Skip to content

Vakalesui mai na itukutuku ni ivakadinadina mai na dua na talevoni vakacacani se vakacacani na itukutuku ni veitalanoa .

Emergency numbers differ by country. This page uses 911, the number for the United States and Canada. Many other countries use 112, 999, or another number. Find the number for your country.

Ni dua na kisi ni veilewai vakamatanitu bibi, ivalu ni maroroi ni mataveilewai ni matavuvale, rogoci ni ivakaro ni vakatabui, kudru ni veivakacacani ena vanua ni cakacaka, veileti ni veivakaisini ni konitaraki, se veitaqomaki vakalawa e vakatau ena itukutuku ni itukutuku, veitalanoa ni WhatsApp, iMessages, se na wa ni sikinala e vesuki tu ena loma ni dua na talevoni caca se dua na faile cala ni clickman. ivakadinadina. Na itukutuku ni itukutuku ni gauna oqo e sega ni maroroya na itukutuku me vaka na faile ni ivola rawarawa; era maroroi ira ena loma ni veimaliwai itukutuku ni SQLite (sms.db ena iOS, mmssms.db / bugle_db ena Android, msgstore.db.crypt14 / crypt15 ena WhatsApp, kei na itukutuku ni SQLCipher ena ivakatakilakila) vata kei na gauna lekaleka Vola-Liu na itukutuku (.db-wal) faile ni ivolaniveisiga.

Kevaka o vakacalakataka e dua na talevoni vou me vola na nomu dua ga na o vakasukasuka ena dua na itukutuku lala, se kevaka o dolava e dua na itukutuku SQLite vakacacani ka sega ni kopitaka na kena vuni . -wal faile taumada, se kevaka o vakauta na cropped, sega ni vakadeitaki na sikirini ni veivakacacani na loya veibasai me vaka na lasu, e rawa ni o vakayalia ruarua na itukutuku kei na kisi ni mataveilewai.

Na idusidusi oqo e vakarautaka na ikalawa-ena-ikalawa sega ni veivakarusai na veitalanoa ni lavelavetaki, SQLite itukutuku ni vakavinakataki, cryptographic itukutuku ni vakalesui mai, kei na mataveilewai-vakadonui na veivakadonui ni veivakabulabulataki ni veivakadonui e yavutaki ena Matanitu ni ivakatagedegede kei na tekinolaji (NIST) iVola Vakatabakidua 800-101 iVakatakila 1 (Dusidusi ni FederalF ena E) 901 (b) (9) kei na 902 (14) (Vakadeitaka vakataki koya na ivakadinadina vakalivaliva ena SHA-256 Hash ni veivakadeitaki), kei na vakamatanitu ni SQLite / SQLCipher vakabulabulataki ni veivakadeitaki.

Cakava oqo ena gauna oqo

Kevaka o gadreva mo vakabula na ivola bibi se itukutuku ni veitalanoa mai na dua na talevoni vakacacani, e dua na wa e bokoci vakacalaka, se dua na vakasukasuka sega ni rawata:

