WhatsApp на ладони: где и как можно обнаружить криминалистические артефакты?
Хотите узнать, какие типы криминалистических артефактов WhatsApp существуют в различных операционных системах и где именно они могут быть обнаружены — тогда вам сюда. Этой статьей специалист Лаборатории компьютерной криминалистики Group-IB Игорь Михайлов открывает серию публикаций о криминалистическом исследовании WhatsApp и о том, какие сведения можно получить при анализе устройства.
Сразу отметим, что в разных операционных системах хранятся различные типы артефактов WhatsApp, и если из одного устройства исследователь может извлечь определенные типы данных WhatsApp, это совсем не означает, что подобные типы данных можно извлечь из другого устройства. Например, если изымается системный блок под управлением ОС Windows, то на его дисках, вероятно, не будут обнаружены чаты WhatsApp (исключение составляют резервные копии iOS-устройств, которые могут быть обнаружены на этих же накопителях). При изъятии ноутбуков и мобильных устройств будут свои особенности. Поговорим об этом поподробнее.
Артефакты WhatsApp в Android-устройстве
Для того, чтобы извлечь артефакты WhatsApp из устройства под управлением ОС Android, исследователь должен иметь права суперпользователя (‘root’) на исследуемом устройстве или иметь возможность иным способом извлечь физический дамп памяти устройства, или его файловую систему (например, используя программные уязвимости конкретного мобильного устройства).
Файлы приложения располагаются в памяти телефона в разделе, в котором сохраняются данные пользователя. Как правило, этот раздел носит имя ‘userdata’. Подкаталоги и файлы программы располагаются по пути: ‘/data/data/com.whatsapp/’.
Основными файлами, которые содержат криминалистические артефакты WhatsApp в ОС Android являются базы данных ‘wa.db’ и ‘msgstore.db’.
В базе данных ‘wa.db’ содержится полный список контактов пользователя WhatsApp, включая номер телефона, отображаемое имя, временные метки и любую другую информацию, указанную при регистрации в WhatsApp. Файл ‘wa.db’ располагается по пути: ‘/data/data/com.whatsapp/databases/’ и имеет следующую структуру:
Наиболее интересными таблицами в базе данных ‘wa.db’ для исследователя являются:
Внешний вид таблицы:
| Имя поля | Значение |
|---|---|
| _id | порядковый номер записи (в SQL таблице) |
| jid | WhatsApp ID контакта, записывается в формате @s.whatsapp.net |
| is_whatsapp_user | содержит ‘1’ если контакту соответствует фактический пользователь WhatsApp, ‘0’ в ином случае |
| status | содержит текст, отображаемый в статусе контакта |
| status_timestamp | содержит временную метку в формате Unix Epoch Time (ms) |
| number | номер телефона, ассоциированный с контактом |
| raw_contact_id | порядковый номер контакта |
| display_name | отображаемое имя контакта |
| phone_type | тип телефона |
| phone_label | метка, ассоциированная с номером контакта |
| unseen_msg_count | количество сообщений которые были отправлены контактом но небыли прочитаны получателем |
| photo_ts | содержит временную метку в формате Unix Epoch Time |
| thumb_ts | содержит временную метку в формате Unix Epoch Time |
| photo_id_timestamp | содержит временную метку в формате Unix Epoch Time (ms) |
| given_name | значение поля совпадает с ‘display_name’ для каждого контакта |
| wa_name | имя контакта в WhatsApp (отображается имя, указанное в профиле контакта) |
| sort_name | имя контакта, используемое в операциях сортировки |
| nickname | ник контакта в WhatsApp (отображается ник, указанный в профиле контакта) |
| company | компания (отображается компания, указанная в профиле контакта) |
| title | обращение (госпожа/господин; отображается обращение, настроенное в профиле контакта) |
| offset | смещение |
Наиболее интересными таблицами в файле ‘msgstore.db’ для исследователя являются:
Внешний вид таблицы:
Внешний вид таблицы:
Внешний вид таблицы:
| Имя поля | Значение |
|---|---|
| _id | порядковый номер записи (в SQL таблице) |
| key_remote_jid | WhatsApp ID партнера по коммуникации |
| key_from_me | направление сообщения: ‘0’ – входящее, ‘1’ — исходящее |
| key_id | уникальный идентификатор сообщения |
| status | статус сообщения: ‘0’ – доставлено, ‘4’ – ждет на » target=»_blank»>сервере, ‘5’ – получено по месту назначения, ‘6’ – контрольное сообщение, ‘13’ – сообщение открыто получателем (прочитано) |
| need_push | имеет значение ‘2’, если это широковещательное сообщение, в ином случае содержит ‘0’ |
| data | текст сообщения (когда параметр ‘media_wa_type’ равен ‘0’) |
