🥇உங்கள் உள்ளங்கையில் WhatsApp: தடயவியல் கலைப்பொருட்களை எங்கே, எப்படிக் காணலாம்?

வெவ்வேறு இயக்க முறைமைகளில் என்ன வகையான வாட்ஸ்அப் தடயவியல் கலைப்பொருட்கள் உள்ளன மற்றும் அவற்றை சரியாக எங்கு காணலாம் என்பதை நீங்கள் அறிய விரும்பினால், இது உங்களுக்கான இடம். இந்தக் கட்டுரை குரூப்-ஐபி கம்ப்யூட்டர் தடயவியல் ஆய்வகத்தில் உள்ள நிபுணரிடமிருந்து இகோர் மிகைலோவ் வாட்ஸ்அப் தடயவியல் பற்றிய தொடர் இடுகைகள் மற்றும் சாதனத்தை பகுப்பாய்வு செய்வதன் மூலம் என்ன தகவல்களைப் பெறலாம்.

வெவ்வேறு ஆப்பரேட்டிங் சிஸ்டங்கள் வெவ்வேறு வகையான வாட்ஸ்அப் கலைப்பொருட்களை சேமித்து வைக்கின்றன என்பதை உடனடியாக கவனத்தில் கொள்வோம், மேலும் ஒரு ஆராய்ச்சியாளர் ஒரு சாதனத்திலிருந்து சில வகையான வாட்ஸ்அப் தரவைப் பிரித்தெடுக்க முடியும் என்றால், இது போன்ற தரவுகளை மற்றொரு சாதனத்திலிருந்து பிரித்தெடுக்க முடியும் என்று அர்த்தமல்ல. எடுத்துக்காட்டாக, விண்டோஸ் ஓஎஸ் இயங்கும் சிஸ்டம் யூனிட் அகற்றப்பட்டால், வாட்ஸ்அப் அரட்டைகள் அதன் வட்டுகளில் காணப்படாது (iOS சாதனங்களின் காப்பு பிரதிகள் தவிர, அதே டிரைவ்களில் காணலாம்). மடிக்கணினிகள் மற்றும் மொபைல் சாதனங்களை கைப்பற்றுவது அதன் சொந்த குணாதிசயங்களைக் கொண்டிருக்கும். இதைப் பற்றி இன்னும் விரிவாகப் பேசலாம்.

Android சாதனத்தில் WhatsApp கலைப்பொருட்கள்

ஆண்ட்ராய்டு சாதனத்திலிருந்து வாட்ஸ்அப் கலைப்பொருட்களைப் பிரித்தெடுக்க, ஆராய்ச்சியாளர் சூப்பர் யூசர் உரிமைகளைக் கொண்டிருக்க வேண்டும் ('ரூட்') ஆய்வின் கீழ் உள்ள சாதனத்தில் அல்லது சாதனத்தின் நினைவகம் அல்லது அதன் கோப்பு முறைமை (உதாரணமாக, ஒரு குறிப்பிட்ட மொபைல் சாதனத்தின் மென்பொருள் பாதிப்புகளைப் பயன்படுத்தி) இயற்பியல் குப்பையைப் பிரித்தெடுக்க முடியும்.

பயன்பாட்டுக் கோப்புகள் தொலைபேசியின் நினைவகத்தில் பயனர் தரவு சேமிக்கப்படும் பிரிவில் அமைந்துள்ளன. ஒரு விதியாக, இந்த பிரிவு பெயரிடப்பட்டது 'பயனர் தரவு'. துணை அடைவுகள் மற்றும் நிரல் கோப்புகள் பாதையில் அமைந்துள்ளன: '/data/data/com.whatsapp/'.

Android OS இல் WhatsApp தடயவியல் கலைப்பொருட்கள் கொண்டிருக்கும் முக்கிய கோப்புகள் தரவுத்தளங்கள் ஆகும் 'wa.db' и 'msgstore.db'.

தரவுத்தளத்தில் 'wa.db' ஃபோன் எண், காட்சி பெயர், நேர முத்திரைகள் மற்றும் வாட்ஸ்அப்பில் பதிவு செய்யும் போது வழங்கப்பட்ட பிற தகவல்கள் உட்பட WhatsApp பயனரின் முழுமையான தொடர்பு பட்டியல் உள்ளது. கோப்பு 'wa.db' பாதையில் அமைந்துள்ளது: '/data/data/com.whatsapp/databases/' மற்றும் பின்வரும் அமைப்பு உள்ளது:

தரவுத்தளத்தில் மிகவும் சுவாரஸ்யமான அட்டவணைகள் 'wa.db' ஆய்வாளருக்கு:

'wa_contacts'
இந்த அட்டவணையில் தொடர்புத் தகவல் உள்ளது: WhatsApp தொடர்பு ஐடி, நிலை தகவல், பயனர் காட்சி பெயர், நேர முத்திரைகள் போன்றவை.

அட்டவணை தோற்றம்:

அட்டவணை அமைப்பு

புலத்தின் பெயர்	மதிப்பு
ஐடி	பதிவு வரிசை எண் (SQL அட்டவணையில்)
ஜிட்	WhatsApp தொடர்பு ஐடி, <phone number>@s.whatsapp.net வடிவத்தில் எழுதப்பட்டுள்ளது
வாட்ஸ்அப்_பயனர்	உண்மையான WhatsApp பயனருடன் தொடர்பு இருந்தால் '1' உள்ளது, இல்லையெனில் '0'
நிலை	தொடர்பு நிலையில் காட்டப்படும் உரையைக் கொண்டுள்ளது
நிலை_நேர முத்திரை	Unix Epoch Time (ms) வடிவத்தில் ஒரு நேர முத்திரை உள்ளது
எண்	தொடர்புடன் தொடர்புடைய தொலைபேசி எண்
raw_contact_id	தொடர்பு வரிசை எண்
காட்சி_பெயர்	தொடர்பு காட்சி பெயர்
தொலைபேசி_வகை	தொலைபேசி வகை
தொலைபேசி_லேபிள்	தொடர்பு எண்ணுடன் தொடர்புடைய லேபிள்
காணப்படாத_செய்தி_எண்ணிக்கை	தொடர்பு மூலம் அனுப்பப்பட்ட ஆனால் பெறுநரால் படிக்கப்படாத செய்திகளின் எண்ணிக்கை
புகைப்பட_டி.எஸ்	Unix Epoch Time வடிவமைப்பில் நேர முத்திரை உள்ளது
கட்டைவிரல்_ts	Unix Epoch Time வடிவமைப்பில் நேர முத்திரை உள்ளது
புகைப்பட_ஐடி_நேர முத்திரை	Unix Epoch Time (ms) வடிவத்தில் ஒரு நேர முத்திரை உள்ளது
கொடுக்கப்பட்ட_பெயர்	புல மதிப்பு ஒவ்வொரு தொடர்புக்கும் 'display_name' உடன் பொருந்துகிறது
வா_பெயர்	WhatsApp தொடர்பு பெயர் (தொடர்பு சுயவிவரத்தில் குறிப்பிடப்பட்ட பெயர் காட்டப்படும்)
வரிசை_பெயர்	தொடர்பு பெயர் வரிசைப்படுத்தல் செயல்பாடுகளில் பயன்படுத்தப்படுகிறது
புனைப்பெயர்	WhatsApp இல் தொடர்புகளின் புனைப்பெயர் (தொடர்பு சுயவிவரத்தில் குறிப்பிடப்பட்ட புனைப்பெயர் காட்டப்படும்)
நிறுவனம்	நிறுவனம் (தொடர்பு சுயவிவரத்தில் குறிப்பிடப்பட்ட நிறுவனம் காட்டப்படும்)
தலைப்பு	தலைப்பு (திருமதி/திரு.; தொடர்பு சுயவிவரத்தில் உள்ளமைக்கப்பட்ட தலைப்பு காட்டப்படும்)
ஆப்செட்	சார்பு

'sqlite_sequence'
இந்த அட்டவணையில் தொடர்புகளின் எண்ணிக்கை பற்றிய தகவல்கள் உள்ளன;
'ஆண்ட்ராய்டு_மெட்டாடேட்டா'
இந்த அட்டவணையில் WhatsApp மொழி உள்ளூர்மயமாக்கல் பற்றிய தகவல்கள் உள்ளன.