  1. Biuta na talevoni ena ivakarau ni waqavuka ena gauna sara ga oqo ka vakasuka na OFF vakataki koya iCloud / Google draiva ni vakasukasuka. Oqo na #1 lawa ni veivakadeitaki ni talevoni veikauyaki. Cava na vuna? iMatai, ni o bokoca e dua na itukutuku ena iMessage (sms.db), Na cava (msgstore.db), se na itukutuku ni Android, na ivola e sega ni bokoci sara mai na draiva ni flash, e dabe ena loma ni itukutuku ni SQLite ni "Freelist / Na draunipepa sega ni vakarautaki" se ena loma ni gauna lekaleka Vola-Liu na itukutuku (.db-wal) me yacova ni sa cicivaka na itukutuku e dua na itukutuku . VACUUM vakasavasavataka se vakayacora na itukutuku vou ena dela ni kena. iKarua, Kevaka e dua na itukutuku a bokoci ena nomu talevoni nikua, **na nomu iotioti ni bogi ni 02:00 AM iCloud vakasukasuka se Google draiva WhatsApp vakasukasuka e se tiko ga na itukutuku sega ni vakacacani **, * me yacova ni * bogi nikua na vakasukasuka ni Wi-Fi vakataki koya e volai kina. Na kena vakacurumi na Mode ni waqavuka e tarova ruarua na volavola ni SQLite ni vanua kei na volavola ni veivakabulabulataki ni o ena gauna sara ga oqo. Kevaka o sa tiko ena leqa vakayago totolo mai vua e dua na dau veivakalolomataki e vale se stalker ka o maroroya tiko na nona itukutuku, lako ki na vanua taqomaki taumada ka qirita na nomu naba ni leqa tubukoso ni vanua (911 e Amerika kei Kenada, 112 ena yasa ni Iurope, 999 ena Matanitu Cokovata) se raica . naba ni leqa tubukoso.
  2. Sega vakadua ni vakacuruma se saini ki na WhatsApp se Sikinala ena dua na talevoni vou ka kiliki ena "Lesu tale mai ena gauna oqo" ni bera ni vakalesui mai na nomu itukutuku makawa. E milioni na vakayagataki vakayalia na yabaki ni ivakadinadina ni WhatsApp ena gauna e vakarautaki kina e dua na talevoni ni veisosomitaki: kevaka o skip na imatai ni vakalesui mai ni vakacurumi totolo (se kevaka e sega ni rawata na vakalesui mai percent vou ena dua na 99 vakasukasuka ki na Google draiva se iCloud, e volai na nomu vakasukasuka ni o ni itukutuku makawa ni gigabaiti e vuqa ena dua na vakasukasuka lalai ni 0-kilopaite.
  3. Kevaka e damudamu se vakacacani na sikirini ni talevoni (digitaki ni veitaratara) ia na talevoni e se vibrates tikoga se chimes, SEGA ni vakavoutaka tale. Ena rua na iOS kei na Android (**Faile-yavutaki na veivakadeitaki / Ni bera na imatai ni dolavi - BFU vs ni oti na imatai ni dolavi - AFU **), me vaka na balavu ni talevoni sa dolavi tale (sa dolavi tale na talevoniAFU matanitu), na ki ni veivakadeitaki ni taqomaka na nomu itukutuku ni itukutuku era dabe tiko decrypted ena RAM, ka rawa kina vei iko mo vakacuruma e dua na ** $ 15 USB-C / Uila hub vata kei na dua na kalavo ni kompiuta USB wired kei na HDMI vakaraitaki ** me kiliki . "Trust This Computer" ka dreta e dua na itukutuku taucoko ni vanua. Kevaka o vakasaurarataki-reboot e dua na talevoni kei na dua na sikirini ramusu, e lutu ki na . BFU lokataki na ituvaki e sega ni rawa ni dolava kina e dua na mouse USB se dua na kompiuta ka sega ni vakavinakataka taumada na sikirini (raica na noda idusidusi ena . vakabulai ni talevoni ramusu se vakacacani ena wai).
  4. Ena veigauna kece e kopitaka kina e dua na itukutuku ni SQLite kaukauwa (sms.db se msgstore.db), DAUNA kopitaka vata na tolu na faile ni veitacini ( )..db, .db-wal, kei na .db-shm). Na itukutuku kece ni itukutuku ni talevoni veikauyaki ni gauna oqo e cici ena SQLite WAL (Vola-Liu na itukutuku) ivakarau. Na nomu veisiga se macawa ni itukutuku sa oti e dau dabe tiko ena loma ni itokani . sms.db-wal se msgstore.db-wal faile, SEGA ena loma ni levu . .db faile se bera. Kevaka o kopitaka ga . sms.db ka biuta sms.db-wal e muri, na itukutuku vou duadua e yali se na itukutuku e dolavi me vaka e vakacacani.
  5. Vakasamataka ka vola e dua na hash ni SHA-256 ni dua na itukutuku ni vakau itukutuku se faile ni itukutuku ena gauna sara ga oqo. Ni bera ni dikevi se veisautaki e dua na faile ni itukutuku ni vakabulai, cici . sha256sum (Linux/macOS) se Get-FileHash -Algorithm SHA256 (Katubaleka PowerShell) ena itukutuku taumada ka maroroya na 64-itovo ni hash ni wa. Ena ruku ni ** Lawa ni Matanitu ni ivakadinadina 902 (14) **, e dua na SHA-256 hash yaga sa ikoya na ivakatagedegede koula me baleta na kena vakadinadinataki ena mataveilewai ni nomu itukutuku digitaki ni itukutuku e sega vakadua ni veisautaki se vakaraitaki.
flowchart TD
    A["Gadrevi vakatotolo me vakabulai & Maroroya na itukutuku ni ivakadinadina (SMS, iTukutuku, WhatsApp, Sikinala)"] --> B["FREEZE TOTOKA: Vakatara na ivakarau ni waqavuka ena talevoni & vakaleqa na auto-o vakasukasuka ena so tale na iyaya ."]
    B --> C{"Na cava na ituvaki ni talevoni kei na itukutuku ena gauna oqo?"}
    C -->|"1. Cakacaka na talevoni, ia na itukutuku era a bokoci vakacalaka ga"| D["Raica kevaka e vakalesui mai na o (iCloud / Google draiva) se WhatsApp ni vanua '/itukutuku' na folder e tiko kina na itaba ni bera na bokoci ."]
    D --> E["Ni bera ni vakalesui mai ena talevoni bula: Taumada taura e dua na itukutuku taucoko ni vanua vakacurumi ki na PC/Mac (`idevicebackup2` / iTunes / Vakasaqara / ADB) me maroroi kina na lisi galala ni SQLite WAL"]
    C -->|"2. Sikirini ni talevoni e ramusu / karakarawa, ia na papa se kaukauwa tikoga ena ."| F["Kakua ni reboot (Maroroya ena 'Ni oti na imatai ni dolavi' ituvaki); semati USB-C/Uila Hub + Wired USB mouse + HDMI Vakaraitaka me dolavi & vakadonuya na itukutuku ni PC"]
    C -->|"3. Veivosaki Faile ni vakalesui mai se itukutuku ni SQLite (`sms.db`, 'msgstore.db', Sikinala) sa vakacacani / sega ni rawa ni vakalesui mai"| G["Kopitaka kece na TOLU na faile ('.db', '.db-wal', '.db-shm') ki na dua na dairekita ni cakacaka ena PC / Mac"]
    G --> H{"E vakacurumi beka na itukutuku (`vakacurumi14/vakacurumi15` se SQLCipher) se ivakatagedegede ni SQLite?"}
    H -->|"WhatsApp vakacurumi / Sikinala"| I["Decrypt vakayagataka na 64-char E2EE Ki / `/ itukutuku / itukutuku / com.whatsapp / faile / ki ` ('wa-crypt-iyaya ni cakacaka`) se ivakatakilakila 30-digidigi ni vosanicuru ('ivakatakilakila-iyaya ni cakacaka')"]
    H -->|"Vakadewataki / ivakatagedegede ni SQLite"| J["Vakavinakataka na draunipepa ni B-vunikau vakacacani ena kena vakayagataki na 'sqlite3 .vakabulai' se ceuta na itukutuku sa bokoci mai na Freelist & WAL na ivakarau"]
    E --> K["Vakadeitaka me baleta na Mataveilewai: Vakatubura na SHA-256 Hash + Taucoko-wa PDF vata kei na CDRs ni kauta + FRE 902 (14) Vakadeitaka"]
    I --> K
    J --> K

Na droini ni maroroi ni itukutuku ni talevoni veikauyaki: Na vanua e bula dina kina na nomu itukutuku

Me vakabulai na itukutuku bokoci se vakacacani ka sega ni vakarusai ira, e dodonu mo kila na vanua e maroroya kina na ivakarau ni cakacaka yadua kei na ituvatuva ni itukutuku na kena itukutuku bula, na kena ki ni veivakadeitaki, kei na kena rolling backups ni vanua:

App ni itukutuku / OS Sala ni faile ni itukutuku e loma Na droini ni veivakadeitaki Na vanua e tiko kina na veivakabulabulataki ni vanua se o .
** iOS ni Apple: iTukutuku & SMS / MMS / RCS ** /HomeDomain/Library/SMS/sms.db (vakakina sms.db-wal kei na sms.db-shm)
Itukutuku ni itukutuku: /HomeDomain/Library/SMS/Attachments/
(Ena loma ni vakasaqaqara/iTunes vakasukasuka ni vanua, sms.db e dau maroroi ena ruku ni yaca ni faile SHA-1 3d0d7e5fb2ce288813306e4d4636395e047a3d28)
Na ivakatagedegede ni SQLite 3 itukutuku (taqomaki ena disiki mai na iOS itukutuku ni veitaqomaki ni kalasi C, ka vakacurumi ena loma ni PC ni vanua/Mac ni veivakadeitaki kevaka "Encrypt local backup" vosanicuru e vakatarai). 1. Vanua ni Mac/PC Vakasaqara/iTunes vakalesui mai (-/Library/Application Support/MobileSync/Backup/ se %APPDATA%\Apple Computer\MobileSync\Backup\).
2. ** iCloud iyaya ni vakalesui mai ** (kevaka "Messages in iCloud" ni OFF, taucoko na itaba ni sms.db era tiko ena loma ni iCloud ni veisiga).
3. iOS "Se qai bokoci walega oqo" Folder ena loma ni app ni itukutuku (Edit -> Show Recently Deleted, maroroya na ivola sa bokoci me baleta na 30 ki na 40 na siga).
Android: iTukutuku ni Google (SMS / MMS / RCS) /data/data/com.google.android.apps.messaging/databases/bugle_db (na ivakarau ni talevoni ni veiqaravi /data/user_de/0/com.android.providers.telephony/databases/mmssms.db) Na ivakatagedegede ni SQLite 3 itukutuku ena loma ni iyaya-vakadeitaki ni Android faile-yavutaki na veivakadeitaki (FBE) vakayagataki ni ivakadinadina ni veiwasei. Google dua / Android o vakasukasuka (vakasuka vakataki koya na itukutuku ni SMS kei na MMS/RCS e vakacurumi ki na nomu akaude ni Google).
Na cava ena Android Bula DB ni loma (Yavu/Ki e gadrevi): /data/data/com.whatsapp/databases/msgstore.db + . /data/data/com.whatsapp/files/key
Vakayagataka-Rawa ni Vakayagataka na Veivakabulabulataki ni Vanua: /sdcard/Android/media/com.whatsapp/WhatsApp/Databases/msgstore.db.crypt14 (se .crypt15)
.crypt14: AES-256-GCM vakacurumi ena kena vakayagataki na 158-baiti key faile maroroi ena /data/data/com.whatsapp/files/key.
.crypt15: Itinitini-ki-itinitini ni veivakadeitaki ni veivakadeitaki taqomaki ena nomu 64-digidigi hexadecimal veivakadeitaki ki se vosanicuru.
7-Siga Rolling itukutuku ni vanua: Ena veibogi kece ena 02:00 AM, WhatsApp ena Android vakabulai me yacova na 7 siga ni faile ni itukutuku makawa ni veivakadeitaki vakadodonu ena nomu talevoni ni maroroi ni loma (msgstore-YYYY-MM-DD.1.db.crypt14), VAKATARA na itukutuku vou duadua ena Draiva ni Google.
** Na cava ena iPhone (iOS) ** /AppDomainGroup-group.net.whatsapp.WhatsApp.shared/ChatStorage.sqlite (vakakina .sqlite-wal)
(Ena loma ni dua na itukutuku ni iTunes/Vakasaqara, ChatStorage.sqlite e hash me vaka na 7c7fba66680ef796b916b067077cc246adacf01d)
Na ivakatagedegede ni SQLite 3 ena loma ni koniteina ni ilawalawa ni iOS App (e rawa ni rawati ena dua na sega ni vakacurumi se vosanicuru-vakacurumi ni vanua Mac / PC iPhone vakasukasuka). iCloud draiva WhatsApp vakasukasuka vata kei na Mac ni vanua/PC vakasaqara/iTunes taucoko ni iyaya vakasukasuka.
Sikinala ni italai vakaitaukei (Android & iOS) Faile ni veivakabulabulataki ni vanua ni Android: signal-YYYY-MM-DD-HH-MM-SS.backup
Katubaleka ni katubaleka (katubaleka/Mac/Linux): -/.config/Signal/sql/db.sqlite + . config.json (se ki ni maroroi ni taqomaki ni ki ni OS)
Androiti .backup: Vakacurumi ena 30-digidigi ni vosanicuru ni naba vakaraitaki ena gauna o vakasuka kina na veivakadeitaki.
** Sikinala ni katubaleka: ** Vakacurumi ena ** SQLCipher 4 **; na ki ni decryption e maroroi tu ena loma . config.json / OS Ki ni nomu laptop.
Bibi ni Forensic Bypass: Kevaka mada ga e dua na talevoni ni ivakatakilakila e vakacacani se yali (kei na iOS ivakatakilakila e sega ni solia na veivakadeitaki ni o), kevaka o sa bau semati "Sikinala ni katubaleka" ena nomu katubaleka, Mac, se Linux laptop, na nomu taucoko decrypted itukutuku itukutuku na laptops e dabe tiko ena vanua ena loma ' -/.config/Signal/sql/db.sqlite itukutuku.

iTuvatuva 1: Vakalesui mai ni bokoci se vakacacani na itukutuku ni iPhone (sms.db & ChatStorage.sqlite)

Kevaka e bibi na iMessages, ivola ni SMS, se itukutuku ni WhatsApp era a bokoci ena dua na iPhone, se kevaka e vakacacani na iPhone, muria na ikalawa dodonu oqo ena ituvatuva ni veivakaliuci:

iKalawa 1: Raica na tara-ena iOS "Se qai bokoci walega oqo" vault (Matai ni 30 ki na 40 na siga)

Ena iOS 16, iOS 17, iOS 18, kei na vou, bokoca e dua na ivola se iMessage na wa e ** sega ni ** toso sara ga ki na vanua ni lisi ni SQLite raw; e toso yani ki na dua na folder ni benu vuni me baleta na 30 na siga (me yacova na 40 na siga ni bera na purge tudei): 1. Dolava na itukutuku app ena iPhone. 2. Tap Vakadodonutaka (se Filter) ena tutuna e cake-imawi. 3. Tap Vakaraitaka na veika e se qai bokoci walega oqo. 4. Digitaka na veivosaki ka tabaka na Vakabulai.

iKalawa 2: Kauta laivi sms.db kei na ChatStorage.sqlite mai na dua na Mac ni vanua / katubaleka ni vakalesui mai ka sega ni volai e dua na ka .

