扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

登录 | 加入雨荷 | 找回密码

数据恢复,winhex视频,数据恢复培训,硬盘数据恢复,raid0,raid1,raid5数据恢复,雨荷数据

 找回密码
 加入雨荷

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

总共6076条微博

动态微博

查看: 8201|回复: 27

QQ聊天记录的文件结构

  [复制链接]
  • TA的每日心情
    开心
    2015-12-11 11:19
  • 签到天数: 24 天

    [LV.4]匆匆过客

    新浪微博达人勋

    发表于 2010-3-13 09:42:01 | 显示全部楼层 |阅读模式
    近几天对QQ聊天记录的文件结构进行了研究学习。起因是有的朋友需要对聊天记录急需恢复,具体恢复的原因很多,但基于隐私的成分居首,考虑到电子取证的需要,利用几天时间集中学习了一下。
    QQ聊天记录都记录在一个文件夹里,QQ2008之前是MsgEx,QQ2009是Msg2.0.它们都采用了复合文档,但是Msg2.0的结构比以前复杂的多。当然这些数据都是加密的,需要解密以后在能正常显示。由于此系统只注重应用,对数据库的设计不是很好,当然数据是有点散乱。此前一位网友说数据都保存在buddy文件夹里,实验发现,当数据超过一定的数量,之后的文件都不保存在这里了。其中一个文件很关键:索引记录都在这里。
    说到数据恢复,如果数据在消息框里删除,在不重新写入的情况下,可以恢复。如果删除后马上就写入数据,那么数据彻底消失。

    该用户从未签到

    新浪微博达人勋

    发表于 2010-3-13 13:07:00 | 显示全部楼层
  • TA的每日心情

    2015-2-5 23:01
  • 签到天数: 18 天

    [LV.4]匆匆过客

    新浪微博达人勋

    发表于 2010-3-13 11:51:24 | 显示全部楼层

    该用户从未签到

    新浪微博达人勋

    发表于 2010-3-13 19:42:50 | 显示全部楼层

    该用户从未签到

    新浪微博达人勋

    发表于 2010-3-13 21:49:55 | 显示全部楼层
    QQ聊天记录文件恢复后,好像只能导入,如果你是覆盖到新装的 MSG2,0下,记录是打不开的。

    该用户从未签到

    新浪微博达人勋

    发表于 2010-3-13 22:20:58 | 显示全部楼层
    这个不错,下来学习一下
  • TA的每日心情
    擦汗
    2014-10-2 21:33
  • 签到天数: 1 天

    [LV.1]初来乍到

    新浪微博达人勋

    发表于 2010-3-14 01:15:45 | 显示全部楼层
    这个教程是我目前为止看的最好的一个!
  • TA的每日心情
    擦汗
    2014-10-2 21:33
  • 签到天数: 1 天

    [LV.1]初来乍到

    新浪微博达人勋

    发表于 2010-3-14 01:16:20 | 显示全部楼层
    但是TM版本的可以这样做吗?
  • TA的每日心情
    奋斗
    2012-4-13 10:58
  • 签到天数: 1 天

    [LV.1]初来乍到

    新浪微博达人勋

    发表于 2010-3-15 11:30:40 | 显示全部楼层
    看不到图????怎么了

    该用户从未签到

    新浪微博达人勋

    发表于 2010-7-5 10:27:21 | 显示全部楼层
    [img]http://bbsimages.weiphone.com/images/post/smile/default/[s=001].gif[/img] 很好,很强大,感谢分享,支持更新,谢谢!!

    该用户从未签到

    新浪微博达人勋

    发表于 2010-7-5 22:22:32 | 显示全部楼层

    该用户从未签到

    新浪微博达人勋

    发表于 2010-7-11 21:00:40 | 显示全部楼层
    支持   支持  呵呵,:68|

    该用户从未签到

    新浪微博达人勋

    发表于 2011-6-21 11:11:29 | 显示全部楼层
    我怎么看不到????
  • TA的每日心情
    奋斗
    2015-11-19 10:21
  • 签到天数: 10 天

    [LV.3]偶尔蹭饭

    新浪微博达人勋

    发表于 2012-2-2 17:15:37 | 显示全部楼层
  • TA的每日心情
    擦汗
    2013-4-11 07:23
  • 签到天数: 15 天

    [LV.4]匆匆过客

    新浪微博达人勋

    发表于 2012-5-29 19:33:43 | 显示全部楼层
    发表回复
    您需要登录后才可以回帖 登录 | 加入雨荷 新浪微博登陆

    本版积分规则

    Copyright © 2001-2015 All Rights Reserved雨荷数据安全技术论坛 陕ICP备08105630

    QQ|申请友链|小黑屋|手机版|Archiver|雨荷数据安全技术论坛 ( 陕ICP备17009169号

    快速回复 返回顶部 返回列表