தரவுத்தளத்தில் 'msgstore.db' தொடர்பு எண், செய்தி உரை, செய்தியின் நிலை, நேர முத்திரைகள், செய்திகளில் சேர்க்கப்பட்டுள்ள மாற்றப்பட்ட கோப்புகளின் விவரங்கள் போன்ற அனுப்பப்பட்ட செய்திகளைப் பற்றிய தகவல்களைக் கொண்டுள்ளது. கோப்பு 'msgstore.db' பாதையில் அமைந்துள்ளது: '/data/data/com.whatsapp/databases/' மற்றும் பின்வரும் அமைப்பு உள்ளது:

கோப்பில் மிகவும் சுவாரஸ்யமான அட்டவணைகள் 'msgstore.db' ஆய்வாளருக்கு:

'sqlite_sequence'
இந்த அட்டவணையில் இந்த தரவுத்தளத்தைப் பற்றிய பொதுவான தகவல்கள் உள்ளன, அதாவது சேமிக்கப்பட்ட மொத்த செய்திகளின் எண்ணிக்கை, மொத்த அரட்டைகளின் எண்ணிக்கை போன்றவை.

அட்டவணை தோற்றம்:
'message_fts_content'
அனுப்பிய செய்திகளின் உரையைக் கொண்டுள்ளது.

அட்டவணை தோற்றம்:

'செய்திகள்'
இந்த அட்டவணையில் தொடர்பு எண், செய்தி உரை, செய்தியின் நிலை, நேர முத்திரைகள், செய்திகளில் சேர்க்கப்பட்டுள்ள மாற்றப்பட்ட கோப்புகள் பற்றிய தகவல்கள் போன்ற தகவல்கள் உள்ளன.

அட்டவணை தோற்றம்:

அட்டவணை அமைப்பு

புலத்தின் பெயர்	மதிப்பு
ஐடி	பதிவு வரிசை எண் (SQL அட்டவணையில்)
கீ_ரிமோட்_ஜிட்	தகவல் தொடர்பு கூட்டாளியின் வாட்ஸ்அப் ஐடி
முக்கிய_என்னிடமிருந்து_	செய்தி திசை: '0' - உள்வரும், '1' - வெளிச்செல்லும்
முக்கிய_ஐடி	தனிப்பட்ட செய்தி அடையாளங்காட்டி
நிலை	செய்தி நிலை: '0' - டெலிவரி செய்யப்பட்டது, '4' - சர்வரில் காத்திருக்கிறது, '5' - இலக்கில் பெறப்பட்டது, '6' - கட்டுப்பாட்டு செய்தி, '13' - பெறுநரால் திறக்கப்பட்ட செய்தி (படிக்க)
தேவை_தள்ளு	ஒலிபரப்புச் செய்தியாக இருந்தால் '2' மதிப்பு இருக்கும், இல்லையெனில் '0' இருக்கும்
தகவல்கள்	செய்தி உரை ('media_wa_type' அளவுரு '0' ஆக இருக்கும் போது)
டைம்ஸ்டாம்பைக்	Unix Epoch Time (ms) வடிவத்தில் நேர முத்திரை உள்ளது, மதிப்பு சாதன கடிகாரத்திலிருந்து எடுக்கப்பட்டது
media_url	மாற்றப்பட்ட கோப்பின் URL ஐக் கொண்டுள்ளது ('media_wa_type' அளவுரு '1', '2', '3' ஆக இருக்கும் போது)
மீடியா_மைம்_வகை	மாற்றப்பட்ட கோப்பின் MIME வகை ('media_wa_type' அளவுரு '1', '2', '3'க்கு சமமாக இருக்கும் போது)
மீடியா_வா_வகை	செய்தி வகை: '0' - உரை, '1' - கிராஃபிக் கோப்பு, '2' - ஆடியோ கோப்பு, '3' - வீடியோ கோப்பு, '4' - தொடர்பு அட்டை, '5' - ஜியோடேட்டா
ஊடக_அளவு	மாற்றப்பட்ட கோப்பின் அளவு ('media_wa_type' அளவுரு '1', '2', '3' ஆக இருக்கும் போது)
ஊடக_பெயர்	மாற்றப்பட்ட கோப்பின் பெயர் ('media_wa_type' அளவுரு '1', '2', '3' ஆக இருக்கும் போது)
ஊடக_தலைப்பு	'media_wa_type' அளவுருவின் தொடர்புடைய மதிப்புகளுக்கான 'ஆடியோ', 'வீடியோ' வார்த்தைகளைக் கொண்டுள்ளது ('media_wa_type' அளவுரு '1', '3' ஆக இருக்கும்போது)
மீடியா_ஹாஷ்	அனுப்பப்பட்ட கோப்பின் அடிப்படை64 குறியாக்கப்பட்ட ஹாஷ், HAS-256 அல்காரிதம் பயன்படுத்தி கணக்கிடப்படுகிறது ('media_wa_type' அளவுரு '1', '2', '3' க்கு சமமாக இருக்கும் போது)
மீடியா_காலம்	மீடியா கோப்பிற்கான வினாடிகளில் கால அளவு ('media_wa_type' '1', '2', '3' ஆக இருக்கும் போது)
தோற்றம்	ஒலிபரப்புச் செய்தியாக இருந்தால் '2' மதிப்பு இருக்கும், இல்லையெனில் '0' இருக்கும்
அட்சரேகை	ஜியோடேட்டா: அட்சரேகை ('media_wa_type' அளவுரு '5' ஆக இருக்கும் போது)
தீர்க்கரேகை	ஜியோடேட்டா: தீர்க்கரேகை ('media_wa_type' அளவுரு '5' ஆக இருக்கும் போது)
கட்டைவிரல்_படம்	சேவை தகவல்
தொலை_வளம்	அனுப்புநர் ஐடி (குழு அரட்டைகளுக்கு மட்டும்)
பெற்ற_நேரமுத்திரை	ரசீது நேரம், யுனிக்ஸ் எபோக் டைம் (எம்எஸ்) வடிவத்தில் நேர முத்திரையைக் கொண்டுள்ளது, மதிப்பு சாதனக் கடிகாரத்திலிருந்து எடுக்கப்படுகிறது ('key_from_me' அளவுருவில் '0', '-1' அல்லது பிற மதிப்பு இருக்கும்போது)
அனுப்பு_நேரமுத்திரை	பயன்படுத்தப்படவில்லை, பொதுவாக '-1' மதிப்பைக் கொண்டுள்ளது
ரசீது_சர்வர்_டைம்ஸ்டாம்ப்	மத்திய சேவையகத்தால் பெறப்பட்ட நேரம், யுனிக்ஸ் எபோக் டைம் (எம்எஸ்) வடிவத்தில் நேர முத்திரையைக் கொண்டுள்ளது, சாதன கடிகாரத்திலிருந்து மதிப்பு எடுக்கப்படுகிறது ('key_from_me' அளவுருவில் '1', '-1' அல்லது பிற மதிப்பு இருக்கும் போது
ரசீது_சாதன_நேரமுத்திரை	மற்றொரு சந்தாதாரரால் செய்தி பெறப்பட்ட நேரம், யுனிக்ஸ் எபோக் டைம் (எம்எஸ்) வடிவத்தில் நேர முத்திரை உள்ளது, சாதன கடிகாரத்திலிருந்து மதிப்பு எடுக்கப்படுகிறது ('key_from_me' அளவுருவில் '1', '-1' அல்லது மற்றொரு மதிப்பு இருக்கும் போது
வாசிக்க_சாதன_நேரமுத்திரை	செய்தியைத் திறக்கும் (படிக்கும்) நேரம், யுனிக்ஸ் எபோச் டைம் (எம்எஸ்) வடிவத்தில் நேர முத்திரை உள்ளது, மதிப்பு சாதன கடிகாரத்திலிருந்து எடுக்கப்பட்டது
play_device_timestamp	செய்தி பின்னணி நேரம், யுனிக்ஸ் எபோக் டைம் (எம்எஸ்) வடிவத்தில் நேர முத்திரை உள்ளது, மதிப்பு சாதன கடிகாரத்திலிருந்து எடுக்கப்பட்டது
மூல_தரவு	மாற்றப்பட்ட கோப்பின் சிறுபடம் ('media_wa_type' அளவுரு '1' அல்லது '3' ஆக இருக்கும் போது)
பெறுநர்_எண்ணிக்கை	பெறுநர்களின் எண்ணிக்கை (ஒளிபரப்பு செய்திகளுக்கு)
பங்கேற்பாளர்_ஹாஷ்	ஜியோடேட்டாவுடன் செய்திகளை அனுப்பும் போது பயன்படுத்தப்படுகிறது
நடித்தார்	பயன்படுத்துவதில்லை
மேற்கோள்_வரிசை_ஐடி	தெரியவில்லை, பொதுவாக '0' மதிப்பைக் கொண்டுள்ளது
குறிப்பிடப்பட்ட_ஜிட்ஸ்	பயன்படுத்துவதில்லை
மல்டிகாஸ்ட்_ஐடி	பயன்படுத்துவதில்லை
ஆப்செட்	சார்பு

