලද ග්රැෆික් ගොනු අඩංගු වේ.
- බහලුම '/data/media/0/WhatsApp/Media/WhatsApp වීඩියෝ/'. ලැබුණු වීඩියෝ ගොනු අඩංගු වේ.
- බහලුම '/data/media/0/WhatsApp/Media/WhatsApp වීඩියෝ/යවන ලද/'. යවන ලද වීඩියෝ ගොනු අඩංගු වේ.
- බහලුම '/data/media/0/WhatsApp/Media/WhatsApp පැතිකඩ ඡායාරූප/'. WhatsApp ගිණුමේ හිමිකරු හා සම්බන්ධ ග්රැෆික් ගොනු අඩංගු වේ.
- ඔබගේ ඇන්ඩ්‍රොයිඩ් ස්මාර්ට් ජංගම දුරකතනයේ මතක ඉඩ ඉතිරි කර ගැනීමට, සමහර WhatsApp දත්ත SD කාඩ්පතක ගබඩා කළ හැක. SD කාඩ්පතේ, මූල නාමාවලියෙහි, නාමාවලියක් ඇත 'Whatsapp', මෙම වැඩසටහනේ පහත කෞතුක වස්තු සොයා ගත හැක:
- බහලුම '.බෙදාගන්න' ('/mnt/sdcard/WhatsApp/.Share/') වෙනත් WhatsApp භාවිතා කරන්නන් සමඟ බෙදාගෙන ඇති ගොනු පිටපත් අඩංගු වේ.
- බහලුම '.කසළ' ('/mnt/sdcard/WhatsApp/.trash/') මකා දැමූ ගොනු අඩංගු වේ.
- බහලුම 'දත්ත සමුදායන්' ('/mnt/sdcard/WhatsApp/Databases/') සංකේතාත්මක උපස්ථ අඩංගු වේ. ගොනුව තිබේ නම් ඒවා විකේතනය කළ හැකිය 'යතුර', විශ්ලේෂණය කරන ලද උපාංගයේ මතකයෙන් උපුටා ගන්නා ලදී.
උප බහලුමක පිහිටා ඇති ගොනු 'දත්ත සමුදායන්':
- බහලුම 'අඩ' ('/mnt/sdcard/WhatsApp/Media/') උප බහලුම් අඩංගු වේ 'බිතුපත', 'WhatsApp ශ්රව්ය උපකරණ', 'WhatsApp පින්තූර', 'WhatsApp පැතිකඩ ඡායාරූප', 'WhatsApp වීඩියෝ', 'WhatsApp Voice Notes', ලැබුණු සහ සම්ප්රේෂණය කරන ලද බහුමාධ්ය ගොනු (ග්රැෆික් ගොනු, වීඩියෝ ගොනු, හඬ පණිවිඩ, WhatsApp ගිණුම් හිමිකරුගේ පැතිකඩ හා සම්බන්ධ ඡායාරූප, බිතුපත්) අඩංගු වේ.
- බහලුම 'පැතිකඩ පින්තූර' ('/mnt/sdcard/WhatsApp/Profile Pictures/') WhatsApp ගිණුම් හිමිකරුගේ පැතිකඩ හා සම්බන්ධ ග්රැෆික් ගොනු අඩංගු වේ.
- සමහර විට SD කාඩ්පතේ නාමාවලියක් තිබිය හැක 'ගොනු' ('/mnt/sdcard/WhatsApp/Files/') මෙම නාමාවලියෙහි වැඩසටහන් සැකසීම් සහ පරිශීලක මනාපයන් ගබඩා කරන ගොනු අඩංගු වේ.
