[Linux-Biella] sqlite carving

[PaulTT]

On 26/01/2017 09:45, Leonardo Buffa wrote:
>
> ciao
>
> qualcuno ha mai fatto qualcosa?
> ho un whatsapp dentro il quale _dovrebbero_ esserci centinaia di 
> messaggi di un'utenza, pero' cancellati... teoricamente sqlite non fa 
> vacuum del db quindi dovrebbero essere cmq fruibili, ho estratto 
> quindi il db live (telefono ruttato) vedo alcuni messaggi (non 
> visualizzabili cmq nell'app) ma poca roba e moltissimi nel campo 
> messaggio hanno NULL
>
> qualcuno ha idee in merito?
>
>
teoricamente
ma nessuno sa cosa faccia whatsapp ;)
e inoltre essendo cryptato, non so cosa capiti tra prima della 
crittazione e dopo

a parte cio, puoi cercare un qualche parser che faccia restore da sqlite...
google.com/search?q=sqlite+recovering+deleted+data

;)


-- 
It is a good day to die. But the day is not yet over.