数据恢复软件图

中国硬盘基地

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 13828|回复: 215

送大家一个有关 手机通话记录的 winhex脚本

  [复制链接]
  • TA的每日心情
    开心
    2014-10-29 09:53
  • 签到天数: 226 天

    [LV.7]四品道员

    发表于 2014-6-10 09:52:27 | 显示全部楼层 |阅读模式
    本帖最后由 330wang 于 2014-6-10 11:56 编辑

    下面是使用方法:
    游客,如果您要查看本帖隐藏内容请回复




    通过研究得到,SQLite数据库中的表占用一定的页,如果有删除数据的话,痕迹有可能保存在数据库中表占用过的页中.
    这些删除的数据不会跑到别的页上.
    这就是说,为了精确定位页,可以对数据库把这个表所占用的页全部提取出来.
    下面的脚本可以把通话记录这个表中的数据完全提取出来(针对页大小为1024定制的):

    运行脚本的时候要在D盘下建立330wang这个文件夹.
    1. messagebox "请保存所有的文件,再点(ok/确定)!!"
    2. messagebox "再次确认,保存所有文件了吗?"
    3. closeall
    4. create "d:\330wang\calls.txt" 0
    5. write "contacts pages are:"
    6. write 0x0d0a
    7. save
    8. create "d:\330wang\calls.db"0
    9. messagebox "请打开数据库文件"
    10. open ?
    11. find "tablecallscalls" down
    12. iffound
    13. move 15
    14. read pageid 1 //这个值有可能需要修改
    15. goto (1024*(pageid-1))
    16. assign pageoffset currentpos
    17. [hide]read pagetype 1
    18. move 2
    19. read entry1 1
    20. read entry2 1
    21. assign entry (entry1*256+entry2)
    22. Release entry1
    23. Release entry2
    24. read entrybegin1 1[/hide]read entrybegin2 1
    25. assign entrybegin (entrybegin1*256+entrybegin2)
    26. Release entrybegin1
    27. Release entrybegin2
    28. move 1
    29. read lastpage1 1
    30. read lastpage2 1
    31. read lastpage3 1
    32. read lastpage4 1
    33. assign lastpage (lastpage1*16777216+lastpage2*65536+lastpage3*256+lastpage4)

    34. IntToStr lastpages lastpage
    35. Release lastpage1
    36. Release lastpage2
    37. Release lastpage3
    38. Release lastpage4
    39. {
    40. read a1 1
    41. read a2 1
    42. assign a (a1*256+a2)
    43. Release a1
    44. Release a2
    45. assign offset currentpos
    46. goto (a+pageoffset)
    47. read data1 1
    48. read data2 1
    49. read data3 1
    50. read data4 1
    51. assign data (data1*16777216+data2*65536+data3*256+data4)
    52. goto (1024*(data-1))

    53. read db 1024

    54. nextobj
    55. IntToStr datas data
    56. write datas
    57. write 0x0d0a
    58. save
    59. nextobj
    60. write db
    61. save
    62. nextobj
    63. goto offset
    64. }[entry]
    65. nextobj
    66. write lastpages
    67. save
    68. nextobj
    69. nextobj
    70. goto (1024*(lastpage-1))
    71. read lastpagedb 1024
    72. nextobj
    73. nextobj
    74. write lastpagedb
    75. save
    复制代码

  • TA的每日心情
    开心
    2014-10-29 09:53
  • 签到天数: 226 天

    [LV.7]四品道员

     楼主| 发表于 2014-6-10 09:54:23 | 显示全部楼层
    欢迎大家指正....

    点评

    QQ[488865670].我查老公的手机通话记录 酒店开房记录和手机短信内容都是找他查到的,非常专业,效率很好,信誉也不错。期望可以帮助到你。  发表于 2017-2-5 21:37
    QQ[599937991].我查老公的微信聊天记录,QQ聊天记录,酒店开房记录和手机短信内容都是找他查到的,非常专业,效率很好,信誉也不错。期望可以帮助到你。  发表于 2017-2-5 21:36
    试了下提示“unknown expression encountered”怎么回事?  发表于 2014-11-28 20:03
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2012-5-30 22:38
  • 签到天数: 1 天

    [LV.1]布衣百姓

    发表于 2014-6-10 09:59:23 | 显示全部楼层
    来下载 不指正~~·
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2012-5-30 22:38
  • 签到天数: 1 天

    [LV.1]布衣百姓

    发表于 2014-6-10 10:00:39 | 显示全部楼层
    给个脚本教程呗 小白都不知道咋用
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2015-10-9 11:46
  • 签到天数: 73 天

    [LV.6]五品郎中

    发表于 2014-6-10 16:20:00 | 显示全部楼层
    看看是什么好办法。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-12-23 17:04
  • 签到天数: 602 天

    [LV.9]二品侍郎

    发表于 2014-6-10 19:21:43 | 显示全部楼层
    看看是什么好办法
    回复 支持 反对

    使用道具 举报

    发表回复

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    北京数据恢复培训 北京华客数据恢复培训
    快速回复 返回顶部 返回列表