ජංගම උපාංගවල සමහර මාදිලිවල දත්ත ගබඩා කිරීමේ විශේෂාංග
Android OS ධාවනය වන ජංගම උපාංගවල සමහර මාදිලි WhatsApp කෞතුක වස්තු වෙනත් ස්ථානයක ගබඩා කළ හැක. මෙයට හේතුව ජංගම උපාංගයේ පද්ධති මෘදුකාංගය මඟින් යෙදුම් දත්ත ගබඩා කිරීමේ ඉඩ වෙනස් වීමයි. උදාහරණයක් ලෙස, Xiaomi ජංගම උපාංගවලට දෙවන වැඩ ඉඩක් ("SecondSpace") නිර්මාණය කිරීම සඳහා කාර්යයක් ඇත. මෙම කාර්යය සක්රිය කළ විට, දත්තවල පිහිටීම වෙනස් වේ. එබැවින්, ඇන්ඩ්‍රොයිඩ් මෙහෙයුම් පද්ධතිය ධාවනය වන සාමාන්‍ය ජංගම උපාංගයක පරිශීලක දත්ත නාමාවලියෙහි ගබඩා කර ඇත්නම් '/data/user/0/' (එය සුපුරුදු සඳහනකි '/data/data/'), පසුව දෙවන වැඩ අවකාශයේ යෙදුම් දත්ත නාමාවලියෙහි ගබඩා කර ඇත '/data/user/10/'. එනම්, ගොනු ස්ථානයේ උදාහරණය භාවිතා කිරීමයි 'wa.db':
- Android OS ධාවනය වන සාමාන්‍ය ස්මාර්ට් ජංගම දුරකතනයක: /data/user/0/com.whatsapp/databases/wa.db' (එය සමාන වේ '/data/data/com.whatsapp/databases/wa.db');
- Xiaomi ස්මාර්ට් ජංගම දුරකතනයේ දෙවන වැඩබිමෙහි: '/data/user/10/com.whatsapp/databases/wa.db'.
iOS උපාංගයේ WhatsApp පුරාවස්තු
Android OS මෙන් නොව, iOS හි WhatsApp යෙදුම් දත්ත උපස්ථ පිටපතකට මාරු කරනු ලැබේ (iTunes උපස්ථ). එබැවින්, මෙම යෙදුමෙන් දත්ත උකහා ගැනීම සඳහා ගොනු පද්ධතිය උකහා ගැනීම හෝ විමර්ශනය කරන උපාංගයේ භෞතික මතක ඩම්ප් එකක් නිර්මාණය කිරීම අවශ්‍ය නොවේ. අදාළ තොරතුරු බොහොමයක් දත්ත ගබඩාවේ අඩංගු වේ 'ChatStorage.sqlite', මාර්ගය ඔස්සේ පිහිටා ඇත: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/' (සමහර වැඩසටහන් වල මෙම මාර්ගය දිස්වේ 'AppDomainGroup-group.net.whatsapp.WhatsApp.shared').
ව්යුහය 'ChatStorage.sqlite':
'ChatStorage.sqlite' දත්ත ගබඩාවේ වඩාත්ම තොරතුරු සහිත වගු වේ 'ZWAMESSAGE' и 'ZWAMEDIAITEM'.