இந்த புலங்களின் பட்டியல் முழுமையானது அல்ல. WhatsApp இன் வெவ்வேறு பதிப்புகளுக்கு, சில புலங்கள் இருக்கலாம் அல்லது இல்லாமல் இருக்கலாம். கூடுதலாக, புலங்கள் இருக்கலாம் 'media_enc_hash', 'edit_version', 'பணம்_பரிவர்த்தனை_ஐடி' மற்றும் பல.

'செய்திகள்_சிறுபடங்கள்'
இந்த அட்டவணையில் மாற்றப்பட்ட படங்கள் மற்றும் நேர முத்திரைகள் பற்றிய தகவல்கள் உள்ளன. 'டைம்ஸ்டாம்ப்' நெடுவரிசையில், நேரம் Unix Epoch Time (ms) வடிவத்தில் குறிக்கப்படுகிறது.
'chat_list'
இந்த அட்டவணையில் அரட்டைகள் பற்றிய தகவல்கள் உள்ளன.

அட்டவணை தோற்றம்:

மேலும், ஆண்ட்ராய்டில் இயங்கும் மொபைல் சாதனத்தில் வாட்ஸ்அப்பைப் பார்க்கும்போது, பின்வரும் கோப்புகளுக்கு நீங்கள் கவனம் செலுத்த வேண்டும்:

கோப்பு 'msgstore.db.cryptXX' (இங்கு XX என்பது 0 முதல் 12 வரையிலான ஒன்று அல்லது இரண்டு இலக்கங்கள், எடுத்துக்காட்டாக, msgstore.db.crypt12). WhatsApp செய்திகளின் மறைகுறியாக்கப்பட்ட காப்புப்பிரதியைக் கொண்டுள்ளது (காப்பு கோப்பு msgstore.db) கோப்பு(கள்) 'msgstore.db.cryptXX' பாதையில் அமைந்துள்ளது: '/data/media/0/WhatsApp/Databases/' (மெய்நிகர் SD அட்டை), '/mnt/sdcard/WhatsApp/Databases/ (உடல் எஸ்டி கார்டு)'.
கோப்பு 'விசை'. கிரிப்டோகிராஃபிக் விசையைக் கொண்டுள்ளது. பாதையில் அமைந்துள்ளது: '/data/data/com.whatsapp/files/'. மறைகுறியாக்கப்பட்ட WhatsApp காப்புப்பிரதிகளை மறைகுறியாக்கப் பயன்படுகிறது.

கோப்பு 'com.whatsapp_preferences.xml'. உங்கள் வாட்ஸ்அப் கணக்கு சுயவிவரம் பற்றிய தகவல் உள்ளது. கோப்பு பாதையில் அமைந்துள்ளது: '/data/data/com.whatsapp/shared_prefs/'.

கோப்பு உள்ளடக்க துண்டு

<?xml version="1.0" encoding="ISO-8859-1"?>
…
<string name="ph">9123456789</string> (номер телефона, ассоциированный с аккаунтом WhatsApp)
…
<string name="version">2.17.395</string> (версия WhatsApp)
…
<string name="my_current_status">Hey there! I am using WhatsApp.</string> (сообщение, отображаемое в статусе аккаунта)
…
<string name="push_name">Alex</string> (имя владельца аккаунта)
…

கோப்பு 'registration.RegisterPhone.xml'. WhatsApp கணக்குடன் தொடர்புடைய ஃபோன் எண்ணைப் பற்றிய தகவல் உள்ளது. கோப்பு பாதையில் அமைந்துள்ளது: '/data/data/com.whatsapp/shared_prefs/'.

