[Linux-Biella] sqlite carving

[PaulTT]

On 26/01/2017 15:02, Leonardo Buffa wrote:
>
>
> On 26/01/2017 12:28, PaulTT wrote:
>
>> teoricamente
>> ma nessuno sa cosa faccia whatsapp ;)
>
> un db sqlite
si' grazie, capitan ovvio :D

ma i db li usi come vuoi, e il comando vacuum c'e' anche in sqlite
inoltre prima di cancellare potrebbe anche far un bell update table set 
message = ""
chi lo sa :D
(magari qualcuno su xda si e' fatto la sega mentale di scoprirlo eh)

>> e inoltre essendo cryptato, non so cosa capiti tra prima della
>> crittazione e dopo
>
> attento a non confonderti
> cripta la comunicazione ma il db e' aperto
> cosa cambia per i backup ma come detto io sono root ed ho copiato 
> direttamente il db live: msgstore.db

ah ok
assunsi stessi lavorando su uno dei file di backup

in ogni caso quando gira il backup oppure ogni tanto puo' esser che 
comprima o faccia chissa che
l'unica e' appunto come ho detto sotto, imho, allora

>> a parte cio, puoi cercare un qualche parser che faccia restore da 
>> sqlite...
>> google.com/search?q=sqlite+recovering+deleted+data
>
> mh adesso vediamo
>


-- 
It is a good day to die. But the day is not yet over.