මේසයේ පෙනුම 'ZWAMESSAGE':
වගුවේ ව්යුහය 'ZWAMESSAGE'
| ක්ෂේත්ර නාමය | අගය |
|---|---|
| Z_PK | වාර්තා අනුක්රමික අංකය (SQL වගුවේ) |
| Z_ENT | වගු හඳුනාගැනීම, '9' අගය ඇත |
| Z_OPT | නොදන්නා, සාමාන්‍යයෙන් '1' සිට '6' දක්වා අගයන් අඩංගු වේ |
| ZCHILDMESSAGESDELIVEREDCOUNT | නොදන්නා, සාමාන්‍යයෙන් '0' අගය අඩංගු වේ |
| ZCHILDMESSAGESPLAYEDCOUNT | නොදන්නා, සාමාන්‍යයෙන් '0' අගය අඩංගු වේ |
| ZCHILDMESSAGESREADCOUNT | නොදන්නා, සාමාන්‍යයෙන් '0' අගය අඩංගු වේ |
| ZDATAITEMVERSION | නොදන්නා, සාමාන්‍යයෙන් '3' අගය අඩංගු වේ, සමහරවිට කෙටි පණිවිඩ දර්ශකයකි |
| ZDOCID | නොදනී |
| ZENCRETRYCOUNT | නොදන්නා, සාමාන්‍යයෙන් '0' අගය අඩංගු වේ |
| ZFILTEREDRECIPIENTCOUNT | නොදන්නා, සාමාන්‍යයෙන් '0', '2', '256' අගයන් අඩංගු වේ |
| ZISFROMME | පණිවිඩ දිශාව: '0' - එන, '1' - පිටතට යන |
| ZMESSAGEERRORSTATUS | පණිවිඩ සම්ප්රේෂණ තත්ත්වය. පණිවිඩය යවා/ලැබුණේ නම්, එහි අගය '0' ඇත. |
| ZMESSAGETYPE | සම්ප්රේෂණය වන පණිවිඩ වර්ගය |
| ZSORT | නොදනී |
| ZSPOTLIGHSTATUS | නොදනී |
| ZSTARRED | නොදන්නා, භාවිතා නොවේ |
| ZCHATSESION | නොදනී |
| ZGROUPMEMBER | නොදන්නා, භාවිතා නොවේ |
| ZLASTSESION | නොදනී |
| ZMEDIAITEM | නොදනී |
| ZMESSAGEINFO | නොදනී |
| ZPARENTMESSAGE | නොදන්නා, භාවිතා නොවේ |
| ZMESSAGEDATE | OS X Epoch Time ආකෘතියෙන් කාල මුද්රාව |
| ZSENTDATE | OS X Epoch Time ආකෘතියෙන් පණිවිඩය යැවූ වේලාව |
| ZFROMJID | WhatsApp යවන්නාගේ ID |
| ZMEDIASECTIONID | මාධ්‍ය ගොනුව යවන ලද වර්ෂය සහ මාසය අඩංගු වේ |
| ZPHASH | නොදන්නා, භාවිතා නොවේ |
| ZPUSHPAME | UTF-8 ආකෘතියෙන් මාධ්‍ය ගොනුව යැවූ සම්බන්ධතාවේ නම |
| ZSTANZID | අද්විතීය පණිවිඩ හඳුනාගැනීම |
| ZTEXT | පණිවිඩ පෙළ |
| ZTOJID | ලබන්නාගේ WhatsApp ID |
| OFFSET | නැඹුරුව |
මේසයේ පෙනුම 'ZWAMEDIAITEM':
වගුවේ ව්යුහය 'ZWAMEDIAITEM'
| ක්ෂේත්ර නාමය | අගය |
|---|---|
| Z_PK | වාර්තා අනුක්රමික අංකය (SQL වගුවේ) |
| Z_ENT | වගු හඳුනාගැනීම, '8' අගය ඇත |
| Z_OPT | නොදන්නා, සාමාන්‍යයෙන් '1' සිට '3' දක්වා අගයන් අඩංගු වේ. |