கோப்பு உள்ளடக்கங்கள்

<?xml version="1.0" encoding="ISO-8859-1"?>
<map>
<string name="com.whatsapp.registration.RegisterPhone.phone_number">9123456789</string>
<int name="com.whatsapp.registration.RegisterPhone.verification_state" value="0"/>
<int name="com.whatsapp.registration.RegisterPhone.country_code_position" value="-1"/>
<string name="com.whatsapp.registration.RegisterPhone.input_phone_number">912 345-67-89</string>
<int name="com.whatsapp.registration.RegisterPhone.phone_number_position" value="10"/>
<string name="com.whatsapp.registration.RegisterPhone.input_country_code">7</string>
<string name="com.whatsapp.registration.RegisterPhone.country_code">7</string>
</map>

கோப்பு 'axolotl.db'. கணக்கு உரிமையாளரை அடையாளம் காண தேவையான கிரிப்டோகிராஃபிக் விசைகள் மற்றும் பிற தரவு உள்ளது. பாதையில் அமைந்துள்ளது: '/data/data/com.whatsapp/databases/'.
கோப்பு 'chatsettings.db'. பயன்பாட்டு உள்ளமைவுத் தகவலைக் கொண்டுள்ளது.
கோப்பு 'wa.db'. தொடர்பு விவரங்கள் உள்ளன. மிகவும் சுவாரஸ்யமான (தடயவியல் அம்சத்திலிருந்து) மற்றும் தகவல் தரும் தரவுத்தளம். நீக்கப்பட்ட தொடர்புகள் பற்றிய விரிவான தகவல்கள் இதில் இருக்கலாம்.

பின்வரும் கோப்பகங்களுக்கும் நீங்கள் கவனம் செலுத்த வேண்டும்:

அடைவு '/data/media/0/WhatsApp/Media/WhatsApp படங்கள்/'. மாற்றப்பட்ட கிராஃபிக் கோப்புகளைக் கொண்டுள்ளது.
அடைவு '/data/media/0/WhatsApp/Media/WhatsApp குரல் குறிப்புகள்/'. .OPUS வடிவ கோப்புகளில் குரல் செய்திகள் உள்ளன.
அடைவு '/data/data/com.whatsapp/cache/Profile Pictures/'. கிராஃபிக் கோப்புகளைக் கொண்டுள்ளது - தொடர்புகளின் படங்கள்.
அடைவு '/data/data/com.whatsapp/files/Avatars/'. கிராஃபிக் கோப்புகளைக் கொண்டுள்ளது - தொடர்புகளின் சிறுபடங்கள். இந்தக் கோப்புகள் '.j' நீட்டிப்பைக் கொண்டுள்ளன, இருப்பினும் அவை JPEG (JPG) படக் கோப்புகளாகும்.
அடைவு '/data/data/com.whatsapp/files/Avatars/'. கிராஃபிக் கோப்புகளைக் கொண்டுள்ளது - கணக்கு உரிமையாளரால் அவதாரமாக அமைக்கப்பட்ட படத்தின் ஒரு படம் மற்றும் சிறுபடம்.
அடைவு '/data/data/com.whatsapp/files/Logs/'. நிரல் செயல்பாட்டு பதிவு (கோப்பு 'whatsapp.log') மற்றும் நிரல் செயல்பாட்டு பதிவுகளின் காப்பு பிரதிகள் (whatsapp-yyyy-mm-dd.1.log.gz வடிவத்தில் பெயர்களைக் கொண்ட கோப்புகள்) ஆகியவற்றைக் கொண்டுள்ளது.

வாட்ஸ்அப் பதிவு கோப்புகள்:

ஜர்னல் துண்டு2017-01-10 09:37:09.757 LL_I D [524:WhatsApp Worker #1] missedcallnotification/init count:0 timestamp:0
2017-01-10 09:37:09.758 LL_I D [524:WhatsApp Worker #1] missedcallnotification/update cancel true
2017-01-10 09:37:09.768 LL_I D [1:main] app-init/load-me
2017-01-10 09:37:09.772 LL_I D [1:main] கடவுச்சொல் கோப்பு இல்லை அல்லது படிக்க முடியவில்லை
2017-01-10 09:37:09.782 LL_I D [1:main] புள்ளிவிவரங்கள் உரைச் செய்திகள்: 59 அனுப்பப்பட்டது, 82 பெறப்பட்டது / மீடியா செய்திகள்: 1 அனுப்பப்பட்டது (0 பைட்டுகள்), 0 பெறப்பட்டது (9850158 பைட்டுகள்) / ஆஃப்லைன் செய்திகள் (பெற்றது: 81 19522 msec சராசரி தாமதம்) / செய்தி சேவை: 116075 பைட்டுகள் அனுப்பப்பட்டன, 211729 பைட்டுகள் பெறப்பட்டன / Voip அழைப்புகள்: 1 வெளிச்செல்லும் அழைப்புகள், 0 உள்வரும் அழைப்புகள், 2492 பைட்டுகள் அனுப்பப்பட்டன, 1530 பைட்டுகள் பெறப்பட்டன / Google இயக்ககம்: 0 பைட்டுகள் அனுப்பப்பட்டன: 0 பைட்டுகள் பெறப்பட்டன / Roaming பைட்டுகள் அனுப்பப்பட்டன, 1524 பைட்டுகள் பெறப்பட்டன / மொத்த தரவு: 1826 பைட்டுகள் அனுப்பப்பட்டன, 118567 பைட்டுகள் பெறப்பட்டன
2017-01-10 09:37:09.785 LL_I D [1:main] media-state-manager/refresh-media-state/writable-media
2017-01-10 09:37:09.806 LL_I D [1:main] app-init/initialize/timer/stop: 24
2017-01-10 09:37:09.811 LL_I D [1:main] msgstore/checkhealth
2017-01-10 09:37:09.817 LL_I D [1:main] msgstore/checkhealth/journal/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkhealth/back/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkdb/data/data/com.whatsapp/databases/msgstore.db
2017-01-10 09:37:09.819 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager 16384 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager-journal 21032 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list axolotl.db 184320 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-wal 436752 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-shm 32768 drw=011
2017-01-10 09:37:09.822 LL_I D [1:main] msgstore/checkdb/list msgstore.db 540672 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-wal 0 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-shm 32768 drw=011
2017-01-10 09:37:09.824 LL_I D [1:main] msgstore/checkdb/list wa.db 69632 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-wal 428512 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-shm 32768 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db 4096 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-wal 70072 drw=011
2017-01-10 09:37:09.827 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-shm 32768 drw=011
2017-01-10 09:37:09.838 LL_I D [1:main] msgstore/checkdb/version 1
2017-01-10 09:37:09.839 LL_I D [1:main] msgstore/canquery
2017-01-10 09:37:09.846 LL_I D [1:main] msgstore/canquery/count 1
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery/timer/stop: 8
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery 517 | செலவழித்த நேரம்: 8
2017-01-10 09:37:09.848 LL_I D [529:WhatsApp Worker #3] media-state-manager/refresh-media-state/internal-storage available:1,345,622,016 மொத்தம்:5,687,922,688

