效率源数据恢复论坛

标题: 【高科技】OMG！微信删除信息、卸载信息真的可以恢复了！ [打印本页]

作者: xlysoft 时间: 2016-12-12 16:24
标题: 【高科技】OMG！微信删除信息、卸载信息真的可以恢复了！
【文章来源：效率源科技（微信号）】微信号：xiaolvyuantech

   导语：安卓手机微信删除数据、卸载微信数据可以恢复啦！

   从小到大咱对删除了就找不回来这事真是深恶痛绝！

   而在手机取证领域，删除数据恢复也是一个永恒的话题

   虽然，随着技术的发展，很多删除信息可以进行恢复

   但是删除数据恢复依然任重而道远

   众所周知的安卓微信从5.3版本以后删除数据恢复一直都是行业的一大难题！

   为了攻破这一难题，效率源不断研究创新，现已经能很好的解决这一问题！

   微信删除数据恢复

   安卓微信5.3以后版本的数据库执行了vacuum操作，而vacuum操作会使数据库变小，将空闲空间释放回归到系统，有些手机系统会将空闲区域置零，这样在空闲区域和数据库中就无法找到微信删除的记录了。

   随着微信使用频率越来越高，产生数据越来越多，微信程序为了便于快速的对数据查询与展示，对数据库建立了索引。索引中存在大量的消息数据内容，存储于加密数据库中的消息被删除后，这部分消息在索引中依然存在。于是我们通过对6.3.3.1版本微信索引数据进行研究，发现索引数据中包含“删除的微信数据”（以正常形态存在），并且可以将这部分数据关联，形成完整的对应关系！

   卸载微信数据恢复

   对于卸载微信的数据我们可以通过解密算法扫描整个镜像来获取卸载前的微信数据。

   总结：

   目前我们的研发人员已经对此功能进行多次测试验证，并将在效率源的手机取证产品的新版本中推出！更多详情，请一定要紧密关注我们哦！

   咨询热线：028-85211099

欢迎光临效率源数据恢复论坛 (http://bbs.xlysoft.net/)