Trodde du att dina raderade textmeddelanden var borta för alltid? Tänk om!
1 min. läsa
Publicerad den
Dela den här artikeln
Förbättra den här guiden
Läs vår informationssida för att ta reda på hur du kan hjälpa MSPoweruser upprätthålla redaktionen Läs mer
Tydligen använder inte alla kriminella iPhones, vilket har lett till utvecklingen av rättsmedicinska verktyg för operativsystemet Windows Mobile.
Ett blogginlägg på SANS.org beskriver hur man kan återställa raderade textmeddelanden, vilket naturligtvis inte bara är användbart för CSI utan ibland för vanliga användare som oss som av misstag raderat ett meddelande innan de läste det.
Processen är långt ifrån okomplicerad, men kräver i huvudsak läsning av filen cemail.vol, som liksom många andra databaser inte omedelbart skriver över data utan enkelt tar bort pekare till den.
Viss information kan enkelt läsas genom att använda en HEX-redigerare, men för en bättre vy kan det vara mer användbart att montera filen i Windows Mobile-emulatorn.
Kan någon komma på några scenarier där denna funktion kan vara praktisk? Låt oss veta i kommentarerna.