அடைவு '/data/media/0/WhatsApp/Media/WhatsApp ஆடியோ/'. பெறப்பட்ட ஆடியோ கோப்புகளைக் கொண்டுள்ளது.
அடைவு '/data/media/0/WhatsApp/Media/WhatsApp ஆடியோ/அனுப்பப்பட்டது/'. அனுப்பிய ஆடியோ கோப்புகளைக் கொண்டுள்ளது.
அடைவு '/data/media/0/WhatsApp/Media/WhatsApp படங்கள்/'. இதன் விளைவாக வரும் கிராஃபிக் கோப்புகள் உள்ளன.
அடைவு '/data/media/0/WhatsApp/Media/WhatsApp படங்கள்/அனுப்பப்பட்டது/'. அனுப்பப்பட்ட கிராஃபிக் கோப்புகளைக் கொண்டுள்ளது.
அடைவு '/data/media/0/WhatsApp/Media/WhatsApp வீடியோ/'. பெறப்பட்ட வீடியோ கோப்புகளைக் கொண்டுள்ளது.
அடைவு '/data/media/0/WhatsApp/Media/WhatsApp வீடியோ/அனுப்பப்பட்டது/'. அனுப்பப்பட்ட வீடியோ கோப்புகளைக் கொண்டுள்ளது.
அடைவு '/data/media/0/WhatsApp/Media/WhatsApp சுயவிவரப் புகைப்படங்கள்/'. WhatsApp கணக்கின் உரிமையாளருடன் தொடர்புடைய கிராஃபிக் கோப்புகள் உள்ளன.
உங்கள் ஆண்ட்ராய்டு ஸ்மார்ட்போனில் நினைவக இடத்தை சேமிக்க, சில வாட்ஸ்அப் தரவுகளை SD கார்டில் சேமிக்கலாம். SD கார்டில், ரூட் கோப்பகத்தில், ஒரு அடைவு உள்ளது 'பகிரி', இந்த திட்டத்தின் பின்வரும் கலைப்பொருட்கள் காணலாம்:
அடைவு '.பகிர்' ('/mnt/sdcard/WhatsApp/.Share/') மற்ற WhatsApp பயனர்களுடன் பகிரப்பட்ட கோப்புகளின் நகல்களைக் கொண்டுள்ளது.
அடைவு '.குப்பை' ('/mnt/sdcard/WhatsApp/.trash/') நீக்கப்பட்ட கோப்புகளைக் கொண்டுள்ளது.
அடைவு 'தரவுத்தளங்கள்' ('/mnt/sdcard/WhatsApp/Databases/') மறைகுறியாக்கப்பட்ட காப்புப்பிரதிகளைக் கொண்டுள்ளது. கோப்பு இருந்தால் அவற்றை மறைகுறியாக்க முடியும் 'விசை', பகுப்பாய்வு செய்யப்பட்ட சாதனத்தின் நினைவகத்திலிருந்து பிரித்தெடுக்கப்பட்டது.
துணை அடைவில் உள்ள கோப்புகள் 'தரவுத்தளங்கள்':
அடைவு 'பாதி' ('/mnt/sdcard/WhatsApp/Media/') துணை அடைவுகளைக் கொண்டுள்ளது 'வால்பேப்பர்', 'வாட்ஸ்அப் ஆடியோ', 'வாட்ஸ்அப் படங்கள்', 'WhatsApp சுயவிவர புகைப்படங்கள்', 'வாட்ஸ்அப் வீடியோ', 'வாட்ஸ்அப் குரல் குறிப்புகள்', இதில் பெறப்பட்ட மற்றும் அனுப்பப்பட்ட மல்டிமீடியா கோப்புகள் (கிராபிக்ஸ் கோப்புகள், வீடியோ கோப்புகள், குரல் செய்திகள், WhatsApp கணக்கு உரிமையாளரின் சுயவிவரத்துடன் தொடர்புடைய புகைப்படங்கள், வால்பேப்பர்கள்) உள்ளன.
அடைவு 'சுயவிவர படங்கள்' ('/mnt/sdcard/WhatsApp/profile Pictures/') WhatsApp கணக்கு உரிமையாளரின் சுயவிவரத்துடன் தொடர்புடைய கிராஃபிக் கோப்புகள் உள்ளன.
சில நேரங்களில் SD கார்டில் ஒரு கோப்பகம் இருக்கலாம் 'கோப்புகள்' ('/mnt/sdcard/WhatsApp/Files/') இந்த கோப்பகத்தில் நிரல் அமைப்புகள் மற்றும் பயனர் விருப்பங்களைச் சேமிக்கும் கோப்புகள் உள்ளன.

மொபைல் சாதனங்களின் சில மாதிரிகளில் தரவு சேமிப்பகத்தின் அம்சங்கள்

Android OS இல் இயங்கும் மொபைல் சாதனங்களின் சில மாதிரிகள் WhatsApp கலைப்பொருட்களை வேறு இடத்தில் சேமிக்கலாம். மொபைல் சாதனத்தின் கணினி மென்பொருளால் பயன்பாட்டுத் தரவின் சேமிப்பகத்தில் ஏற்படும் மாற்றங்கள் இதற்குக் காரணம். எடுத்துக்காட்டாக, Xiaomi மொபைல் சாதனங்கள் இரண்டாவது பணியிடத்தை (“SecondSpace”) உருவாக்கும் செயல்பாட்டைக் கொண்டுள்ளன. இந்த செயல்பாடு செயல்படுத்தப்படும் போது, தரவுகளின் இடம் மாறுகிறது. எனவே, ஆண்ட்ராய்டு ஓஎஸ் இயங்கும் வழக்கமான மொபைல் சாதனத்தில் பயனர் தரவு கோப்பகத்தில் சேமிக்கப்பட்டிருந்தால் '/data/user/0/' (இது வழக்கமான ஒரு குறிப்பு '/data/data/'), பின்னர் இரண்டாவது பணியிடத்தில் பயன்பாட்டு தரவு கோப்பகத்தில் சேமிக்கப்படும் '/data/user/10/'. அதாவது, கோப்பு இருப்பிடத்தின் உதாரணத்தைப் பயன்படுத்தி 'wa.db':

Android OS இல் இயங்கும் வழக்கமான ஸ்மார்ட்போனில்: /data/user/0/com.whatsapp/databases/wa.db' (இது சமமானது '/data/data/com.whatsapp/databases/wa.db');
Xiaomi ஸ்மார்ட்போனின் இரண்டாவது பணியிடத்தில்: '/data/user/10/com.whatsapp/databases/wa.db'.

iOS சாதனத்தில் WhatsApp கலைப்பொருட்கள்

ஆண்ட்ராய்டு ஓஎஸ் போலல்லாமல், ஐஓஎஸ் வாட்ஸ்அப் அப்ளிகேஷன் டேட்டா காப்பு பிரதிக்கு (ஐடியூன்ஸ் பேக்கப்) மாற்றப்படும். எனவே, இந்த பயன்பாட்டிலிருந்து தரவைப் பிரித்தெடுப்பதற்கு கோப்பு முறைமையைப் பிரித்தெடுப்பது அல்லது விசாரணையின் கீழ் உள்ள சாதனத்தின் இயற்பியல் நினைவகத் திணிப்பை உருவாக்குவது தேவையில்லை. தொடர்புடைய தகவல்களில் பெரும்பாலானவை தரவுத்தளத்தில் உள்ளன 'ChatStorage.sqlite', இது பாதையில் அமைந்துள்ளது: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/' (சில நிரல்களில் இந்த பாதை தோன்றும் 'AppDomainGroup-group.net.whatsapp.WhatsApp.shared').

அமைப்பு 'ChatStorage.sqlite':

'ChatStorage.sqlite' தரவுத்தளத்தில் மிகவும் தகவல் தரும் அட்டவணைகள் 'ZWAMESSAGE' и 'ZWAMEDIAITEM'.

