我要投搞

标签云

收藏小站

爱尚经典语录、名言、句子、散文、日志、唯美图片

当前位置:2019年香港六彩全年资料 > 取记录数 >

360浏览器历史记录数据恢复提取方法

归档日期:05-16       文本归类:取记录数      文章编辑:爱尚语录

  本期,数据恢复四川省重点实验室科研人员将介绍360浏览器历史浏览记录数据恢复提取方法。其中,针对浏览器历史记录文件进行快速解析和提取,为电子取证和案件侦破提供关键线索。

  浏览器历史记录文件在不同操作系统中存储位置也不一样,根据目前分析结果,归纳如下:

  浏览器历史痕迹文件在不同操作系统下位置不一样,在不同操作系统中记录历史痕迹的文件类型也不一样。目前研究发现,360浏览器历史痕迹文件主要有两类;一类是XP系统下的二进制dat文件类型;另一类是win 7/8 系统下的sqlite3 数据库类型。

  是一种轻型数据库,目前有多种成熟解析与提取方法,有众多软件可以支持该数据库提取,如sqlite expert、效率源手机数据恢复工具For Sqlite 2014等都可以直接打开查看(如图3)。

  结语:360浏览器历史痕迹文件主要分为sqlite3数据库和二进制dat文件两种类型。针对sqlite3数据库,市场上已有成熟解析方法,对其中删除信息,可以利用“效率源手机数据恢复工具For Sqlite 2014”进行快速检索恢复;针对二进制dat文件,数据恢复四川省重点实验室科研人员发明的利用16进制查看二进制dat文件方法,能成功进行数据解析,此方法已成功应用在“效率源DF电子数据分析系统”中,在电子取证过程中发挥了重要作用。

本文链接:http://mpragency.com/qujilushu/51.html