| timestamp | содержит временную метку в формате Unix Epoch Time (ms), значение берется из часов устройства |
| media_url | содержит URL передаваемого файла (когда параметр ‘media_wa_type’ равен ‘1’, ‘2’, ‘3’) |
| media_mime_type | MIME-тип передаваемого файла (когда параметр ‘media_wa_type’ равен ‘1’, ‘2’, ‘3’) |
| media_wa_type | тип сообщения: ‘0’ – текст, ‘1’ – графический файл, ‘2’- аудио-файл, ‘3’ – видео- файл, ‘4’ – карточка контакта, ‘5’ — геоданные |
| media_size | размер передаваемого файла (когда параметр ‘media_wa_type’ равен ‘1’, ‘2’, ‘3’) |
| media_name | имя передаваемого файла (когда параметр ‘media_wa_type’ равен ‘1’, ‘2’, ‘3’) |
| media_caption | Содержит слова ‘audio’, ‘video’ для соответствующих значений параметра ‘media_wa_type’ (когда параметр ‘media_wa_type’ равен ‘1’, ‘3’) |
| media_hash | закодированный в формате base64 хэш передаваемого файла, рассчитанный по алгоритму HAS-256 (когда параметр ‘media_wa_type’ равен ‘1’, ‘2’, ‘3’) |
| media_duration | продолжительность в секундах для медиафайла (когда параметр ‘media_wa_type’ равен ‘1’, ‘2’, ‘3’) |
| origin | имеет значение ‘2’, если это широковещательное сообщение, в ином случае содержит ‘0’ |
| latitude | геоданные: широта (когда параметр ‘media_wa_type’ равен ‘5’) |
| longitude | геоданные: долгота (когда параметр ‘media_wa_type’ равен ‘5’) |
| thumb_image | служебная информация |
| remote_recource | ID отправителя (только для групповых чатов) |
| received_timestamp | время получения, содержит временную метку в формате Unix Epoch Time (ms), значение берется из часов устройства (когда параметр ‘key_from_me’ имеет ‘0’, ‘-1’ или иное значение) |
| send_timestamp | не используется, обычно имеет значение ‘-1’ |
| receipt_server_timestamp | время получения центральным » target=»_blank»>сервером, содержит временную метку в формате Unix Epoch Time (ms), значение берется из часов устройства (когда параметр ‘key_from_me’ имеет ‘1’, ‘-1’ или иное значение |
| receipt_device_timestamp | время получения сообщения другим абонентом, содержит временную метку в формате Unix Epoch Time (ms), значение берется из часов устройства (когда параметр ‘key_from_me’ имеет ‘1’, ‘-1’ или иное значение |
| read_device_timestamp | время открытия (чтения) сообщения, содержит временную метку в формате Unix Epoch Time (ms), значение берется из часов устройства |
| played_device_timestamp | время воспроизведения сообщения, содержит временную метку в формате Unix Epoch Time (ms), значение берется из часов устройства |
| raw_data | миниатюра передаваемого файла (когда параметр ‘media_wa_type’ равен ‘1’ или ‘3’) |
| recipient_count | количество получателей (для широковещательных сообщений) |
| participant_hash | используется при передаче сообщений с геоданными |
| starred | не используется |
| quoted_row_id | неизвестно, обычно содержит значение ‘0’ |
| mentioned_jids | не используется |
| multicast_id | не используется |
| offset | смещение |
Внешний вид таблицы:
Также при исследовании WhatsApp в мобильном устройстве под управлением Android надо обращать внимание на следующие файлы:
Файлы, находящиеся в подкаталоге ‘Databases’:
Особенности хранения данных в некоторых моделях мобильных устройств
В некоторых моделях мобильных устройств под управлением ОС Android возможно хранение артефактов WhatsApp в ином месте. Это обусловлено изменением пространства хранения данных приложений системным программным обеспечением мобильного устройства. Так, например, в мобильных устройствах Xiaomi есть функция создания второго рабочего пространства («SecondSpace»). При активации данной функции происходит изменение месторасположения данных. Так, если в обычном мобильном устройстве под управлением ОС Android данные пользователя хранятся в каталоге ‘/data/user/0/’ (что является ссылкой на привычные ‘/data/data/’), то во втором рабочем пространстве данные приложений хранятся в каталоге ‘/data/user/10/’. То есть, на примере месторасположения файла ‘wa.db’:
Артефакты WhatsApp в iOS-устройстве
В отличие от Android ОС, в iOS данные приложения WhatsApp передаются в резервную копию (iTunes backup). Поэтому, извлечение данных этого приложения не требует извлечения файловой системы или создания физического дампа памяти исследуемого устройства. Большая часть значимой информации содержится в базе данных ‘ChatStorage.sqlite’, которая располагается по пути: ‘/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/’ (в некоторых программах этот путь отображается как ‘AppDomainGroup-group.net.whatsapp.WhatsApp.shared’).