அட்டவணை தோற்றம் 'ZWAMESSAGE':

அட்டவணையின் அமைப்பு 'ZWAMESSAGE'

புலத்தின் பெயர்	மதிப்பு
Z_PK	பதிவு வரிசை எண் (SQL அட்டவணையில்)
Z_ENT	அட்டவணை அடையாளங்காட்டி, '9' மதிப்பைக் கொண்டுள்ளது
Z_OPT	அறியப்படாதது, பொதுவாக '1' முதல் '6' வரையிலான மதிப்புகளைக் கொண்டுள்ளது
ZCHILDMESSAGEDLIVEREDCOUNT	தெரியவில்லை, பொதுவாக '0' மதிப்பைக் கொண்டுள்ளது
ZCHILDMESSAGESPLAYEDCOUNT	தெரியவில்லை, பொதுவாக '0' மதிப்பைக் கொண்டுள்ளது
ZCHILDMESSAGESREADCOUNT	தெரியவில்லை, பொதுவாக '0' மதிப்பைக் கொண்டுள்ளது
ZDATAITEMVERSION	அறியப்படாதது, பொதுவாக '3' மதிப்பைக் கொண்டுள்ளது, ஒருவேளை உரைச் செய்தி குறிகாட்டியாக இருக்கலாம்
ZDOCID	தெரியாத
ZENCRETRYCOUNT	தெரியவில்லை, பொதுவாக '0' மதிப்பைக் கொண்டுள்ளது
ZFILTEREDRECIPIENTCOUNT	அறியப்படாதது, பொதுவாக '0', '2', '256' மதிப்புகளைக் கொண்டுள்ளது
ZISFROMME	செய்தி திசை: '0' - உள்வரும், '1' - வெளிச்செல்லும்
ZMESSAGEERRORSTATUS	செய்தி பரிமாற்ற நிலை. செய்தி அனுப்பப்பட்டால்/பெறப்பட்டால், அதற்கு '0' மதிப்பு இருக்கும்
ZMESSAGETYPE	அனுப்பப்படும் செய்தி வகை
ZSORT	தெரியாத
ZSPOTLIGHSTATUS	தெரியாத
ZSTARRED	தெரியவில்லை, பயன்படுத்தப்படவில்லை
ZCHATSESION	தெரியாத
ZGROUPMEMBER	தெரியவில்லை, பயன்படுத்தப்படவில்லை
ZLASTSESION	தெரியாத
ZMEDIAITEM	தெரியாத
ZMESSAGEINFO	தெரியாத
ZPARENTMESSAGE	தெரியவில்லை, பயன்படுத்தப்படவில்லை
ZMESSAGEDATE	OS X Epoch Time வடிவத்தில் நேர முத்திரை
ZSENTDATE	OS X Epoch Time வடிவத்தில் செய்தி அனுப்பப்பட்ட நேரம்
ZFROMJID	வாட்ஸ்அப் அனுப்புநர் ஐடி
ZMEDIASECTIONID	மீடியா கோப்பு அனுப்பப்பட்ட ஆண்டு மற்றும் மாதத்தைக் கொண்டுள்ளது
ZPHASH	தெரியவில்லை, பயன்படுத்தப்படவில்லை
ZPUSHPAME	UTF-8 வடிவத்தில் மீடியா கோப்பை அனுப்பிய தொடர்பின் பெயர்
ZSTANZID	தனிப்பட்ட செய்தி அடையாளங்காட்டி
ZTEXT	செய்தி உரை
ZTOJID	பெறுநரின் வாட்ஸ்அப் ஐடி
OFFSET	சார்பு

அட்டவணை தோற்றம் 'ZWAMEDIAITEM':

'ZWAMEDIAITEM' அட்டவணையின் அமைப்பு

புலத்தின் பெயர்	மதிப்பு
Z_PK	பதிவு வரிசை எண் (SQL அட்டவணையில்)
Z_ENT	அட்டவணை அடையாளங்காட்டி, '8' மதிப்பைக் கொண்டுள்ளது
Z_OPT	அறியப்படாதது, பொதுவாக '1' முதல் '3' வரையிலான மதிப்புகளைக் கொண்டிருக்கும்.
ZCLOUDSTATUS	கோப்பு ஏற்றப்பட்டால் '4' மதிப்பைக் கொண்டுள்ளது.
ZFILESIZE	பதிவிறக்கம் செய்யப்பட்ட கோப்புகளுக்கான கோப்பு நீளம் (பைட்டுகளில்) உள்ளது
ZMEDIAORIGIN	தெரியவில்லை, பொதுவாக '0' மதிப்பு இருக்கும்
ZMOVIEDURATION	மீடியா கோப்பின் காலம், pdf கோப்புகள் ஆவணத்தின் பக்கங்களின் எண்ணிக்கையைக் கொண்டிருக்கலாம்
ZMESSAGE	வரிசை எண்ணைக் கொண்டுள்ளது ('Z_PK' நெடுவரிசையில் குறிப்பிடப்பட்டுள்ள எண்ணிலிருந்து வேறுபட்டது)
ZASPECTRATIO	விகித விகிதம், பயன்படுத்தப்படவில்லை, பொதுவாக '0' ஆக அமைக்கப்படும்
சாக்குராசி	தெரியவில்லை, பொதுவாக '0' மதிப்பு இருக்கும்
ZLATTITUDE	பிக்சல்களில் அகலம்
ZLONGTITUDE	பிக்சல்களில் உயரம்
ZMEDIAURLDATE	OS X Epoch Time வடிவத்தில் நேர முத்திரை
ZAUTHORNAME	ஆசிரியர் (ஆவணங்களுக்கு, கோப்பு பெயர் இருக்கலாம்)
ZCOLLECTIONNAME	பயன்படுத்துவதில்லை
ZMEDIALOCALPATH	சாதன கோப்பு முறைமையில் கோப்பு பெயர் (பாதை உட்பட).
ZMEDIAURL	மீடியா கோப்பு அமைந்துள்ள URL. ஒரு கோப்பு ஒரு சந்தாதாரரிடமிருந்து மற்றொரு சந்தாதாரருக்கு மாற்றப்பட்டால், அது குறியாக்கம் செய்யப்பட்டது மற்றும் அதன் நீட்டிப்பு மாற்றப்பட்ட கோப்பின் நீட்டிப்பாகக் குறிக்கப்படும் - .enc
ZTHUMBNAILLOCALPATH	சாதன கோப்பு முறைமையில் கோப்பு சிறுபடத்திற்கான பாதை
ZTITLE	கோப்பு தலைப்பு
ZVCARDNAME	மீடியா கோப்பின் ஹாஷ்; ஒரு குழுவிற்கு கோப்பை மாற்றும் போது, அதில் அனுப்புநர் அடையாளங்காட்டி இருக்கலாம்
ZVCARDSTRING	மாற்றப்படும் கோப்பு வகை பற்றிய தகவலைக் கொண்டுள்ளது (எடுத்துக்காட்டாக, படம்/jpeg); ஒரு கோப்பை ஒரு குழுவிற்கு மாற்றும்போது, பெறுநரின் அடையாளங்காட்டியைக் கொண்டிருக்கலாம்
ZXMPPTHUMBPATH	சாதன கோப்பு முறைமையில் கோப்பு சிறுபடத்திற்கான பாதை
ZMEDIAKEY	தெரியவில்லை, மறைகுறியாக்கப்பட்ட கோப்பை மறைகுறியாக்க விசை இருக்கலாம்.
ZMETADATA	அனுப்பப்பட்ட செய்தியின் மெட்டாடேட்டா
பெயர்ச்சி	சார்பு

பிற சுவாரஸ்யமான தரவுத்தள அட்டவணைகள் 'ChatStorage.sqlite' அவை:

'ZWAPROFILEPUSHNAME'. தொடர்பு பெயருடன் WhatsApp ஐடி பொருந்துகிறது;
'ZWAPROFILEPICTUREITEM'. தொடர்பு அவதாரத்துடன் WhatsApp ஐடி பொருந்துகிறது;
'Z_PRIMARYKEY'. அட்டவணையில் இந்த தரவுத்தளத்தைப் பற்றிய பொதுவான தகவல்கள் உள்ளன, அதாவது சேமிக்கப்பட்ட மொத்த செய்திகளின் எண்ணிக்கை, மொத்த அரட்டைகளின் எண்ணிக்கை போன்றவை.