Kevaka e a bokoci tudei na itukutuku mai na "Sa bokoci walega oqo" (se kevaka o gadreva mo kauta laivi na itukutuku me baleta na mataveilewai se ceuta bokoci SQLite laini), bulia e dua na itukutuku taucoko ni vanua ena dua na kompiuta ena gauna sara ga oqo ni sa tiko ga na talevoni ena Mode ni waqavuka:

  1. Vakacuruma na iPhone ena kebulu ni USB ki na dua na Mac (Vakasaqara) se katubaleka PC (Apple iyaya / iTunes) se Linux (libimobiledevice):
  2. Raica na kato me baleta na "Vakacuruma na itukutuku ni vanua" ka vakarautaka e dua na vosanicuru rawarawa o na sega ni guilecava (me vaka na Evidence1234). (Na cava e vakatara kina na veivakadeitaki ni veivakadeitaki? E dua na veivakadeitaki ni iOS ni vanua e oka kina na ikuri ni iyaya ni veivakadeitaki, itukutuku ni bula, itukutuku ni kaci, kei na iyaya ni keychain e kauta laivi o Apple mai na veivakadeitaki sega ni vakadeitaki).
  3. Kiliki Lesu tale ena gauna oqo ka waraka me oti.
  4. Vakasaqara na folder ni vakasukasuka raw ena nomu kompiuta:
  5. MacOS: -/Library/Application Support/MobileSync/Backup/<UDID>/
  6. Katubaleka: %APPDATA%\Apple Computer\MobileSync\Backup\<UDID>\ se %USERPROFILE%\Apple\MobileSync\Backup\<UDID>\
  7. **Kopitaka na taucoko oqori <UDID> folda ki na dua na draiva ni taudaku duatani ena gauna sara ga oqo ka vakarautaka na kena SHA-256 hash ** me rawa kina ni sega vakadua ni veisautaki na nomu iyaloyalo taumada ni veivakadeitaki.
  8. Vakasaqara na itukutuku dodonu ni itukutuku ena loma ni iOS vakasukasuka ena kena vakayagataki na Apple ni SHA-1 Hashes ni vanua:
  9. Apple vakayacana tale na faile kece ena loma ni dua na iOS vakasukasuka ki na ** SHA-1 hash ni kena . Domain-RelativePath**, vakarautaki ki na rua na ivakatakilakila lalai:
    • SMS ni Apple / iTukutuku ni itukutuku (HomeDomain-Library/SMS/sms.db): E tiko ena folder lailai 3d/ -> faile 3d0d7e5fb2ce288813306e4d4636395e047a3d28
    • Na itukutuku ni iOS ni cava (AppDomainGroup-group.net.whatsapp.WhatsApp.shared-ChatStorage.sqlite): E tiko ena folder lailai 7c/ -> faile 7c7fba66680ef796b916b067077cc246adacf01d
    • Indekisi ni faile ni vakalesui mai (Manifest.db): E dua na ivakavuvuli ni SQLite mapetaka na itaba yadua, memo ni domo, kei na hash ni vakacurumi ki na kena yaca ni faile dina ena . SMS/Attachments/.
  10. (Kevaka o sa vakatara na veivakadeitaki ni veivakadeitaki, decrypt e dua na ilavelave ni cakacaka ni veivakadeitaki ki na dua na folder wiliki rawa ena kena vakayagataki na iyaya ni cakacaka ni ivurevure dolavi me vaka na . iphone-backup-decrypt ena Python se dausarasara kilai levu me vaka iMazing se iBackup Viewer).

iTukutuku 2: Vakalesui mai ni WhatsApp ni Android .crypt14 / .crypt15 kei na Sikinala .backup maroroi

1. Vakabula e dua na itukutuku makawa ni WhatsApp ni bera ni cava na katubaleka ni 7-siga ni rolling .

Vakacava kevaka e dua e bokoca e dua na veitalanoa ni WhatsApp veivakacacani ena nomu talevoni ni Android ena 3 na siga sa oti, kei na bogi sa oti ni 02:00 AM Google draiva vakasukasuka sa volai tu na ilavelave ni o? - Vakacuruma na nomu talevoni ni Android ki na dua na kompiuta ena USB (ena Faile ni Veisau / MTP ivakarau) se dolava na Android Faile app ka lako ki na:

Internal Storage/Android/media/com.whatsapp/WhatsApp/Databases/
(se ena vakadewa makawa ni Android: Internal Storage/WhatsApp/Databases/). - Ena loma ni folder oqori, o na raica me yacova na 7 na faile duidui: - msgstore.db.crypt14 (Backup ni bogi sa oti, yali na itukutuku sa bokoci) - msgstore-2026-10-30.1.db.crypt14 (Na itukutuku ni nanoa) - msgstore-2026-10-28.1.db.crypt14 (Na vakasukasuka mai na 3 na siga sa oti, NI BERA NA kena bokoci na itukutuku) - Na sala me vakalesui mai kina na 3-siga-makawa na veivakadeitaki ki na nomu talevoni taqomaki: 1. Kopitaka taucoko . Databases/ kei na Media/ folda ki na nomu kompiuta taumada me kakua ni dua na ka e rawa ni yali. 2. Vakayacana tale na gauna oqo msgstore.db.crypt14 me msgstore-CURRENT-NEW.db.crypt14.bak. 3. Vakayacana tale na faile makawa ni bera ni bokoci msgstore-2026-10-28.1.db.crypt14 ki na yaca ni faile bulabula dodonu msgstore.db.crypt14. 4. Vukica Waqavuka ivakarau ON (se bokoca na veivakadonui ni Google draiva ni WhatsApp vakalekaleka me kakua kina ni dreta na WhatsApp na itukutuku vou ni o ena kena isosomi), bokoca ka vakacuruma tale na WhatsApp, vakadeitaka na nomu naba, kei na gauna e raica kina na WhatsApp na vanua . msgstore.db.crypt14 faile, tabaka na ** Vakalesui mai **. Na itukutuku kece mai na 3 na siga sa oti ena basika tale mai vakavinaka.