| ZCloudSTATUS | ගොනුව පටවා ඇත්නම් '4' අගය අඩංගු වේ. |
| ZFILESIZE | බාගත කළ ගොනු සඳහා ගොනු දිග (බයිට් වලින්) අඩංගු වේ |
| ZMEDIAORIGIN | නොදන්නා, සාමාන්‍යයෙන් '0' අගයක් ඇත |
| ZMOVIEDURATION | මාධ්‍ය ගොනුවේ කාලසීමාව, pdf ගොනු සඳහා ලේඛනයේ පිටු ගණන අඩංගු විය හැක |
| ZMESSAGE | අනුක්රමික අංකයක් අඩංගු වේ (අංකය 'Z_PK' තීරුවේ දක්වා ඇති අංකයට වඩා වෙනස් වේ) |
| ZASPECTRATIO | දර්ශන අනුපාතය, භාවිතා නොකෙරේ, සාමාන්‍යයෙන් '0' ලෙස සකසා ඇත |
| ZHACCURACY | නොදන්නා, සාමාන්‍යයෙන් '0' අගයක් ඇත |
| ZLATTITUDE | පළල පික්සල වලින් |
| ZLONGTITUDE | පික්සල වලින් උස |
| ZMEDIAURLDATE | OS X Epoch Time ආකෘතියෙන් කාල මුද්රාව |
| ZAUTHORNAME | කර්තෘ (ලේඛන සඳහා, ගොනු නාමය අඩංගු විය හැක) |
| ZCOLLECTIONNAME | භාවිතා නොකරනලද |
| ZMEDIALOCALPATH | උපාංග ගොනු පද්ධතියේ ගොනු නාමය (මාර්ගය ඇතුළුව). |
| ZMEDIAURL | මාධ්‍ය ගොනුව තිබූ URL එක. ගොනුවක් එක් ග්‍රාහකයෙකුගෙන් තවත් ග්‍රාහකයෙකුට මාරු කර ඇත්නම්, එය සංකේතනය කර ඇති අතර එහි දිගුව මාරු කළ ගොනුවේ දිගුව ලෙස දක්වනු ඇත - .enc |
| ZTHUMBNAILLOCALPATH | උපාංග ගොනු පද්ධතියේ ගොනු සිඟිති රුව වෙත මාර්ගය |
| ZTITLE | ගොනු ශීර්ෂකය |
| ZVCARDNAME | මාධ්‍ය ගොනුවේ හැෂ්; ගොනුව සමූහයකට මාරු කිරීමේදී, එහි යවන්නාගේ හඳුනාගැනීම් අඩංගු විය හැක |
| ZVCARDSTRING | මාරු කරන ගොනු වර්ගය පිළිබඳ තොරතුරු අඩංගු වේ (උදාහරණයක් ලෙස, image/jpeg); ගොනුවක් කණ්ඩායමකට මාරු කරන විට, එහි ලබන්නාගේ හැඳුනුම්කාරකය අඩංගු විය හැක. |
| ZXMPPTHUMBPATH | උපාංග ගොනු පද්ධතියේ ගොනු සිඟිති රුව වෙත මාර්ගය |
| ZMEDIAKEY | නොදන්නා, බොහෝ විට සංකේතනය කළ ගොනුව විකේතනය කිරීමට යතුර අඩංගු වේ. |
| ZMETADATA | සම්ප්රේෂණය කරන ලද පණිවිඩයේ පාර-දත්ත |
| ඕෆ්සෙට් | නැඹුරුව |
වෙනත් රසවත් දත්ත සමුදා වගු 'ChatStorage.sqlite' ඒවා නම්:
- 'ZWAPROFILEPUSHNAME'. සම්බන්ධතා නම සමඟ WhatsApp ID ගැලපේ;
- 'ZWAPROFILEPICTUREITEM'. සම්බන්ධතා අවතාරය සමඟ WhatsApp හැඳුනුම්පත ගැලපේ;
- 'Z_PRIMARYKEY'. මෙම දත්ත සමුදාය පිළිබඳ සාමාන්‍ය තොරතුරු වගුවේ අඩංගු වේ, එනම් ගබඩා කර ඇති මුළු පණිවිඩ ගණන, මුළු කතාබස් ගණන යනාදිය.
