• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    硬盘基地手机版
  • 关注官方公众号
    微信扫一扫关注
    硬盘基地公众号
  • 送大家一个有关 手机通话记录的 winhex脚本

      [复制链接]
    330wang 发表于 2014-6-10 09:52:27 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
    本帖最后由 330wang 于 2014-6-10 11:56 编辑

    下面是使用方法:
    游客,如果您要查看本帖隐藏内容请回复




    通过研究得到,SQLite数据库中的表占用一定的页,如果有删除数据的话,痕迹有可能保存在数据库中表占用过的页中.
    这些删除的数据不会跑到别的页上.
    这就是说,为了精确定位页,可以对数据库把这个表所占用的页全部提取出来.
    下面的脚本可以把通话记录这个表中的数据完全提取出来(针对页大小为1024定制的):

    运行脚本的时候要在D盘下建立330wang这个文件夹.
    1. messagebox "请保存所有的文件,再点(ok/确定)!!"
    2. messagebox "再次确认,保存所有文件了吗?"
    3. closeall
    4. create "d:\330wang\calls.txt" 0
    5. write "contacts pages are:"
    6. write 0x0d0a
    7. save
    8. create "d:\330wang\calls.db"0
    9. messagebox "请打开数据库文件"
    10. open ?
    11. find "tablecallscalls" down
    12. iffound
    13. move 15
    14. read pageid 1 //这个值有可能需要修改
    15. goto (1024*(pageid-1))
    16. assign pageoffset currentpos
    17. [hide]read pagetype 1
    18. move 2
    19. read entry1 1
    20. read entry2 1
    21. assign entry (entry1*256+entry2)
    22. Release entry1
    23. Release entry2
    24. read entrybegin1 1[/hide]read entrybegin2 1
    25. assign entrybegin (entrybegin1*256+entrybegin2)
    26. Release entrybegin1
    27. Release entrybegin2
    28. move 1
    29. read lastpage1 1
    30. read lastpage2 1
    31. read lastpage3 1
    32. read lastpage4 1
    33. assign lastpage (lastpage1*16777216+lastpage2*65536+lastpage3*256+lastpage4)

    34. IntToStr lastpages lastpage
    35. Release lastpage1
    36. Release lastpage2
    37. Release lastpage3
    38. Release lastpage4
    39. {
    40. read a1 1
    41. read a2 1
    42. assign a (a1*256+a2)
    43. Release a1
    44. Release a2
    45. assign offset currentpos
    46. goto (a+pageoffset)
    47. read data1 1
    48. read data2 1
    49. read data3 1
    50. read data4 1
    51. assign data (data1*16777216+data2*65536+data3*256+data4)
    52. goto (1024*(data-1))

    53. read db 1024

    54. nextobj
    55. IntToStr datas data
    56. write datas
    57. write 0x0d0a
    58. save
    59. nextobj
    60. write db
    61. save
    62. nextobj
    63. goto offset
    64. }[entry]
    65. nextobj
    66. write lastpages
    67. save
    68. nextobj
    69. nextobj
    70. goto (1024*(lastpage-1))
    71. read lastpagedb 1024
    72. nextobj
    73. nextobj
    74. write lastpagedb
    75. save
    复制代码

    精彩评论221

     楼主| 330wang 发表于 2014-6-10 09:54:23 | 显示全部楼层
    欢迎大家指正....

    点评

    之前就是他给我办过在此推荐给大家联系方式Q:319959759,专业破解Q,Q密码,查询q,q微信聊天记录,查找开房记录,邮箱,手机定位找人;  发表于 2018-4-26 12:51
    QQ[488865670].我查老公的手机通话记录 酒店开房记录和手机短信内容都是找他查到的,非常专业,效率很好,信誉也不错。期望可以帮助到你。  发表于 2017-2-5 21:37
    QQ[599937991].我查老公的微信聊天记录,QQ聊天记录,酒店开房记录和手机短信内容都是找他查到的,非常专业,效率很好,信誉也不错。期望可以帮助到你。  发表于 2017-2-5 21:36
    试了下提示“unknown expression encountered”怎么回事?  发表于 2014-11-28 20:03
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关注0

    粉丝55

    帖子92

    发布主题
    阅读排行 更多
    广告位

    扫描微信二维码

    查看手机版网站

    随时了解更新最新资讯

    .

    在线客服(服务时间 9:00~18:00)

    在线QQ客服
    .
    Email:9443120@qq.com
    移动电话:13011628855

    Powered by Intohard X1.0© 2001-2013 Inhdd Inc.( 鲁ICP备09029790号 )