手机浏览记录删除了怎么恢复(找回浏览器历史记录手机)

编者按:本期,数据恢复四川省重点实验室科研人员将介绍360浏览器历史浏览记录数据恢复提取方法。其中,针对XP系统下的二进制dat文件解析方法在市场上属于首创,可助力一线取证人员对360浏览器历史记录文件进行快速解析和提取,为电子取证和案件侦破提供关键线索。

一、背景介绍

近年来,利用计算机进行网络犯罪呈高增长态势,浏览器历史痕迹成为计算机取证的重点。由于某些浏览器保存记录方法是自己特定的格式,市面上很少有工具或者方法针对这种文件解析,所以这种浏览器历史痕迹被删除后,如果没有解析方法,整个痕迹提取环节就陷入僵局。

目前,市面上主要浏览器有微软IE、谷歌Chrome、奇虎360浏览器、搜狗浏览器、百度浏览器等。其中,360浏览器作为主流浏览器之一,占有较高市场份额,而它的浏览器保存记录方法就属于特定格式。因此,研究360浏览器的历史痕迹提取方法并形成有效的电子证据,对计算机取证有重要意义。

手机浏览记录删除了怎么恢复(找回浏览器历史记录手机)

【图1:2015年8月浏览器市场占有率统计】

二、技术方案

1.确定360浏览器历史痕迹文件位置

360浏览器历史记录文件在不同操作系统中存储位置也不一样,根据目前分析结果,归纳如下:

360痕迹文件在Windows xp 系统下路径为:C:Documents and Settings用户名Application Data360sedata history.dat。

360痕迹文件在Windows 7/8 系统下路径为:C:Users用户名AppDataRoaming360se6User DataDefault History(如图2)。

手机浏览记录删除了怎么恢复(找回浏览器历史记录手机)

【图2:360痕迹文件在Windows 7 系统下路径】

2.分清360浏览器历史痕迹文件的类型

360浏览器历史痕迹文件在不同操作系统下位置不一样,在不同操作系统中记录历史痕迹的文件类型也不一样。目前研究发现,360浏览器历史痕迹文件主要有两类;一类是XP系统下的二进制dat文件类型;另一类是win 7/8 系统下的sqlite3 数据库类型。

3.解析360浏览器历史痕迹文件

3.1解析sqlite3数据库

Sqlite3是一种轻型数据库,目前有多种成熟解析与提取方法,有众多软件可以支持该数据库提取,如sqlite expert、效率源手机数据恢复工具For Sqlite 2014等都可以直接打开查看(如图3)。

手机浏览记录删除了怎么恢复(找回浏览器历史记录手机)

【图3:利用效率源手机数据恢复工具查看Sqlite3数据库】

针对删除历史痕迹信息,可以使用“效率源手机数据恢复工具For Sqlite 2014”软件中的特征库方式进行全盘检索恢复。所谓的特征库方式,就是按照现有数据排列格式在空闲区域中进行筛查,判断是否存在这种规律的数据,存在即为删除丢失的历史痕迹信息(如图4)。

手机浏览记录删除了怎么恢复(找回浏览器历史记录手机)

【图4:绿色部分为正常数据,红色部分为丢失删除数据】

3.2解析二进制dat文件

目前,市面上针对二进制dat文件的解析方法还没有。数据恢复四川省重点实验室科研人员发明了一种方法,可以使用16进制查看二进制dat文件的数据(如图5)。

手机浏览记录删除了怎么恢复(找回浏览器历史记录手机)

【图5:利用16进制查看二进制dat文件】

在图5中,可以人工分析出360浏览器二进制dat文件中记录的时间、主题、网址等信息。此外,这些信息也可以直接使用“效率源DF电子数据分析系统”进行分析查看(如图6)。

手机浏览记录删除了怎么恢复(找回浏览器历史记录手机)

【图6:利用“效率源DF电子数据分析系统”进行分析查看】

结语:360浏览器历史痕迹文件主要分为sqlite3数据库和二进制dat文件两种类型。针对sqlite3数据库,市场上已有成熟解析方法,对其中删除信息,可以利用“效率源手机数据恢复工具For Sqlite 2014”进行快速检索恢复;针对二进制dat文件,数据恢复四川省重点实验室科研人员发明的利用16进制查看二进制dat文件方法,能成功进行数据解析,此方法已成功应用在“效率源DF电子数据分析系统”中,在电子取证过程中发挥了重要作用。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2023年3月22日 下午4:52
下一篇 2023年3月22日 下午4:55

相关推荐

  • 网页无法访问未连接上服务器(网页服务器无响应怎么回事)

    网页服务器无响应是什么原因?怎么解决?我们在使用网站的过程中,不管是自己的网站也好,还是在访问网页时,都遇见过网页打不开、网页无响应的情况,那么这是怎么回事儿呢?网页服务器无响应又应该怎么解决呢?下面我们就一起来聊聊这个问题。 网页服务器无响应是什么原因? 这种问题一般可以分为两种类型,一是设备问题,二是网络问题。具体原因如下: 1、本地设备问题:我们的路由…

