手机浏览记录删除了怎么恢复(找回浏览器历史记录手机)

编者按:本期,数据恢复四川省重点实验室科研人员将介绍360浏览器历史浏览记录数据恢复提取方法。其中,针对XP系统下的二进制dat文件解析方法在市场上属于首创,可助力一线取证人员对360浏览器历史记录文件进行快速解析和提取,为电子取证和案件侦破提供关键线索。

一、背景介绍

近年来,利用计算机进行网络犯罪呈高增长态势,浏览器历史痕迹成为计算机取证的重点。由于某些浏览器保存记录方法是自己特定的格式,市面上很少有工具或者方法针对这种文件解析,所以这种浏览器历史痕迹被删除后,如果没有解析方法,整个痕迹提取环节就陷入僵局。

目前,市面上主要浏览器有微软IE、谷歌Chrome、奇虎360浏览器、搜狗浏览器、百度浏览器等。其中,360浏览器作为主流浏览器之一,占有较高市场份额,而它的浏览器保存记录方法就属于特定格式。因此,研究360浏览器的历史痕迹提取方法并形成有效的电子证据,对计算机取证有重要意义。

手机浏览记录删除了怎么恢复(找回浏览器历史记录手机)

【图1:2015年8月浏览器市场占有率统计】

二、技术方案

1.确定360浏览器历史痕迹文件位置

360浏览器历史记录文件在不同操作系统中存储位置也不一样,根据目前分析结果,归纳如下:

360痕迹文件在Windows xp 系统下路径为:C:Documents and Settings用户名Application Data360sedata history.dat。

360痕迹文件在Windows 7/8 系统下路径为:C:Users用户名AppDataRoaming360se6User DataDefault History(如图2)。

手机浏览记录删除了怎么恢复(找回浏览器历史记录手机)

【图2:360痕迹文件在Windows 7 系统下路径】

2.分清360浏览器历史痕迹文件的类型

360浏览器历史痕迹文件在不同操作系统下位置不一样,在不同操作系统中记录历史痕迹的文件类型也不一样。目前研究发现,360浏览器历史痕迹文件主要有两类;一类是XP系统下的二进制dat文件类型;另一类是win 7/8 系统下的sqlite3 数据库类型。

3.解析360浏览器历史痕迹文件

3.1解析sqlite3数据库

Sqlite3是一种轻型数据库,目前有多种成熟解析与提取方法,有众多软件可以支持该数据库提取,如sqlite expert、效率源手机数据恢复工具For Sqlite 2014等都可以直接打开查看(如图3)。

手机浏览记录删除了怎么恢复(找回浏览器历史记录手机)

【图3:利用效率源手机数据恢复工具查看Sqlite3数据库】

针对删除历史痕迹信息,可以使用“效率源手机数据恢复工具For Sqlite 2014”软件中的特征库方式进行全盘检索恢复。所谓的特征库方式,就是按照现有数据排列格式在空闲区域中进行筛查,判断是否存在这种规律的数据,存在即为删除丢失的历史痕迹信息(如图4)。

手机浏览记录删除了怎么恢复(找回浏览器历史记录手机)

【图4:绿色部分为正常数据,红色部分为丢失删除数据】

3.2解析二进制dat文件

目前,市面上针对二进制dat文件的解析方法还没有。数据恢复四川省重点实验室科研人员发明了一种方法,可以使用16进制查看二进制dat文件的数据(如图5)。

手机浏览记录删除了怎么恢复(找回浏览器历史记录手机)

【图5:利用16进制查看二进制dat文件】

在图5中,可以人工分析出360浏览器二进制dat文件中记录的时间、主题、网址等信息。此外,这些信息也可以直接使用“效率源DF电子数据分析系统”进行分析查看(如图6)。

手机浏览记录删除了怎么恢复(找回浏览器历史记录手机)

【图6:利用“效率源DF电子数据分析系统”进行分析查看】

结语:360浏览器历史痕迹文件主要分为sqlite3数据库和二进制dat文件两种类型。针对sqlite3数据库,市场上已有成熟解析方法,对其中删除信息,可以利用“效率源手机数据恢复工具For Sqlite 2014”进行快速检索恢复;针对二进制dat文件,数据恢复四川省重点实验室科研人员发明的利用16进制查看二进制dat文件方法,能成功进行数据解析,此方法已成功应用在“效率源DF电子数据分析系统”中,在电子取证过程中发挥了重要作用。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2023年3月22日 下午4:52
下一篇 2023年3月22日 下午4:55

相关推荐

  • 海拔上升100米温度下降多少(海拔温度对茶叶的影响有多大)

    海拔高度对茶叶品质有直接影响,海拔升高100米气温下降0.6度,海拔升高光照加强,昼夜温差大,空气流通性好。一般认为海拔高茶叶生长期长,品质更好,所以有云雾高山出好茶之说。 高山云雾出好茶,这是茶友们都知道的常识,我国传统名优茶产区,大多来自高山地区。那么问题来了,是不是海拔越高,茶越好呢?在茶叶市场良莠不齐的圈子里,很多人都会被一些放大的噱头所迷惑。甚至可…