Наиболее информативными в базе данных ‘ChatStorage.sqlite’ являются таблицы ‘ZWAMESSAGE’ и ‘ZWAMEDIAITEM’.
Внешний вид таблицы ‘ZWAMESSAGE’:
| Имя поля | Значение |
|---|---|
| Z_PK | порядковый номер записи (в SQL таблице) |
| Z_ENT | идентификатор таблицы, имеет значение ‘9’ |
| Z_OPT | неизвестно, обычно содержит значения от ‘1’ до ‘6’ |
| ZCHILDMESSAGESDELIVEREDCOUNT | неизвестно, обычно содержит значение ‘0’ |
| ZCHILDMESSAGESPLAYEDCOUNT | неизвестно, обычно содержит значение ‘0’ |
| ZCHILDMESSAGESREADCOUNT | неизвестно, обычно содержит значение ‘0’ |
| ZDATAITEMVERSION | неизвестно, обычно содержит значение ‘3’, вероятно, является указателем текстового сообщения |
| ZDOCID | неизвестно |
| ZENCRETRYCOUNT | неизвестно, обычно содержит значение ‘0’ |
| ZFILTEREDRECIPIENTCOUNT | неизвестно, обычно содержит значения ‘0’, ‘2’, ‘256’ |
| ZISFROMME | направление сообщения: ‘0’ – входящее, ‘1’ — исходящее |
| ZMESSAGEERRORSTATUS | статус передачи сообщения. Если сообщение отправлено/получено, то имеет значение ‘0’ |
| ZMESSAGETYPE | тип передаваемого сообщения |
| ZSORT | неизвестно |
| ZSPOTLIGHSTATUS | неизвестно |
| ZSTARRED | неизвестно, не используется |
| ZCHATSESSION | неизвестно |
| ZGROUPMEMBER | неизвестно, не используется |
| ZLASTSESSION | неизвестно |
| ZMEDIAITEM | неизвестно |
| ZMESSAGEINFO | неизвестно |
| ZPARENTMESSAGE | неизвестно, не используется |
| ZMESSAGEDATE | временная отметка в формате OS X Epoch Time |
| ZSENTDATE | время отправки сообщения в формате OS X Epoch Time |
| ZFROMJID | WhatsApp ID отправителя |
| ZMEDIASECTIONID | содержит год и месяц отправки медиафайла |
| ZPHASH | неизвестно, не используется |
| ZPUSHPAME | имя контакта отправившего медиафайл в формате UTF-8 |
| ZSTANZID | уникальный идентификатор сообщения |
| ZTEXT | текст сообщения |
| ZTOJID | WhatsApp ID получателя |
| OFFSET | смещение |
Внешний вид таблицы ‘ZWAMEDIAITEM’:
Другими интересными таблицами базы данных ‘ChatStorage.sqlite’ являются:
Также нужно обращать внимание на следующие каталоги:
Артефакты WhatsApp в Windows
В каталоге ‘C:\Users\%User profile%\ AppData\Roaming\WhatsApp\’ находится несколько подкаталогов:
Файл ‘main-process.log’ содержит информацию о работе программы WhatsApp.
