Ви думали, що ваші видалені текстові повідомлення зникли назавжди? Подумати ще раз!
1 хв. читати
Опубліковано
Поділитися цією статтею
Удосконалити цей посібник
Прочитайте нашу сторінку розкриття інформації, щоб дізнатися, як ви можете допомогти MSPoweruser підтримувати редакційну команду Читати далі
Очевидно, не всі злочинці використовують iPhone, що призвело до розробки криміналістичних інструментів для операційної системи Windows Mobile.
Повідомлення в блозі на SANS.org описує, як можна відновити видалені текстові повідомлення, що, звичайно, корисно не лише для CSI, але іноді й для звичайних користувачів, таких як ми, які випадково видалили повідомлення, перш ніж його прочитати.
Процес далеко не простий, але, по суті, вимагає читання файлу cemail.vol, який, як і багато інших баз даних, не перезаписує дані відразу, а просто видаляє вказівники на них.
Деяку інформацію можна просто прочитати за допомогою редактора HEX, але для кращого перегляду монтування файлу в емуляторі Windows Mobile може бути кориснішим.
Хтось може згадати кілька сценаріїв, коли ця можливість може бути корисною? Дайте нам знати в коментарях.
Читати повна інформація на SANS.org тут.