2. Vakadewataka na vakacacani . .crypt14 / .crypt15 Na veivakabulabulataki ni WhatsApp ena dua na kompiuta (wa-crypt-tools)

Vakacava kevaka e vakacacani na faile ni vakasukasuka ni WhatsApp ena 95 na pasede ena gauna ni vakalesui mai ni talevoni baleta ni sa vakacacani vakalailai na itukutuku ni SQLite ena loma ni wrapper vakacurumi? E rawa ni o vakadewataka na . .crypt14 se .crypt15 koniteina vakadodonu ena nomu kompiuta, vakavinakataka na itukutuku ni SQLite, ka wilika na itukutuku kecega: - Kevaka e tiko vei iko e dua na .crypt15 Itinitini-ki-itinitini ni veivakadeitaki ni veivakadeitaki ka maroroya na nomu 64-digidigi hexadecimal ki (se kevaka o sa lavetaka /data/data/com.whatsapp/files/key se encrypted_backup.key), vakacuruma na iyaya ni cakacaka ni Python ni ivurevure dolavi wa-crypt-tools (wagolek):

# Install wa-crypt-tools on Linux, macOS, or Windows Python:
python3 -m pip install wa-crypt-tools

# Decrypt a WhatsApp .crypt15 backup using your 64-character hex key:
wadecrypt <your_64_character_hex_key> msgstore.db.crypt15 msgstore.db

# Or decrypt a .crypt14 backup using the extracted 158-byte key file:
wadecrypt key msgstore.db.crypt14 msgstore.db
- Vakadua wadecrypt vakatubura na kaukauwa msgstore.db SQLite faile, e rawa ni o vakavinakataka e dua na vakacacani B-vunikau na draunipepa ena kena vakayagataki na SQLite vakamatanitu . .recover idini ena Wase 3 e ra.

3. Na kena kau laivi ka vakavinakataki e dua na Sikinala vakacacani . .backup se na itukutuku ni katubaleka ni sikinala

  • Me baleta na Android signal-YYYY-MM-DD.backup faile: Kevaka e dua na talevoni vou e sega ni via vakacuruma e dua na faile ni veivakabulabulataki ni Signal levu (se kevaka e a vakalekalekataki na faile ena gauna e vakadewataki kina e dua na kadi ni SD sa mate tiko), vakayagataka na iyaya ni cakacaka ni veivakadeitaki ni ivurevure dolavi signalbackup-tools (github.com/bepaald/signalbackup-tools) kei na nomu 30-digidigi ni naba ni vakasukasuka ni vosanicuru me vakavotukana na veitaratara sega ni vakacacani, vakauta na itukutuku ni SQLite raw, ka vakatubura e dua na savasava, vakasaqaqara HTML veitalanoa ni itukutuku kei na itukutuku kece ni itukutuku e sega ni vakacacani:
    # Unpack a Signal Android backup (including truncated/partially corrupted archives) to HTML:
    signalbackup-tools signal-2026-10-30.backup "12345 67890 12345 67890 12345 67890" --exporthtml ./recovered_signal_chats/
    
  • Me baleta na katubaleka ni sikinala (-/.config/Signal/sql/db.sqlite): Kevaka mada ga a vakacacani na nomu talevoni veikauyaki ena dua na vakacalaka ni motoka se biu ena dua na drano ka sa sega na nomu talevoni backups, kevaka e sa bau Katubaleka ni sikinala semati, kopitaka na dairekita taucoko ni kerekere ni sikinala (%APPDATA%\Signal ena katubaleka, -/Library/Application Support/Signal ena macOS, se -/.config/Signal ena Linux) ni bera ni dolava na app, ka vakauta na itukutuku ni SQLCipher ena kena vakayagataki . signalbackup-tools se sqlcipher.

iTuvatuva 3: Vakavinakataka e dua na itukutuku ni veitalanoa SQLite vakacacani (database disk image is malformed) kei na ceuceu ni laini era sa bokoci .

Ni dua na talevoni e vakayalia na kaukauwa ni batiri ena lomadonu ni volavola se vakararawataki ena cala ni maroroi ni flash, dolavi . sms.db, ChatStorage.sqlite, se msgstore.db biuta na cala ni SQLite vakadomobula: Error: database disk image is malformed (SQLITE_CORRUPT)

Kakua vakadua ni cicivaka na veivakarusai ni ikatolu ni ilawalawa "saumi SQLite vakavinakataki" wasea ena nomu itukutuku taumada. Vakayagataka na vakamatanitu ** SQLite .recover ivakaro** tara vakadodonu ki na . sqlite3 (ivakadewa 3.29.0+), ka vakaraica na draunipepa ni itukutuku ni 4-kilobaiti kaukauwa e dua ena dua na kena vakavotukanataki na ivakatakilakila ni B-vunikau sa musuki:

SQLite ena veikalawa .recover kei na vakavinakataki ni vanua ni vakadidike ni WAL

  1. Cakava e dua na ilavelave ni cakacaka ni tolu kece na faile ni itukutuku (.db, .db-wal, .db-shm) ena dua na folder vou:
    mkdir ~/chat_rescue && cp sms.db* ~/chat_rescue/ && cd ~/chat_rescue/
    
  2. ** Vakayacora na SQLite vakamatanitu .recover ivakaro me tara tale e dua na itukutuku savasava (ka taura na laini ni yali/freelist):**
    # Standard recovery of all intact tables and rows into a brand-new healthy database:
    sqlite3 sms.db ".recover" | sqlite3 sms_repaired.db
    
    # FORENSIC DELETED-ROW RECOVERY: Add the --ignore-freelist flag so SQLite ALSO recovers
    # deleted message fragments still sitting inside unallocated freelist pages into a 'lost_and_found' table:
    sqlite3 sms.db ".recover --ignore-freelist" | sqlite3 sms_forensic_with_deleted.db
    
