作者：张艳姣; 曾光裕手机取证android系统sqliteqq聊天记录文本数据恢复
摘要：Android手机存在被删除但是未彻底删除的存储QQ聊天数据,通过分析其SQLite数据库文件结构,比较QQ数据记录在删除前后不同的存储机制,根据标识QQ数据记录的特征码,提出一种基于SQLite内部记录格式的已删除数据恢复算法,快速恢复出手机中被删除的QQ聊天文本数据。实验结果表明,该方法可以恢复出未覆盖的自由块、部分被覆盖的自由块和未使用空间中残存的已删除数据,与已有恢复方法相比,恢复范围更广,恢复性能更好。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