එසේම, iOS ධාවනය වන ජංගම උපාංගයක WhatsApp පරීක්ෂා කිරීමේදී, ඔබ පහත ගොනු කෙරෙහි අවධානය යොමු කළ යුතුය:
- ගොනුව 'BackedUpKeyValue.sqlite'. ගිණුම් හිමිකරු හඳුනා ගැනීමට අවශ්‍ය ගුප්ත ලේඛන යතුරු සහ අනෙකුත් දත්ත අඩංගු වේ. මාර්ගය ඔස්සේ පිහිටා ඇත: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
- ගොනුව 'ContactsV2.sqlite'. සම්පූර්ණ නම, දුරකථන අංකය, සම්බන්ධතා තත්ත්වය (පෙළ ආකාරයෙන්), WhatsApp ID යනාදිය වැනි පරිශීලකයාගේ සම්බන්ධතා පිළිබඳ තොරතුරු අඩංගු වේ. මාර්ගය ඔස්සේ පිහිටා ඇත: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
- ගොනුව 'පාරිභෝගික_අනුවාදය'. ස්ථාපිත WhatsApp යෙදුමේ අනුවාද අංකය අඩංගු වේ. මාර්ගය ඔස්සේ පිහිටා ඇත: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
- ගොනුව 'current_wallpaper.jpg'. වත්මන් WhatsApp පසුබිම් බිතුපත අඩංගු වේ. මාර්ගය ඔස්සේ පිහිටා ඇත: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/. යෙදුමේ පැරණි අනුවාද ගොනුව භාවිතා කරයි 'බිතුපත', මාර්ගය ඔස්සේ පිහිටා ඇත: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'.
- ගොනුව 'blockedcontacts.dat'. අවහිර කළ සම්බන්ධතා පිළිබඳ තොරතුරු අඩංගු වේ. මාර්ගය ඔස්සේ පිහිටා ඇත: /private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/.
- ගොනුව 'pw.dat'. සංකේතාත්මක මුරපදයක් අඩංගු වේ. මාර්ගය ඔස්සේ පිහිටා ඇත: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/'.
- ගොනුව 'net.whatsapp.WhatsApp.plist' (හෝ ගොනුව 'group.net.whatsapp.WhatsApp.shared.plist') ඔබගේ WhatsApp ගිණුම් පැතිකඩ පිළිබඳ තොරතුරු අඩංගු වේ. ගොනුව මාර්ගය ඔස්සේ පිහිටා ඇත: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Library/Preferences/'.
'group.net.whatsapp.WhatsApp.shared.plist' ගොනුවේ අන්තර්ගතය
ඔබ පහත නාමාවලි කෙරෙහි ද අවධානය යොමු කළ යුතුය:
- බහලුම '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Media/Profile/'. සම්බන්ධතා වල සිඟිති රූ, කණ්ඩායම් (දිගුව සහිත ගොනු .thumb), සම්බන්ධක avatars, WhatsApp ගිණුම් හිමිකරු avatar (ගොනුව 'Photo.jpg').
- බහලුම '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Message/Media/'. බහුමාධ්ය ගොනු සහ ඒවායේ සිඟිති රූ අඩංගු වේ
- බහලුම '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'. වැඩසටහන් මෙහෙයුම් ලොගය අඩංගු වේ (ගොනුව 'calls.log') සහ වැඩසටහන් මෙහෙයුම් ලොග වල උපස්ථ පිටපත් (ගොනුව 'calls.backup.log').
- බහලුම '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/stickers/'. ස්ටිකර් (ආකෘතියේ ගොනු '.webp').
- බහලුම '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/Logs/'. වැඩසටහන් මෙහෙයුම් ලඝු-සටහන් අඩංගු වේ.
Windows මත WhatsApp පුරාවස්තු
වින්ඩෝස් හි WhatsApp පුරාවස්තු ස්ථාන කිහිපයකින් සොයාගත හැකිය. පළමුවෙන්ම, මේවා ක්‍රියාත්මක කළ හැකි සහ සහායක වැඩසටහන් ගොනු අඩංගු නාමාවලි වේ (වින්ඩෝස් 8/10 සඳහා):
- 'C:Program Files (x86)WhatsApp'
- 'C:Users%User profile% AppDataLocalWhatsApp'
- 'C:Users%User profile% AppDataLocalVirtualStore වැඩසටහන් ගොනු (x86)WhatsApp'
නාමාවලියෙහි 'C:Users%User profile% AppDataLocalWhatsApp' log ගොනුව පිහිටා ඇත 'SquirrelSetup.log', යාවත්කාලීන සඳහා පරීක්ෂා කිරීම සහ වැඩසටහන ස්ථාපනය කිරීම පිළිබඳ තොරතුරු අඩංගු වේ.