    2023年3月17日
    170
  • 世界热推荐:无字甲骨研究的价值日益彰显甲骨研究的应有之义

    (相关资料图)说到甲骨,人们通常想到的就是甲骨文。其实,目前发现的甲骨,更大数量的是不带文字的,也就是学界所说的“无字甲骨”。过去,这些无字甲骨不被重视,也因此遗漏了大量没有文字记载的信息。随着学术研

    2022年9月13日
    640
  • 饥荒海难boss图鉴(饥荒海难BOSS详解和打法)

    因为上次说要更海难的详解,作为一个拖延症晚期要死要活打出了这篇文章,还有,本编编海南玩的不是很多,大多数据都来自网络,如果有什么错误和遗漏的,可能在下一篇中补充一下,要是有哪个好人也可以在评论里写一下 虎鲨Tiger Shark 血量 2500 攻击力 对玩家:普攻100,梅花大坐225 掉落物 8个生鱼片、1-2个虎鲨之眼、2鱼鳃 平时对玩家无仇恨,除非你…

    2023年1月29日
    4540
  • 圆直径计算公式大全(小学数学最全的常用公式集锦)

    小学数学最全的常用公式集锦,赶紧点赞收藏,方便下载、打印、观看复习。 小学数学常用公式大全(算术概念) 1.加法交换律:两数相加交换加数的位置,和不变。 2.加法结合律:三个数相加,先把前两个数相加,或先把后两 个数相加,再同第三个数相加,和不变。 3.乘法交换律:两数相乘,交换因数的位置,积不变。 4.乘法结合律:三个数相乘,先把前两个数相乘,或先把后两 …

    2023年7月4日
    40
  • 第一超模吉赛尔(吉赛尔的个人经历)

    一、 走一步路就能赚45万美金,连续9年占据超模收入榜冠军。 和颜值巅峰时期的小李子谈恋爱。 这位传奇人物正是巴西第一超模——吉赛尔·邦辰。 在吉赛尔成为全球闻名的“吉娘娘”之前,她只是一位生活在巴西南部的小镇姑娘。 吉赛尔的父母都是德裔,父亲是一位大学老师,母亲是一名银行职员,称不上大富大贵,但足以让女儿过上衣食无忧的生活。 虽说吉赛尔从小就身材高挑、四肢…

    2022年12月4日
    210
  • 体态什么四字成语(人物容貌体态的四字词语)

    相貌堂堂 文质彬彬 弱不禁风 骨瘦如柴 憨态可鞠 蓬头垢面 虎背熊腰 大腹翩翩 面黄肌瘦 西装革履 其貌不扬 瘦骨嶙峋 明眸皓齿 落落大方 油头粉面 身强力壮 愁眉苦脸 峨冠博带 衣衫褴褛 衣不蔽体 奇装异服 白里透红 炯炯有神 虎头虎脑 昂首挺胸 神采焕发 体态轻盈 慈眉善目 尖嘴猴腮 鹤发童颜 目光炯炯 眉清目秀 亭亭玉立 玉树临风 面红耳赤 浓眉大眼 …

    2023年4月9日
    270
  • 阿塞拜疆是哪个国家(阿塞拜疆的简介)

    阿塞拜疆是哪个国家,阿塞拜疆的简介。小编带你了解更多相关信息。1、阿塞拜疆就是一个国家的名字。2、阿塞拜疆共和国(阿塞拜疆语:AzərbaycanRespublikası,英语:TheRepublicofAzerbaijan),简

    2022年10月24日
    670
  • 拉肚子吃什么药最有效(成人腹泻必备三种药)

    经常拉肚子,大便不成形,脾气虚弱,总是没精神,推荐几款中成药,建议点赞收藏。 一,补脾益肠丸,用于湿气重导致的腹泻,腹痛,大便不成形,阳虚便秘等症状,具有补中益气,健脾和胃,涩肠止泻等作用。 二,肠炎宁片,用于胃肠不好,特别是吃完辛辣刺激或者生冷的食物,甚至呢还会出现腹痛,腹胀,反复拉肚子的情况。如果是大肠湿热导致的症状,可以用肠炎宁进行调理,具有。清热利湿…

    2022年12月31日
    320
  • 双旦是什么意思(双旦送礼清单)

    转眼又是年末,圣诞+元旦的礼物准备好了吗? 双旦就是要开开心心,幸福的迎接新一年的到来。逛遍了所有的礼品店,感觉最能打动人心的,还是能让自己和喜欢的人一起合作,一起动手的项目。乐高就是绝对不会踩雷的好礼之一。 乐高送礼物,一定要有针对性。送男孩子,要有趣,要有料。送女孩子,要唯美,要梦幻。送成年人,要精美,要有共鸣。 第一款,推荐的是圣诞老人的系列,官方售价…

    2023年1月12日
    180
  • 第一次提公积金必须去柜台吗(提取公积金要注意什么)

    职工交了公积金是可以办理提取的,符合条件的话提取公积金可以取出来补贴一部分生活的开支。那么第一次提公积金必须去柜台吗?第一次提公积金必须去柜台吗第一次提公积金是需要去柜台的,在办理的时候可以签订住房公

    2022年9月13日
    740

联系我们

400-800-8888

在线咨询: QQ交谈

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信