db文件内容分析
/data/user/0/com.tencent.mobileqq/databases/nt_db/nt_qq_{QQ_path_hash}/路径下db文件分析
是否完成分析 | 数据库名字 | 分析 |
---|---|---|
🤔 | nt_msg.db | 聊天数据文件 |
🤔 | profile_info.db | 联系人信息 |
🤔 | buddy_msg_fts.db | (疑似部分临时会话信息) |
🤔 | rich_media.db | (群聊或私聊发送/接收的文件信息,有待分析) |
✔ | data_line_msg_fts.db | (推测为我的设备接收文件信息) |
🤔 | files_in_chat.db | (暂时未解析出信息含义) |
🤔 | recent_contact.db | (推测为黑名单,待测试) |
❓ | gpro_v1-6_u_******.db | (由于暂未实现数据库解密无法分析) |
🤔 | group_info.db | |
🤔 | group_msg_fts.db | |
🤔 | guild_msg.db | |
✔ | (文件中未发现有效聊天信息) | |
✔ | (文件中未发现有效信息) | |
✔ | (文件中未发现有效信息) | |
✔ | (文件中未发现有效聊天信息) | |
✔ | (文件中未发现有效聊天信息) | |
✔ | (文件中未发现有效信息) | |
✔ | (疑似存贮QQ热门表情包的数据库,不再分析) | |
✔ | (无法理解的设置信息,有效信息很少,不再分析) | |
✔ | (文件中未发现有效信息) |
注:
已被删除是在本人数据库中未发现具有有效数据的,因此后续不再探查实际意义
蓝色字体是存在有效信息的数据库,有待继续分析
✔的是已完成对表名的分析(列名会单独重开分析)
当然如果你发现你号对应的db中含有有价值的数据也欢迎提出,再分析……(