  3. Vakauta mai e dua na tamata-wiliwili, gauna ni CSV / HTML volavola mai na itukutuku vakavinakataki:
  4. **Me baleta na Apple iOS sms.db (Veisautaka na itukutuku bibi ni Apple mai na 1 ni Janueri, 2001 ki na UTC / Siga ni Vanua): **
    sqlite3 -header -csv sms_repaired.db "
    SELECT
        m.ROWID AS MsgID,
        datetime(m.date / 1000000000 + 978307200, 'unixepoch', 'localtime') AS Timestamp_Local,
        CASE WHEN m.is_from_me = 1 THEN 'SENT BY ME' ELSE 'RECEIVED' END AS Direction,
        h.id AS Contact_Phone_Or_Email,
        m.service AS Service_Type,
        m.text AS Message_Body,
        a.filename AS Attachment_Path
    FROM message m
    LEFT JOIN handle h ON m.handle_id = h.ROWID
    LEFT JOIN message_attachment_join maj ON m.ROWID = maj.message_id
    LEFT JOIN attachment a ON maj.attachment_id = a.ROWID
    ORDER BY m.date ASC;
    " > recovered_imessage_transcript.csv
    
  5. Me baleta na WhatsApp android msgstore.db (Gauna oqo message ituvatuva ni teveli):
    sqlite3 -header -csv msgstore_repaired.db "
    SELECT
        m._id AS MsgID,
        datetime(m.timestamp / 1000, 'unixepoch', 'localtime') AS Timestamp_Local,
        CASE WHEN m.from_me = 1 THEN 'SENT BY ME' ELSE 'RECEIVED' END AS Direction,
        jid.raw_string AS Chat_Or_Sender_JID,
        m.text_data AS Message_Body
    FROM message m
    LEFT JOIN chat c ON m.chat_row_id = c._id
    LEFT JOIN jid ON c.jid_row_id = jid._id
    ORDER BY m.timestamp ASC;
    " > recovered_whatsapp_transcript.csv
    

Cakava na nomu itukutuku vakabulai 100% vakadonui ena mataveilewai (Vakatabui na "Sikirini lasu" veibeitaki)

Ena veimacawa ena mataveilewai ni matavuvale, mataveilewai ni kerekere lalai, rogoci ni ivakaro ni veivakatabui, kei na veilewai vakamatanitu, era lako cake na tamata vua na turaganilewa kei na sikirini ni talevoni veikauyaki vakaloloma, cropped na vanua e tukuna kina na ulutaga e cake ni veitaratara e dua na yacabuli me vaka na . "Ex-Husband" se "Landlord Mike" ka sega na naba ni talevoni ka sega na veisiga taucoko. Era veiletitaka sara ga na loya era saqata ena ruku ni Lawa ni ivakadinadina ni matanitu 901 (Sega ni vakadeitaki) kei na Lawa 106 (Lawa ni taucoko), era kaya ni rawa vua e dua me vakayacana tale e dua na ikarua ni talevoni saumi taumada . "Landlord Mike" ena nodra veitaratara app ka volavola vei ira na itukutuku lasu ena 30 na sekodi.

Warning

Na sala mo cakava kina na nomu ivola kei na veitalanoa ivakadinadina bulletproof me baleta na veibolebole ni bulibuli ni mataveilewai: Muria na lima na ikalawa oqo ni veivakadeitaki ni veivakadeitaki ni bera ni o tabaka na nomu ivakaraitaki me baleta na turaganilewa:

Na 5-Poidi lisi ni veivakadeitaki ni mataveilewai me baleta na ivola & ivakadinadina ni veitalanoa .

  1. Vakalekalekataka na bokoca se vakayacana tale na yaca ni veitaratara ni bera ni vakauta yani/Screenshotting me rawa kina na naba ni talevoni Raw (+1-555-019-2834) se Imeli e basika ena veiulutaga kecega:
  2. Ni bera ni tauri na sikirini ni vakasukasuka (se vinaka cake, vakayagataka e dua na iyaya ni cakacaka ni vakau PDF taucoko-wa me vaka na . iMazing, Decipher TextMessage, se na SQLite CSV taro e cake ka tabaka ruarua na yaca ni vakaraitaki KEI na raw . handle.id naba ni talevoni ena vei bubble ni itukutuku yadua), vakadeitaka na naba ni talevoni dina 10-digidigi se imeli ni Apple ID ni dau vakauta e laurai ena dela ni wa, sega walega ni dua na yaca ni veitaratara e rawa ni vakayagataki.
  3. Tosoya na nomu itukutuku matailalai ni kaci ni talevoni veikauyaki vakamatanitu (CDRs) & SMS / MMS gauna ni veivakadeitaki me vaka na veivakadeitaki ni ikatolu ni ilawalawa tudei:
  4. Ni nomu kabani ni talevoni veikauyaki (AT&T, Verizon, T-mobile, EE, Vodafone, Rogers, Telstra) e sega ni maroroya na * itukutuku ni ivola * ni itukutuku ni SMS me baleta na balavu (ka sega vakadua ni raica na itukutuku ni iMessage/WhatsApp vakacurumi), na nomu itukutuku ni kabani ni veivula se na katuba ni akaude ena initaneti e vakarautaka e dua na- ** tiki ni, Veidusimaki (Curu/Lako), kei na Naba ni talevoni ni itukutuku kece ni SMS/MMS kei na kaci ni domo**.
  5. Na kena vakacurumi na nomu vakamatanitu AT&T / Verizon / T-Mobile vakayagataki ni itukutuku dodonu ena daku ni nomu itukutuku tabaki e vakadinadinataka ni naba ni talevoni ni dua tale na ilawalawa e vakadewataka dina e dua na SMS ki na nomu talevoni ena . 14:22:09 on October 12, vakarusa e dua na veibeitaki ni o faked na sikirini.
  6. Vakauta mai na itukutuku taucoko ni veitalanoa sega ni vakadodonutaki (Lawa ni Taucoko - FRE Lawa 106):
  7. Sega vakadua ni cherry-digitaka na sikirini vakatikitiki se crop mai na nomu isaunitaro. Ena ruku ni Lawa ni Matanitu ni ivakadinadina 106, kevaka o solia e dua na tiki ni dua na veitalanoa volai, na ilawalawa veibasai e rawa ni kerea na thread taucoko wavolita, kei na turaganilewa sega ni vakabauta na iyaloyalo cropped ka omit timestamps se itukutuku taumada. Tabaka na drodro taucoko ni veitalanoa ni gauna.
  8. Maroroya na iyaya taumada KEI na SHA-256 Hashed faile ni vakasukasuka (Lawa ni ivakadinadina vinaka duadua - Lawa ni FRE 1002 & Vakadeitaka vakataki koya - Lawa ni FRE 902 (14)):
  9. Kauta mai na talevoni vakayago dina (saumi ka sega ni lokataki) vata kei iko ki na teveli ni rogoci ni mataveilewai me rawa kina kevaka e veiletitaka na loya veibasai na tabaki, e rawa ni o tukuna vua na turaganilewa: *"Nomuni Dokai, sa tu vei au na iyaya taumada eke sara ga ena teveli ni loya me baleta na veivakatarogi ni Mataveilewai me vaka na Ru * ivakadinadina vinaka duadua."
  10. Me kena ikuri, ena ruku ni Lawa ni matanitu ni ivakadinadina 902(14) (kei na veivakatautauvatataki ni matanitu e ciqomi ena veiyasai Amerika), itukutuku e vakadewataki mai na dua na iyaya vakalivaliva e vakadeitaki koya ga ni salavata kei na dua na veivakadeitaki volai e vakarautaka na SHA-256 digitaki hash ni kena isau ni na kena isau.
  11. Vakacuruma e dua na sainitaki "Vakadeitaki ni veivakadeitaki ni ivola vakalivaliva/itukutuku ni veitalanoa" (Kopi-ka-vakabira na ivakaraitaki e ra):
DECLARATION AUTHENTICATING ELECTRONIC MESSAGE EVIDENCE
(Pursuant to Federal Rules of Evidence 901(b)(1), 901(b)(4), and 902(14) / State Equivalents)

