Как открыть файл crypt12 whatsapp на компьютер?

14 ответов на вопрос “Как открыть файл crypt12 whatsapp на компьютер?”

  1. ROSSI Ответить

    Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Audio/’. Содержит полученные аудиофайлы.
    Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Audio/Sent/’. Содержит отправленные аудиофайлы.
    Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Images/’. Содержит полученные графические файлы.
    Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Images/Sent/’. Содержит отправленные графические файлы.
    Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Video/’. Содержит полученные видеофайлы.
    Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Video/Sent/’. Содержит отправленные видеофайлы.
    Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Profile Photos/’. Содержит графические файлы, ассоциированные с владельцем аккаунта WhatsApp.
    Для экономии места в памяти Android-смартфона часть данных WhatsApp может храниться на SD-карте. На SD-карте, в корневом каталоге, расположен каталог ‘WhatsApp’, где могут быть найдены следующие артефакты этой программы:

    Каталог ‘.Share’ (‘/mnt/sdcard/WhatsApp/.Share/’). Содержит копии файлов, которые были переданы другим пользователям WhatsApp.
    Каталог ‘.trash’ (‘/mnt/sdcard/WhatsApp/.trash/’). Содержит удаленные файлы.
    Каталог ‘Databases’ (‘/mnt/sdcard/WhatsApp/Databases/’). Содержит зашифрованные резервные копии. Они могут быть расшифрованы при наличии файла ‘key’, извлеченного из памяти анализируемого устройства.
    Файлы, находящиеся в подкаталоге ‘Databases’:

    Каталог ‘Media’ (‘/mnt/sdcard/WhatsApp/Media/’). Содержит подкаталоги ‘WallPaper’, ‘WhatsApp Audio’, ‘WhatsApp Images’, ‘WhatsApp Profile Photos’, ‘WhatsApp Video’, ‘WhatsApp Voice Notes’, в которых находятся полученные и переданные мультимедиа файлы (графические файлы, видеофайлы, голосовые сообщения, фотографии, ассоциированные с профилем владельца аккаунта WhatsApp, обои).
    Каталог ‘Profile Pictures’ (‘/mnt/sdcard/WhatsApp/Profile Pictures/’). Содержит графические файлы, ассоциированные с профилем владельца аккаунта WhatsApp.
    Иногда на SD-карте может присутствовать каталог ‘files’ (‘/mnt/sdcard/WhatsApp/Files/’). В этом каталоге содержатся файлы, в которых хранятся настройки программы и предпочтения пользователя.

    Особенности хранения данных в некоторых моделях мобильных устройств

    В некоторых моделях мобильных устройств под управлением ОС Android возможно хранение артефактов WhatsApp в ином месте. Это обусловлено изменением пространства хранения данных приложений системным программным обеспечением мобильного устройства. Так, например, в мобильных устройствах Xiaomi есть функция создания второго рабочего пространства («SecondSpace»). При активации данной функции происходит изменение месторасположения данных. Так, если в обычном мобильном устройстве под управлением ОС Android данные пользователя хранятся в каталоге ‘/data/user/0/’ (что является ссылкой на привычные ‘/data/data/’), то во втором рабочем пространстве данные приложений хранятся в каталоге ‘/data/user/10/’. То есть, на примере месторасположения файла ‘wa.db’:
    в обычном смартфоне под управлением ОС Android: /data/user/0/com.whatsapp/databases/wa.db’ (что эквивалентно ‘/data/data/com.whatsapp/databases/wa.db’);
    во втором рабочем пространстве смартфона Xiaomi: ‘/data/user/10/com.whatsapp/databases/wa.db’.

    Артефакты WhatsApp в iOS-устройстве

    В отличие от Android ОС, в iOS данные приложения WhatsApp передаются в резервную копию (iTunes backup). Поэтому, извлечение данных этого приложения не требует извлечения файловой системы или создания физического дампа памяти исследуемого устройства. Большая часть значимой информации содержится в базе данных ‘ChatStorage.sqlite’, которая располагается по пути: ‘/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/’ (в некоторых программах этот путь отображается как ‘AppDomainGroup-group.net.whatsapp.WhatsApp.shared’).
    Структура ‘ChatStorage.sqlite’:

    Наиболее информативными в базе данных ‘ChatStorage.sqlite’ являются таблицы ‘ZWAMESSAGE’ и ‘ZWAMEDIAITEM’.
    Внешний вид таблицы ‘ZWAMESSAGE’:

  2. Molv Ответить

    C необходимостью восстановления данных WhatsApp пользователи сталкиваются в случае замены смартфона на другой, после случайного удаления какого-то из чатов или всех их, в результате сброса памяти смартфона или форматирования карты памяти (на которую как правило и сохраняется история переписки приложения).
    Содержание:
    Восстановление переписки или чата в случае удаления из приложения:
    Восстановление недавней переписки.
    Восстановление более давней переписки.
    Как восстановить чаты WhatsApp после очистки или форматирования карты памяти?
    Восстановление или перенос данных из одного смартфона на другой.
    Восстановление удалённых из WhatsApp изображений, видео или аудио файлов.
    Дополнено в январе 2019 года

    Восстановление переписки или чата в случае удаления из приложения

    Восстановление недавней переписки

    Чтобы восстановить переписку, которая была осуществлена не более чем 7 дней назад, достаточно просто переустановить приложение на вашем мобильном устройстве: сначала удалить, затем установить заново. WhatsApp автоматически создаёт резервную копию ваших данных каждый день и сохраняет её на карту памяти смартфона.
    После переустановки, приложение предложит восстановить историю сообщений из созданной раннее резервной копии. Достаточно просто нажать кнопку «Восстановить» и программа в процессе установки автоматически восстановит данные за последние 7 дней.