Подкаталог ‘databases’ содержит файл ‘Databases.db’, но этот файл не содержит никакой информации о чатах или контактах.
Наиболее интересными с криминалистической точки зрения являются файлы, находящиеся в каталоге ‘Cache’. В основном это файлы с именами ‘f_*******’ (где * — число от 0 до 9), содержащие зашифрованные мультимедиа-файлы и документы, но среди них встречаются и незашифрованные файлы. Особый интерес представляют файлы ‘data_0’, ‘data_1’, ‘data_2’, ‘data_3’, находящиеся в этом же подкаталоге. Файлы ‘data_0’, ‘data_1’, ‘data_3’ содержат внешние ссылки на передаваемые зашифрованные мультимедиа-файлы и документы.
Также файл ‘data_3’ может содержать графические файлы.
Файл ‘data_2’ содержит аватары контактов (могут быть восстановлены поиском по заголовкам файлов).
Аватары, содержащиеся в файле ‘data_2’:
Таким образом, в памяти компьютера нельзя найти сами чаты, но можно найти:
Артефакты WhatsApp в MacOS
В MacOS можно найти типы артефактов WhatsApp, подобные тем, которые имеются в ОС Windows.
Файлы программы находятся каталогах:
В каталоге ‘C:\Users\%User profile%\Library\Application Support\WhatsApp\Cache\’ находятся файлы ‘data_0’, ‘data_1’, ‘data_2’, ‘data_3’ и файлы с именами ‘f_*******’ (где * — число от 0 до 9). Информация о том, какие сведения содержат эти файлы, описана в разделе «Артефакты WhatsApp в Windows».
В каталоге ‘C:\Users\%User profile%\Library\Application Support\WhatsApp\IndexedDB\’ могут содержаться мультимедийные файлы (файлы не имеют расширений).
Файл ‘main-process.log’ содержит информацию о работе программы WhatsApp.
В следующих статьях этой серии:
В Group-IB знают о киберпреступности всё, но рассказывают самое интересное.
Остросюжетный Telegram-канал (https://t.me/Group_IB) об информационной безопасности, хакерах и кибератаках, хактивистах и интернет-пиратах. Расследования нашумевших киберпреступлений по шагам, практические кейсы с применением технологий Group-IB и, конечно, рекомендации, как не стать жертвой в интернете.
YouTube-канал Group-IB
Фотолента Group-IB в Instagram www.instagram.com/group_ib
Короткие новости в Twitter twitter.com/GroupIB
Компания Group-IB — один из ведущих разработчиков решений для детектирования и предотвращения кибератак, выявления мошенничества и защиты интеллектуальной собственности в сети со штаб-квартирой в Сингапуре.
Как читать зашифрованные сообщения WhatsApp на Android без ключей
Но иногда даже владелец телефона не может получить доступ к своим телефонам из-за технических сбоев. Если вы не можете получить доступ к своему собственному телефону, можете ли вы по-прежнему читать зашифрованные сообщения WhatsApp?
Типы шифрования сообщений WhatsApp
В сентябре 2012 года WhatsApp представила шифрование данных в качестве одной из функций безопасности. Этот шаг предпринят, чтобы предотвратить перехват сеанса и анализ пакетов, которые часто случались раньше. И WhatsApp использует формы crypt2, crypt5, crypt7 и crypt8 для шифрования всех данных. Это означает, что взломать файлы базы данных для чтения всех сообщений чата стало практически невозможно.
Но есть приемы, которые вы можете использовать для расшифровки базы данных без ключей и вспомогательных файлов. Вы можете использовать этот метод для доступа к своим разговорам.
Как расшифровать базу данных WhatsApp crypt12 / 8 без ключей?
Прежде чем мы начнем, обратите внимание, что этот прием работает на устройствах Android.
Следующим шагом является расшифровка базы данных в нечто понятное человеку. Для этого мы можем воспользоваться помощью одного из приложений для расшифровки, доступных в магазине Google Play.
После загрузки приложения откройте его так же, как обычно открывайте другие приложения.
Вы увидите интерфейс приложения с несколькими опциями.