නාමාවලියෙහි 'C:Users%User profile% AppDataRoamingWhatsApp' උප බහලුම් කිහිපයක් තිබේ:
ගොනුව 'main-process.log' WhatsApp වැඩසටහනේ ක්රියාකාරිත්වය පිළිබඳ තොරතුරු අඩංගු වේ.
උප බහලුම 'දත්ත සමුදායන්' ගොනුවක් අඩංගු වේ 'Databases.db', නමුත් මෙම ගොනුවේ කතාබස් හෝ සම්බන්ධතා පිළිබඳ කිසිදු තොරතුරක් අඩංගු නොවේ.
අධිකරණ වෛද්ය දෘෂ්ටි කෝණයෙන් වඩාත්ම සිත්ගන්නා කරුණ වන්නේ නාමාවලියෙහි පිහිටා ඇති ගොනු වේ 'හැඹිලි'. මේවා මූලික වශයෙන් නම් කරන ලද ගොනු වේ 'f_*******' (මෙහිදී * යනු 0 සිට 9 දක්වා වූ අංකයකි) සංකේතනය කරන ලද බහුමාධ්ය ගොනු සහ ලේඛන අඩංගු වන නමුත් ඒවා අතර සංකේතනය නොකළ ගොනු ද ඇත. විශේෂයෙන් වැදගත් වන්නේ ලිපිගොනු ය 'දත්ත_0', 'දත්ත_1', 'දත්ත_2', 'දත්ත_3', එම උප බහලුම තුළ පිහිටා ඇත. ගොනු 'දත්ත_0', 'දත්ත_1', 'දත්ත_3' සම්ප්රේෂණය කරන ලද සංකේතාත්මක බහුමාධ්ය ගොනු සහ ලේඛන සඳහා බාහිර සබැඳි අඩංගු වේ.
'data_1' ගොනුවේ අඩංගු තොරතුරු සඳහා උදාහරණ
එසේම ගොනු කරන්න 'දත්ත_3' ග්රැෆික් ගොනු අඩංගු විය හැක.
ගොනුව 'දත්ත_2' සම්බන්ධතා අවතාර අඩංගු වේ (ගොනු ශීර්ෂ මගින් සෙවීමෙන් ප්‍රතිසාධනය කළ හැක).
ගොනුවේ අඩංගු අවතාර 'දත්ත_2':
මේ අනුව, කතාබස් පරිගණකයේ මතකයේ සොයාගත නොහැක, නමුත් ඔබට සොයාගත හැකිය:
- බහුමාධ්ය ගොනු;
- WhatsApp හරහා සම්ප්රේෂණය කරන ලද ලේඛන;
- ගිණුම් හිමිකරුගේ සම්බන්ධතා පිළිබඳ තොරතුරු.
MacOS මත WhatsApp පුරාවස්තු
MacOS හි ඔබට Windows OS හි ඇති ඒවාට සමාන WhatsApp කෞතුක වස්තු වර්ග සොයාගත හැකිය.
