[Linux-Biella] sqlite carving

[Leonardo Buffa]

On 26/01/2017 12:28, PaulTT wrote:

> teoricamente
> ma nessuno sa cosa faccia whatsapp ;)

un db sqlite

> e inoltre essendo cryptato, non so cosa capiti tra prima della
> crittazione e dopo

attento a non confonderti
cripta la comunicazione ma il db e' aperto
cosa cambia per i backup ma come detto io sono root ed ho copiato 
direttamente il db live: msgstore.db

> a parte cio, puoi cercare un qualche parser che faccia restore da sqlite...
> google.com/search?q=sqlite+recovering+deleted+data

mh adesso vediamo

-- 
Questa mail non contiene olio di palma