    2023年1月6日
    170
  • 诺基亚最薄的手机排行榜(诺基亚最薄的是哪一款)

    诺基亚,作为一家曾经的手机巨头,已经在消费者心目中留下了深刻的印象。从早期的3310开始,诺基亚一直以来都坚持着“品质至上”的理念,打造出了一系列备受消费者喜爱的手机产品。尤其是在手机摄像头领域,诺基亚一直走在前列,推出过多款拍照强悍的手机,比如Nokia N8和Lumia 1020等。即使在智能手机兴起的时代,诺基亚已经是强弩之末,仍然在不断地推出新款手机…

    2023年4月9日
    170
  • 努比亚直屏标杆正式官宣:Z40SPro即将亮相

    本月早些时候,中兴曾预告努比亚Z系列的新品将在7月正式发布,并表示这将会是新一代的直屏旗舰标杆之作。今天,中兴终端总裁、努比亚总裁倪飞在微博正式宣布,这款新品名叫“Z40SPro”,并称新机除了在人

    2022年9月12日
    710
  • 唐宋派代表人物是谁(唐宋八大家代表人物)

    唐宋八大家,又称之“唐宋散文八大家”,是唐代和宋代八位散文家的合称。分别是唐代柳宗元、韩愈和宋代欧阳修、苏洵、苏轼、苏辙、王安石、曾巩八位。其中韩愈、柳宗元是唐代古文运动的领袖,欧阳修、苏轼、苏辙、苏洵等四人是宋代古文运动的核心人物,王安石、曾巩是临川文学的代表人物。 1、韩愈 (768年-824年12月25日) 韩愈,字退之,河南河阳(今河南省孟州市)人,…

    2023年2月14日
    1830
  • 安踏和匹克哪个档次高(品牌运动鞋排行榜前十名)

    #你认为国产跑步鞋哪个最好# 不管你喜不喜欢跑步,拥有一双让自己满意的跑步鞋,都是很有必要的。那么,你觉得现在的国产跑步鞋,你最喜欢哪个品牌? 李宁跑步鞋 目前,国内的跑步鞋市场已日趋成熟,大家比较熟悉的偶安踏、李宁、匹克、特步、361°、中国乔丹、多威等众多品牌,几乎占据了中国跑步鞋市场的半壁江山。这几个国产品牌按照综合排名,安踏、李宁属于第一梯队,特步、…

    2023年2月7日
    290
  • 省油的suv车排行榜10万左右(最省油的五款10万级SUV)

    10万级SUV很受市场关注,而如今油耗不算低,因此买这类车型,应该多关注车型的燃油经济性表现,这样能令养车更加的轻松一些。而在市面上,有不少10万级SUV比一些轿车都省油,因此很值得关注。下面,我们就为大家带来五款非常省油的10万级SUV,最低百公里油耗还不到7L。 1、东风标致2008 东风标致2008是一款造型小巧的小型SUV,其前脸造型很具个性化,倒梯…

    2023年1月11日
    240
  • 苹果手机触屏没反应什么原因(苹果手机屏幕打不开的几种原因及解决办法)

    苹果手机如果屏幕出现点不动、划不动的情况,一般有三种原因导致:1、系统问题,解决的办法需要强制重启手机解决。2、屏幕损坏,苹果手机如果屏幕损坏也会导致屏幕打不开的情况,解决的办法需要去维修店更换手机屏幕。3、主板问题,苹果手机如果有重摔或者进水,那么很有可能是主板断线或者芯片腐蚀导致屏幕打不开,解决的办法需要去专业的手机维修店维修解决。 1、系统问题 苹果手…

    2023年10月14日
    2620
  • 香蕉的各种吃法大全(九种香蕉的花样吃法)

    香蕉家里都有吧,可以说是咱们家家户户常备的水果了,不说别人家,就我们家啊,这香蕉是天天不断的,每天孩子们必须吃一根! 这样也可以防止孩子们便秘,也可以补充营养!所以对于香蕉,我们家也是有很多不同的吃法 不再局限于只是生吃一根。 其实咱们平时吃水果,多吃苹果和香蕉就很不错了,如果你能坚持,一定要天天吃哈,那么家里有孩子的朋友可以跟着我一起换着花样给孩子们做着吃…

    2024年8月23日
    10
  • 奥粒绒面料洗完缩水正常吗(奥粒绒面料会不会缩水)

    奥粒绒作为时下较为火热的面料之一,想必大家再逛直播间和小红书的时候都有它的推荐,但很多人在清洗该面料的衣物的时候却遇到有轻微缩水的问题,下面小编就和大家一起看看奥粒绒面料洗完缩水正常吗。奥粒绒面料洗完

    2022年10月9日
    600
  • 嫌犯系前海上自卫队成员,枪支为自制是怎么回事?

    摘要:格隆汇7月8日丨日本前首相安倍晋三在奈良市开展上台演讲时乳房中弹,现阶段安倍晋三早已并没有心电监护。A股市场“防弹背心”相关概念股拉涨,际华集团拉升涨超6%,皖维高新涨超3

    2022年9月19日
    420

联系我们

400-800-8888

在线咨询: QQ交谈

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信