[Linux-Biella] sqlite carving

[Jumping Jack]

On 28/01/2017 16:13, Leonardo Buffa wrote:
>
>
> On 28/01/2017 15:33, Pierpaolo Martinello wrote:
>> Il 28/01/2017 01:33, Leonardo Buffa ha scritto:
>>> grazie al fallo, e' quello che sto gia' usando
>>
>> Ottimo allora,
>>
>> ringraziamo dunque lo scroto ma non l'avevi menzionato prima.
>
> beh avevo detto che il db lo aprivo e vedevo dei bei NULL in 
> corrispondenza di messaggi cancellati, che io utlizzi sqlitebroser o 
> qualunque altro tool per aprire un sqlite poco cambia, chiedevo se ci 
> fossero altri strumenti
>
>
Devi fare il parsing del file con qualcosa che non sia una engine sqlite 
ma legga semplicemente tutto quello che trova e poi presentandolo in 
qualche altro modo. Qualcuno avrà fatto qualcosa di utile. Magari anche 
LibreOffice Calc riesce ad interpretarlo e rendertelo comprensibile. In 
ogni caso prima ti puoi spulciare a vista il file e vedere se 
effettivamente c'è altro che ti interessa. Vai a tentativi con la 
codifica che magari è diversa per tra tabelle.