Ste mislili, da so vaša izbrisana besedilna sporočila za vedno izginila? Ponovno premisli!
1 min. prebrati
Objavljeno dne
Dajte v skupno rabo ta članek
Izboljšajte ta vodnik
Preberite našo stran za razkritje, če želite izvedeti, kako lahko pomagate MSPoweruser vzdrževati uredniško skupino Preberi več
Očitno vsi kriminalci ne uporabljajo iPhonov, kar je vodilo v razvoj forenzičnih orodij za operacijski sistem Windows Mobile.
Objava v spletnem dnevniku na SANS.org opisuje, kako lahko obnovite izbrisana besedilna sporočila, kar seveda ni uporabno samo za CSI, ampak občasno tudi za redne uporabnike, kot smo mi, ki smo sporočilo pomotoma izbrisali, preden smo ga prebrali.
Postopek še zdaleč ni preprost, ampak v bistvu zahteva branje datoteke cemail.vol, ki tako kot mnoge druge baze podatkov ne prepiše takoj podatkov, ampak preprosto odstrani kazalce nanje.
Nekatere informacije je mogoče prebrati preprosto z uporabo urejevalnika HEX, vendar je za boljši pogled lahko uporabnejša namestitev datoteke v emulator Windows Mobile.
Ali se kdo spomni na nekaj scenarijev, v katerih bi lahko bila ta zmožnost priročna? Sporočite nam v komentarjih.
Preberite vse podrobnosti na SANS.org tukaj.