மேலும், iOS இயங்கும் மொபைல் சாதனத்தில் WhatsApp ஐப் பார்க்கும்போது, பின்வரும் கோப்புகளுக்கு நீங்கள் கவனம் செலுத்த வேண்டும்:

கோப்பு 'BackedUpKeyValue.sqlite'. கணக்கு உரிமையாளரை அடையாளம் காண தேவையான கிரிப்டோகிராஃபிக் விசைகள் மற்றும் பிற தரவு உள்ளது. பாதையில் அமைந்துள்ளது: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
கோப்பு 'ContactsV2.sqlite'. முழுப்பெயர், தொலைபேசி எண், தொடர்பு நிலை (உரை வடிவத்தில்), WhatsApp ஐடி போன்ற பயனரின் தொடர்புகள் பற்றிய தகவல்களைக் கொண்டுள்ளது. பாதையில் அமைந்துள்ளது: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
கோப்பு 'நுகர்வோர்_பதிப்பு'. நிறுவப்பட்ட WhatsApp பயன்பாட்டின் பதிப்பு எண்ணைக் கொண்டுள்ளது. பாதையில் அமைந்துள்ளது: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
கோப்பு 'current_wallpaper.jpg'. தற்போதைய WhatsApp பின்னணி வால்பேப்பர் உள்ளது. பாதையில் அமைந்துள்ளது: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/. பயன்பாட்டின் பழைய பதிப்புகள் கோப்பைப் பயன்படுத்துகின்றன 'வால்பேப்பர்', இது பாதையில் அமைந்துள்ளது: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'.
கோப்பு 'blockedcontacts.dat'. தடுக்கப்பட்ட தொடர்புகள் பற்றிய தகவல் உள்ளது. பாதையில் அமைந்துள்ளது: /private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/.
கோப்பு 'pw.dat'. மறைகுறியாக்கப்பட்ட கடவுச்சொல்லைக் கொண்டுள்ளது. பாதையில் அமைந்துள்ளது: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/'.
கோப்பு 'net.whatsapp.WhatsApp.plist' (அல்லது கோப்பு 'group.net.whatsapp.WhatsApp.shared.plist') உங்கள் வாட்ஸ்அப் கணக்கு சுயவிவரம் பற்றிய தகவல் உள்ளது. கோப்பு பாதையில் அமைந்துள்ளது: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Library/Preferences/'.

'group.net.whatsapp.WhatsApp.shared.plist' கோப்பின் உள்ளடக்கங்கள்
பின்வரும் கோப்பகங்களுக்கும் நீங்கள் கவனம் செலுத்த வேண்டும்:

அடைவு '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Media/Profile/'. தொடர்புகள், குழுக்களின் சிறுபடங்கள் (நீட்டிப்பு கொண்ட கோப்புகள் .கட்டை விரல்), தொடர்பு அவதாரங்கள், WhatsApp கணக்கு உரிமையாளர் அவதார் (கோப்பு 'Photo.jpg').
அடைவு '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Message/Media/'. மல்டிமீடியா கோப்புகள் மற்றும் அவற்றின் சிறுபடங்களைக் கொண்டுள்ளது
அடைவு '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'. நிரல் செயல்பாட்டு பதிவைக் கொண்டுள்ளது (கோப்பு 'calls.log') மற்றும் நிரல் செயல்பாட்டு பதிவுகளின் காப்பு பிரதிகள் (கோப்பு 'calls.backup.log').
அடைவு '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/stickers/'. ஸ்டிக்கர்களைக் கொண்டுள்ளது (கோப்புகள் வடிவில் '.webp').
அடைவு '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/Logs/'. நிரல் செயல்பாட்டு பதிவுகள் உள்ளன.

Windows இல் WhatsApp கலைப்பொருட்கள்

Windows இல் WhatsApp கலைப்பொருட்கள் பல இடங்களில் காணப்படுகின்றன. முதலாவதாக, இவை நிரலின் இயங்கக்கூடிய மற்றும் துணை கோப்புகளைக் கொண்ட கோப்பகங்கள் (விண்டோஸ் 8/10 க்கு):

'C:Program Files (x86)WhatsApp'
'C:Users%User profile% AppDataLocalWhatsApp'
'C:Users%User profile% AppDataLocalVirtualStore நிரல் கோப்புகள் (x86)WhatsApp'

பட்டியலில் 'C:Users%User profile% AppDataLocalWhatsApp' பதிவு கோப்பு அமைந்துள்ளது 'SquirrelSetup.log', புதுப்பிப்புகளைச் சரிபார்த்தல் மற்றும் நிரலை நிறுவுதல் பற்றிய தகவல்களைக் கொண்டுள்ளது.

பட்டியலில் 'C:Users%User profile% AppDataRoamingWhatsApp' பல துணை அடைவுகள் உள்ளன:

கோப்பு 'main-process.log' வாட்ஸ்அப் நிரலின் செயல்பாட்டைப் பற்றிய தகவல்களைக் கொண்டுள்ளது.

துணை அடைவு 'தரவுத்தளங்கள்' ஒரு கோப்பு உள்ளது 'Databases.db', ஆனால் இந்தக் கோப்பில் அரட்டைகள் அல்லது தொடர்புகள் பற்றிய எந்தத் தகவலும் இல்லை.

தடயவியல் பார்வையில் மிகவும் சுவாரஸ்யமானது கோப்பகத்தில் அமைந்துள்ள கோப்புகள் 'கேச்'. இவை அடிப்படையில் பெயரிடப்பட்ட கோப்புகள் 'f_*******' (இங்கு * என்பது 0 முதல் 9 வரையிலான எண்) மறைகுறியாக்கப்பட்ட மல்டிமீடியா கோப்புகள் மற்றும் ஆவணங்களைக் கொண்டுள்ளது, ஆனால் அவற்றில் மறைகுறியாக்கப்படாத கோப்புகளும் உள்ளன. குறிப்பாக ஆர்வமுள்ள கோப்புகள் 'data_0', 'data_1', 'data_2', 'data_3', அதே துணை அடைவில் அமைந்துள்ளது. கோப்புகள் 'data_0', 'data_1', 'data_3' அனுப்பப்பட்ட மறைகுறியாக்கப்பட்ட மல்டிமீடியா கோப்புகள் மற்றும் ஆவணங்களுக்கான வெளிப்புற இணைப்புகள் உள்ளன.

