舊手機鑿走whatsapp仲有冇記錄檔案剩？

imback

部舊壞國內版手機前日鑿走whatsapp
如果想搵裡面既對話記錄
例如，朋友對話，相片，表情公仔

抄回新手機

有冇人試過？

davx

回覆 1# imback

剷咗正常乜都無哂，入去Android/data & media睇下仲有冇殘骸

imback

回覆 2# davx

今晚想做個實驗
但又怕被審查封鎖
如果舊機仲有舊檔案
就抄去新機
睇下還唔還原之前個樣

davx

回覆 3# imback

要有local backup先有得搞，你唔似有做開

davx

Android/media/com.whatsapp/WhatsApp/Databases/msgstore-YYYY-MM-DD.1.db.cryptXX

imback

回覆 5# davx

我只有google網上備左唔完全一舊檔案
唔知可唔可以扯番落黎
拆番一件件再放番新機度

davx

回覆 6# imback

的而且確有方法同工具可以將Google drive上面個WhatsApp backup拉落嚟，但前提有二個：

1. 要有Linux同識點用
2. Google Drive Backup無加密

我睇你唔似有技術背景嘅人，講比你聽都係無用。而且拉咗落嚟未必restore到，可能最多只係可以用工具睇返舊record。

imback

回覆 7# davx
哎！边有咁多时间研究搞

旧手机唔见哂栏案
唔知回復软件復活到果堆野？

davx

回覆 8# imback

唔使哂時間，Android delete咗file係100%救唔返，FBI/CIA都幫你唔到。就算係windows，係full disk encrypt狀態删咗file，有decrypt key係手都機會渺茫，係勝在可以先做disk dump無限試錯。

davx

做data recovery，前提係要無加密，有加密等於神仙都難救。你就算去問外國啲技術大佬都只會咁樣答你，如果你真係咁重視你啲資料，記得唔好再做加密，加密=備份永遠嘅敵人，除非條key完全掌控係你手，但就算係咁都會有風險。