I, [YOUR FULL LEGAL NAME], declare under penalty of perjury under the laws of the State of [STATE] and the United States of America that the following is true and correct:

1. I am the [Plaintiff / Defendant / Petitioner / Respondent] in this action and have personal knowledge of the facts set forth herein.
2. I am the sole owner and user of the [Apple iPhone / Android Smartphone], assigned telephone number [YOUR 10-DIGIT PHONE NUMBER].
3. Attached hereto as EXHIBIT A is a true, complete, and unedited chronological transcript and printout of [SMS / iMessage / WhatsApp / Signal] messages exchanged between my telephone number ([YOUR NUMBER]) and [NAME OF OTHER PARTY] at telephone number [OTHER PARTY'S 10-DIGIT PHONE NUMBER] between [START DATE] and [END DATE].
4. I personally know that telephone number [OTHER PARTY'S NUMBER] belongs to and is used by [NAME OF OTHER PARTY] because: (a) we have communicated at that number regularly since [YEAR]; (b) I have spoken to [NAME OF OTHER PARTY] by voice call at that exact number and recognized their voice; and (c) the messages inside Exhibit A contain distinctive personal facts, photographs, and references known uniquely to [NAME OF OTHER PARTY] (pursuant to FRE Rule 901(b)(4) Distinctive Characteristics).
5. Not a single message, timestamp, or attachment in Exhibit A has been altered, deleted, or modified in any way. On [DATE OF EXTRACTION], a complete forensic backup of the original messaging database (`[FILENAME, e.g., sms.db / msgstore.db]`) was preserved prior to printing Exhibit A, yielding the following cryptographic SHA-256 hash fingerprint:
   SHA-256 Hash: [INSERT 64-CHARACTER HEXADECIMAL SHA-256 HASH FROM sha256sum / Get-FileHash]
6. Attached hereto as EXHIBIT B are true and correct copies of my official mobile carrier call/message detail records from [NAME OF CARRIER] independently corroborating the dates, times, and telephone numbers of the communications.
7. The original smartphone device and the SHA-256 verified backup archive remain in my secure custody and are available for immediate inspection by the Court.

Executed on [DATE] at [CITY, STATE].

____________________________________
[YOUR SIGNATURE]
[YOUR PRINTED NAME]

Na taro e dau tarogi wasoma .

E rawa ni solia vei au na noqu kabani ni talevoni veikauyaki (AT&T, Verizon, T-mobile, Vodafone) e dua na tabaki ni noqu itukutuku ni itukutuku sa bokoci kevaka au qirita na veiqaravi ni kasitama?

Sega, sega ena veiqaravi ni kasitama vakaitaukei, ka dau sega sara ga me baleta na itukutuku ni itukutuku. Taumada, na veiqaravi SEGA ni rawata na veika e tiko ena iMessages, itukutuku ni WhatsApp, itukutuku ni sikinala, se itinitini-ki-itinitini ni veitalanoa ni RCS vakacurumi baleta ni o ira era lako sivita na initaneti ena fomu vakacurumi, sega ena veiqaravi ni SMS ni veiqaravi. iKarua, me baleta mada ga na itukutuku makawa ni itukutuku ni SMS drokadroka-bubble, na veiqaravi lelevu e buffer ga na yago ni itukutuku dina ena nodra itukutuku-veisau ni veiqaravi me baleta na 3 ki na 7 na siga (Verizon e taura na itukutuku ni SMS me baleta na rauta ni 3 ki na 5 na siga; AT&T kei na T-mobile biuta laivi na itukutuku ni yago ni SMS vakatotolo sara kei na2000). ena SEGA GA na itukutuku ni SMS buffered ena kena saumi e dua na veivakadeitaki dodonu ni mataveilewai se ivola ni vakasaqaqara, sega vakadua ki na dua na kasitama ena talevoni. Oqori na vuna e vakabulabulataki kina na itukutuku sa bokoci vakadodonu mai na nomu talevoni ni SQLite itukutuku (`sms.db` / `bugle_db`) se na nomu iCloud/Google draiva vakasukasuka e voleka ni dau nomu sala duadua ga me vakabulai kina na vosa dina.

Na cava ena yaco kevaka e vakayagataka na tamata kadua ena WhatsApp, Sikinala, se iMessage "Bokoca me baleta na tamata kecega" se "Yali na itukutuku" me bokoca na nodra veivakarerei?