'data_1' கோப்பில் உள்ள தகவலின் எடுத்துக்காட்டு
மேலும் கோப்பு 'data_3' கிராஃபிக் கோப்புகள் இருக்கலாம்.

கோப்பு 'data_2' தொடர்பு அவதாரங்களைக் கொண்டுள்ளது (கோப்பு தலைப்புகள் மூலம் தேடுவதன் மூலம் மீட்டமைக்க முடியும்).

கோப்பில் உள்ள அவதாரங்கள் 'data_2':

எனவே, அரட்டைகளை கணினியின் நினைவகத்தில் காண முடியாது, ஆனால் நீங்கள் காணலாம்:

மல்டிமீடியா கோப்புகள்;
வாட்ஸ்அப் வழியாக அனுப்பப்பட்ட ஆவணங்கள்;
கணக்கு உரிமையாளரின் தொடர்புகள் பற்றிய தகவல்.

MacOS இல் WhatsApp கலைப்பொருட்கள்

MacOS இல் Windows OS இல் உள்ளதைப் போன்ற WhatsApp கலைப்பொருட்களின் வகைகளைக் காணலாம்.

நிரல் கோப்புகள் பின்வரும் கோப்பகங்களில் அமைந்துள்ளன:

'C:ApplicationsWhatsApp.app'
'C:Applications._WhatsApp.app'
'C:Users%User profile%LibraryPreferences'
'C:Users%User profile%LibraryLogsWhatsApp'
'சி:பயனர்கள்%பயனர் சுயவிவரம்%நூலகம் சேமிக்கப்பட்ட பயன்பாடு மாநிலம்WhatsApp.savedState'
'C:Users%User profile%LibraryApplication scripts'
'C:Users%User profile%LibraryApplication SupportCloudDocs'
'C:Users%User profile%LibraryApplication SupportWhatsApp.ShipIt'
'C:Users%User profile%LibraryContainerscom.rockysandstudio.app-for-whatsapp'
'C:Users%User profile% Library Mobile Documents <text variable> WhatsApp கணக்குகள்'
இந்த கோப்பகத்தில் WhatsApp கணக்கின் உரிமையாளருடன் தொடர்புடைய ஃபோன் எண்களின் துணை அடைவுகள் உள்ளன.
'C:Users%User profile%LibraryCachesWhatsApp.ShipIt'
இந்த கோப்பகத்தில் நிரலை நிறுவுவது பற்றிய தகவல்கள் உள்ளன.
'C:Users%User profile%PicturesiPhoto Library.photolibraryMasters', 'C:Users%User profile%PicturesiPhoto Library.photolibraryThumbnails'
இந்த கோப்பகங்களில் வாட்ஸ்அப் தொடர்புகளின் புகைப்படங்கள் மற்றும் சிறுபடங்கள் உட்பட நிரலின் சேவைக் கோப்புகள் உள்ளன.
'சி:பயனர்கள்%பயனர் சுயவிவரம்% லைப்ரரி கேச்கள் வாட்ஸ்அப்'
இந்த கோப்பகத்தில் தரவு தேக்ககத்திற்குப் பயன்படுத்தப்படும் பல SQLite தரவுத்தளங்கள் உள்ளன.
'சி:பயனர்கள்%பயனர் சுயவிவரம்% நூலகப் பயன்பாட்டு ஆதரவு வாட்ஸ்அப்'
இந்த கோப்பகத்தில் பல துணை அடைவுகள் உள்ளன:

பட்டியலில் 'C:Users%User profile%LibraryApplication SupportWhatsAppCache' கோப்புகள் உள்ளன 'data_0', 'data_1', 'data_2', 'data_3' மற்றும் பெயர்கள் கொண்ட கோப்புகள் 'f_*******' (இங்கு * என்பது 0 முதல் 9 வரையிலான எண்). இந்தக் கோப்புகளில் என்ன தகவல்கள் உள்ளன என்பதைப் பற்றிய தகவலுக்கு, Windows இல் WhatsApp கலைப்பொருட்களைப் பார்க்கவும்.

பட்டியலில் 'C:Users%User profile%LibraryApplication SupportWhatsAppIndexedDB' மல்டிமீடியா கோப்புகள் இருக்கலாம் (கோப்புகளுக்கு நீட்டிப்புகள் இல்லை).

கோப்பு 'main-process.log' வாட்ஸ்அப் நிரலின் செயல்பாட்டைப் பற்றிய தகவல்களைக் கொண்டுள்ளது.

ஆதாரங்கள்

ஆண்ட்ராய்டு ஸ்மார்ட்போன்களில் WhatsApp Messenger பற்றிய தடயவியல் பகுப்பாய்வு, Cosimo Anglano, 2014.
வாட்ஸ்அப் தடயவியல்: அஹ்மத் பிரதாமா, 2014 இல் ஆண்ட்ராய்டு மற்றும் iOS ஆகியவற்றின் அடிப்படையில் தரவுகளை உருவாக்கியது.

இந்தத் தொடரின் பின்வரும் கட்டுரைகளில்:

மறைகுறியாக்கப்பட்ட WhatsApp தரவுத்தளங்களின் மறைகுறியாக்கம்வாட்ஸ்அப் குறியாக்க விசை எவ்வாறு உருவாக்கப்படுகிறது மற்றும் இந்த பயன்பாட்டின் மறைகுறியாக்கப்பட்ட தரவுத்தளங்களை எவ்வாறு டிக்ரிப்ட் செய்வது என்பதைக் காட்டும் நடைமுறை எடுத்துக்காட்டுகள் பற்றிய தகவலை வழங்கும் ஒரு கட்டுரை.
கிளவுட் சேமிப்பகத்திலிருந்து WhatsApp தரவைப் பிரித்தெடுக்கிறதுவாட்ஸ்அப் தரவு மேகங்களில் என்ன சேமிக்கப்படுகிறது என்பதை நாங்கள் உங்களுக்குக் கூறுவோம் மற்றும் கிளவுட் சேமிப்பகங்களிலிருந்து இந்தத் தரவை மீட்டெடுப்பதற்கான முறைகளை விவரிப்போம்.
WhatsApp தரவு பிரித்தெடுத்தல்: நடைமுறை எடுத்துக்காட்டுகள்எந்தெந்த நிரல்கள் மற்றும் பல்வேறு சாதனங்களிலிருந்து WhatsApp தரவை எவ்வாறு பிரித்தெடுப்பது என்பதை படிப்படியாக விவரிக்கும் ஒரு கட்டுரை.

ஆதாரம்: www.habr.com

உங்கள் உள்ளங்கையில் வாட்ஸ்அப்: தடயவியல் கலைப்பொருட்களை எங்கே, எப்படிக் காணலாம்?

Android சாதனத்தில் WhatsApp கலைப்பொருட்கள்

மொபைல் சாதனங்களின் சில மாதிரிகளில் தரவு சேமிப்பகத்தின் அம்சங்கள்

iOS சாதனத்தில் WhatsApp கலைப்பொருட்கள்

Windows இல் WhatsApp கலைப்பொருட்கள்

MacOS இல் WhatsApp கலைப்பொருட்கள்

கருத்தைச் சேர் Отменить ответ