    Восстановление более давней переписки

    Восстановление чатов, которые старше чем 7 дней – это более сложный процесс. Для этого, перейдите в папку на карте памяти вашего устройства в которой WhatsApp сохраняет резервные копии чатов пользователя:
    /sdcard/WhatsApp/Databases.

    Если перейти в эту папку вы увидите в ней один файл с названием msgstore.db.crypt12, и ещё несколько файлов с названиями, как msgstore-2016-11-08.1.db.crypt12.
    msgstore.db.crypt12 – это файл с последней резервной копией чатов WhatsApp. Именно из данного файла происходит автоматическое восстановление чатов и контактов после переустановки WhatsApp.
    msgstore-2016-11-08.1.db.crypt12 – это резервная копия чатов приложения на конкретную дату, которая указана в названии файла. В нашем случае – это резервная копия чатов на 08 ноября 2016 г.
    Поэтому, если необходимо восстановить чаты по состоянию на определённую дату, найдите файл, в названии которого указана эта дата и переименуйте его в msgstore.db.crypt12.
    После этого удалите WhatsApp с вашего устройства и установите его заново. В процессе установки программа предложит восстановить обнаруженную резервную копию чатов и контактов, как описано в предыдущем разделе. Восстановите её, и восстановится история из переименованного ранее файла.

    Только имейте ввиду, что в результате проделанной процедуры с вашего устройства будет удалена текущая история чатов. Чтобы восстановить её, необходимо проделать всё в обратном порядке.
    Примечание. Если вы создаёте резервную копию чатов вручную, то она также сохраняется в файл с названием msgstore.db.crypt12. Поэтому, чтобы не потерять файл с резервной копией чатов, которую вы создали вручную, переименуйте его и сохраните в удобное место. А в случае необходимости восстановления чатов именно из него, переименуйте данный файл обратно в msgstore.db.crypt12.
    Создать резервную копию чатов вручную можно с помощью меню WhatsApp Настройки / Чаты / Резервное копирование чатов.

    Как восстановить чаты WhatsApp после очистки или форматирования карты памяти

    Если произошел сбой карты памяти устройства, вы её очистили или отформатировали то восстановить историю чатов WhatsApp также можно. .
    Для этого, подключите смартфон к компьютеру или подключите карту памяти к ПК с помощью кард-ридера. Запустите Hetman Partition Recovery и просканируйте с её помощью карту памяти. Перейдите с помощью программы в папку вашей карты памяти /sdcard/WhatsApp/Databases и вы увидите в ней созданные WhatsApp файлы с историей чатов.

    Восстановите содержимое папки Databases. Перенесите необходимый вам файл истории чатов в папку карты памяти устройства с WhatsApp. После этого повторите процедуру, как в случае с восстановлением более давней переписки чатов (раздел «Восстановление более давней переписки»).

    Восстановление или перенос данных из одного смартфона на другой

    Если вы поменяли смартфон на новый и вам необходимо восстановить на нём историю переписки вашего старого устройства, для этого перенесите файлы из папки /sdcard/WhatsApp/Databases старого телефонов в новый. Во время установки WhatsApp приложение обнаружит резервную копию чатов и предложит её восстановить.

  3. СоНыЙ Ответить

    Приветствую гостей и постояльцев Codeby.net!
    Совсем недавно, коллега @Sunnych вдохновил на создание такой статьи.
    Посмотреть вложение 21296
    Она послужит неплохим дополнением, этому материалу, и возможно позже выльется в отдельную, категорию «Форензика мессенджеров» но об этом чуть позже, вернемся к основной теме.
    Я буду использовать инструмент Whapa на операционной системе Kali Rolling 2018.3.
    Посмотреть вложение 21297
    Whapa – это набор инструментов для анализа приложения WhatsApp для Android. Все они написаны на Python 2.X.
    Whapa – состоит из трех приложений:
    Whapa (Whatsapp Parser)
    Whademe (Whatsapp Decrypter and Merger)
    Whagodri (Whataspp Google Drive Extractor)
    Whapa – является парсером базы данных Android WhatsApp, который автоматизирует процесс и представляет данные, обрабатываемые базой данных Sqlite, таким образом, чтобы это было понятно аналитику.
    Программное обеспечение разделено на четыре режима:
    Message Mode: анализирует все сообщения в базе данных, применяя различные фильтры. Он извлекает экскизы, если они доступны. «./Media» – это каталог, в котором пишутся эскизы. Строки сортируются по метке времени, а не по id.
    Decryption Mode: расшифровывает базы данных crypto12, если в наличии есть ключ.
    Info Mode: отображает различную информацию о статусах, списке отправлений и группах.
    Extract Mode: извлекает все эскизы из базы данных
    Если вы скопируете базу данных «wa.db» в тот же каталог, что и скрипт, номер телефона будет отображаться вместе с именем.
    Установка:

  4. VideoAnswer Ответить

  5. VideoAnswer Ответить

Добавить ответ

Ваш e-mail не будет опубликован. Обязательные поля помечены *