වැඩසටහන් ගොනු පහත නාමාවලි වල පිහිටා ඇත:
- 'C:ApplicationsWhatsApp.app'
- 'C:Applications._WhatsApp.app'
- 'C:Users%User profile%LibraryPreferences'
- 'C:Users%User profile%LibraryLogsWhatsApp'
- 'C:Users%User profile%LibrarySaved Application StateWhatsApp.savedState'
- 'C:Users%User profile%LibraryApplication Scripts'
- 'C:Users%User profile%LibraryApplication SupportCloudDocs'
- 'C:Users%User profile%LibraryApplication SupportWhatsApp.ShipIt'
- 'C:Users%User profile%LibraryContainerscom.rockysandstudio.app-for-whatsapp'
- 'C:Users%User profile% Library Mobile Documents <text variable> WhatsApp ගිණුම්'
මෙම නාමාවලියෙහි නම් WhatsApp ගිණුමේ හිමිකරු සමඟ සම්බන්ධිත දුරකථන අංක වන උප බහලුම් අඩංගු වේ. - 'C:Users%User profile%LibraryCachesWhatsApp.ShipIt'
මෙම නාමාවලිය වැඩසටහන ස්ථාපනය කිරීම පිළිබඳ තොරතුරු අඩංගු වේ. - 'C:Users%User profile%PicturesiPhoto Library.photolibraryMasters', 'C:Users%User profile%PicturesiPhoto Library.photolibraryThumbnails'
මෙම නාමාවලි වල WhatsApp සම්බන්ධතා වල ඡායාරූප සහ සිඟිති රූ ඇතුළුව වැඩසටහනේ සේවා ගොනු අඩංගු වේ. - 'C:Users%User profile%LibraryCachesWhatsApp'
මෙම නාමාවලියෙහි දත්ත හැඹිලිගත කිරීම සඳහා භාවිතා කරන SQLite දත්ත සමුදායන් කිහිපයක් අඩංගු වේ. - 'C:Users%User profile%LibraryApplication SupportWhatsApp'
මෙම නාමාවලියෙහි උප බහලුම් කිහිපයක් අඩංගු වේ:
නාමාවලියෙහි 'C:Users%User profile%LibraryApplication SupportWhatsAppCache' ගොනු තිබේ 'දත්ත_0', 'දත්ත_1', 'දත්ත_2', 'දත්ත_3' සහ නම් සහිත ගොනු 'f_*******' (මෙහිදී * යනු 0 සිට 9 දක්වා වූ සංඛ්‍යාවකි). මෙම ගොනුවල අඩංගු තොරතුරු මොනවාද යන්න පිළිබඳ තොරතුරු සඳහා, Windows හි WhatsApp කෞතුක වස්තු බලන්න.නාමාවලියෙහි 'C:Users%User profile%LibraryApplication SupportWhatsAppIndexedDB' බහුමාධ්ය ගොනු අඩංගු විය හැක (ගොනු වල දිගු නොමැත).
ගොනුව 'main-process.log' WhatsApp වැඩසටහනේ ක්රියාකාරිත්වය පිළිබඳ තොරතුරු අඩංගු වේ.
මුලාශ්‍ර
- 2014, Cosimo Anglano විසින්, Android ස්මාර්ට්ෆෝන් වල WhatsApp Messenger පිළිබඳ අධිකරණ වෛද්ය විශ්ලේෂණය.
- Whatsapp Forensics: Ahmad Pratama, 2014 විසින් Android සහ iOS මත පදනම් වූ දත්ත එක්ස්ප්ලෝරාසි පද්ධතියට ලබා දී ඇත.
මෙම ලිපි මාලාවේ පහත ලිපිවල:
සංකේතාත්මක WhatsApp දත්ත සමුදායන් විකේතනය කිරීමWhatsApp සංකේතාංකන යතුර උත්පාදනය වන ආකාරය සහ මෙම යෙදුමේ සංකේතාත්මක දත්ත සමුදායන් විකේතනය කරන ආකාරය පෙන්වන ප්‍රායෝගික උදාහරණ පිළිබඳ තොරතුරු සපයන ලිපියක්.
වලාකුළු ගබඩාවෙන් WhatsApp දත්ත උපුටා ගැනීමවලාකුළු වල WhatsApp දත්ත ගබඩා කර ඇති දේ අපි ඔබට පවසන ලිපියක් සහ වලාකුළු ගබඩාවෙන් මෙම දත්ත ලබා ගැනීමේ ක්‍රම විස්තර කරන්නෙමු.
WhatsApp දත්ත උපුටා ගැනීම: ප්‍රායෝගික උදාහරණකුමන වැඩසටහන් සහ විවිධ උපාංග වලින් WhatsApp දත්ත උපුටා ගන්නේ කෙසේද යන්න පියවරෙන් පියවර විස්තර කරන ලිපියක්.
මූලාශ්රය: www.habr.com