《计算机应用与软件杂志》发表论文赏析
作者:朱兵, 刘铁铭, 石佳琪
摘要:微信作为目前使用率极高的即时通信工具,存储了大量取证所需的重要数据。取证人员最关心的是对微信进行数据恢复与取证,恢复出来的微信数据可能会成为司法取证的关键证据,直接影响案件能否成功侦破。该文对Windows平台的微信数据恢复方法进行研究,提出基于SQLite数据库存储结构分析恢复方法。该方法在深入分析Windows平台微信数据库文件存储结构的基础上,融合多个数据库文件,基于数据库中存在的空闲页和自由块对微信删除数据进行恢复。通过实验验证了Windows平台数据恢复方法的可行性与有效性。
关键词:Windows, SQLite, 存储结构, 数据恢复