Ni dua na dau vakauta e tabaka na "Bokoca me baleta na tamata kecega" (se "Unsend" ena iOS iMessage) ni sa semati tiko na nomu talevoni ki na initaneti, na app e ciqoma e dua na ivakaro ni bokoca vakayawa ka kauta laivi na itukutuku mai na nomu sikirini laurai. Ia, e tolu na iwalewale ni vakabulabulataki ni forensic e rawa ni se taura tikoga: (1) Kevaka o biuta na nomu talevoni ena Mode ni waqavuka NI bera ni tabaka na dau vakauta na "Bokoca me baleta na tamata kecega," na ivakaro ni bokoca vakayawa e sega ni rawa ni yaco ki na nomu talevoni me yacova ni o sa itaba ka vakasuka na sikirini; (2) Ena talevoni Android kei na "itukutuku ni veivakadeitaki" vakatarai (`Settings -> Notifications -> Advanced settings -> Notification history`), na ivakarau ni cakacaka ni Android e vola na ivola taucoko dodonu ni veika kece e curu mai WhatsApp, Sikinala, kei na SMS itukutuku ni ivakatakilakila me baleta na 24 na auwa, kei na "Bokoca me baleta na tamata kecega" E SEGA ni rawa ni bokoca na ivakarau ni Android itukutuku ni itukutuku ni itukutuku; kei na (3) Ena rua na iOS kei na Android, e dua na laini bokoci e dau biuta na veitiki ni ivola vo ena loma ni SQLite sega ni vakasavasavataki . `.db-wal` Vola-E liu na faile ni Log kevaka o image na talevoni ena gauna sara ga oqo ena Mode ni waqavuka.

Na cava na noqu vakau `sms.db` se `msgstore.db` itukutuku calata na iotioti ni 3 siga ni itukutuku niu dolava ena DB Barausa me baleta na SQLite?

Baleta ni o kopitaka ga na . `.db` faile ka biu tu mai muri na . `.db-wal` (Vola-Liu na itukutuku) faile ena ivurevure ni dairekita. Na itukutuku ni iOS kei na Android ni gauna oqo e vakayagataka na ivakarau ni SQLite WAL, na vanua e vakacurumi kina na itukutuku vou kece e vakau ka ciqomi ki na itokani . `.db-wal` faile taumada ka ra sa vakaduavatataki ga ("vakadeitaki") ki na levu . `.db` faile ena veigauna. Ena veigauna kece o kauta mai kina . `sms.db`, `ChatStorage.sqlite`, `msgstore.db`, se `bugle_db`, e dodonu mo kopitaka kece na tolu na faile (`filename.db`, `filename.db-wal`, kei na `filename.db-shm`) ki na folder vata ga ni bera ni dolava na itukutuku ena SQLite, ka na qai vakaduavatataka vakataki koya na veisau WAL ka vakaraitaka na itukutuku yadua ni gauna oqo.

E rawa beka niu rawata e dua na vale ni veisele ni talevoni veikauyaki me kauta mai na ivola sa bokoci mai na noqu talevoni vakataki au ena kena vakayagataki na Cellebrite se na veisele ni oxygen me baleta e dua na kisi ni mataveilewai?

Io. E sega ni vaka na draiva dredre cleanroom vakabulabulataki, o sa vakatarai vakalawa mo cakacakataka e dua na dauvakadidike ni veivakadeitaki digitaki vakaitaukei (taura tiko na veivakadeitaki me vaka na asiacis CFCE, GIAC GCFE/GASF, se Cellebrite CCO/CCPA) me vakayacora e dua na veivakadonui ni veivakadeitaki ni nomu talevoni veikauyaki, Vakasaqaqara. E dua na dauvakadidike ni laiseni digitaki e dau sauma e dua na isau ni $400 ki na $1,200 ena dua na misini me vakayacora kina e dua na vakasama torocake se na ivakarau ni faile ni lavetaki, ceuta bokoci na lisi ni galala ni SQLite kei na iyaya makawa ni WAL, vakatubura e dua na ripote ni PDF vakatakilakilataki ena SHA-256 hashes ni matanitu. Na veivakadeitaki e cakava na ripote me vakadeitaki koya ga ena mataveilewai ka sega ni gadrevi kina na kenadau me vakadinadinataka vakataki koya.

Vakadikevi na ivurevure

  • Inisitute ni matanitu ni ivakatagedegede kei na tekinolaji (NIST, Amerika): *NIST ivola vakatabakidua 800-101 Vakatakila 1: idusidusi ena veivakadeitaki ni iyaya ni talevoni veikauyaki (Maroroi, ivakarau ni waqavuka RF vakatikitikitaki, SQLite itukutuku ni iyaya, kei na Hash vakadeitaki) *.
  • Valenivolavola ni Veiliutaki ni Mataveilewai ni Amerika: *Lawa ni Matanitu ni iVakadinadina (FRE) Lawa 106 (Vo ni se Veisemati ni Volavola se itukutuku volai), Lawa 901(b)(1), (b)(4), kei na (b)(9) (Vakadeitaka na ivakadinadina vakalivaliva), Lawa 9042(C39)1. mai na dua na iyaya vakalivaliva ena Hash na isau), kei na lawa 1002 (Gadrevi ni kena taumada) *.
  • SQLite Matabose: *Volatukutuku vakamatanitu ni SQLite ena volavola-E liu ni volavola (WAL ivakarau), Faile ni ituvatuva ni itukutuku vakacacani, Draunipepa ni lisi galala, kei na .recover CLI ivakaro *.
  • Apple Inc.: Idusidusi ni veitaqomaki ni ituvatuva ni Apple (Kalasi ni veitaqomaki ni itukutuku, ni bera na imatai ni dolavi vs ni oti na imatai ni dolavi ni ki ni hierarchy, kei na iTunes/vakasaqara na itukutuku ni vakaraitaki ni ituvatuva).
  • Na ilawalawa ni cakacaka vakasaenisi ena ivakadinadina digitaki (SWGDE): Na iwalewale vinaka duadua me baleta na talevoni veikauyaki ni veivakadeitaki kei na SQLite itukutuku ni veivakatovolei.

Na idusidusi veiwekani