После того, как база данных расшифрована, нам нужно извлечь ее в формат, понятный человеку. Для этого перейдите на WhatCrypt.com и загрузите туда файлы, а затем нажмите «Process / Download Zip», чтобы продолжить.
Резервное копирование данных WhatsApp
Даже при том, что мы не касаемся исходных баз данных, всегда есть вероятность, что наши действия разрушат их. Поэтому всегда лучше иметь второе и третье (или более) резервное копирование ваших данных.
Чтобы помочь вам сделать резервную копию и восстановить все ваши данные WhatsApp, вы можете использовать помощь UltData for Android. Это приложение для восстановления WhatsApp поможет вам создавать резервные копии и восстанавливать сообщения и контакты WhatsApp с устройств Android.
Шаг 1 После того, как вы загрузили программное обеспечение, вы переходите к основному интерфейсу ниже:
Шаг 2 Затем вам нужно авторизоваться и отладить usb на вашем телефоне Android для правильного подключения.
Шаг 3 Теперь пришло время отсканировать и просмотреть, какие данные были перечислены. Просто выберите то, что вы хотите восстановить.
Шаг 4 Наконец, успешно сохраните файлы на свой компьютер или устройство и присмотритесь к ним.
Обновление 2020-03-30 / Обновление для Исправление проблемы WhatsApp
Crypt чем открыть на компьютере
Тип файла WhatsApp Encrypted Database File
This file is saved in a binary format, which requires a specific program to read its contents.
.CRYPT12 вариант №
Файл CRYPT12 представляет собой зашифрованную базу данных, созданную WhatsApp Messenger, приложение для обмена сообщениями Android. Он содержит 256-битную AES-зашифрованную базу данных сообщений, отправленных и полученных через приложение.
Если вы хотите расшифровать CRYPT12 для просмотра истории сообщений пользователя приложения, вы должны найти ключевой файл, в котором хранится ключ шифрования. Файл ключа хранится в следующем месте: /data/data/com.whatsapp/files/key
Файл базы данных CRYPT12 расположен на SD-карте устройства Android с установленным WhatsApp Messenger. Вы можете найти его в следующем каталоге: / sdcard / WhatsApp / Databases
Вы можете использовать приложение Omni-Crypt для преобразования файлов CRYPT12 в устаревшие файлы% li_nk на Android-устройстве. Вы также можете использовать веб-программу WhatCrypt для дешифрования и загрузки / хранения файлов CRYPT12.
Файл формата CRYPT открывается специальными программами. Чтобы открыть данный формат, скачайте одну из предложенных программ.
Чем открыть файл в формате CRYPT
Файл CRYPT (полн. WhatsApp Encrypted Database File) может быть сгенерирован только на платформе Android и представляет собой базу данных (БД) в закодированном виде. Создается такой файл универсальным мобильным приложением WhatsApp Messenger.
По сути, файл в формате CRYPT содержит текстовые сообщения, шифрованные с применением 256-bit AES. Хранятся файлы с расширением CRYPT во внутренней памяти или на внешней SD-карте мобильного устройства Android (зависит от пользовательских настроек).
В последних версиях Android вместо расширения CRYPT используется CRYPT12, которое является приставкой к привычному расширению БД (*.DB). В конечном итоге у файла получается наименование name.db.crypt12 (может быть представлено в совокупности с датой).
Для ретрансляции форматов БД (CRYPT12->CRYPT) на вашем мобильном устройстве можно воспользоваться программным модулем omni-crypt.
Чтобы просмотреть хронологию историй пользовательских сообщений, необходимо в каталоге com.whatsapp/files/key отыскать и активировать ключ шифрования для файла CRYPT12.
Программы для открытия файлов CRYPT
Для расшифровки и открытия CRYPT-файла, большинство пользователей успешно применяют следующие программные плагины:
Данные приложения раскодируют CRYPT файл и позволят открыть историю пользовательских сообщений для просмотра и редактирования.
Конвертация CRYPT в другие форматы
Самый распространенный способ конвертации зашифрованной БД файла CRYPT – это трансляция данных в формат CRYPT12. Для этого может быть использовано мобильное приложение Omni-crypt. Широко применяется и обратная ретрансляция данных (CRYPT12->CRYPT) с помощью этой же программы.
Почему именно CRYPT и в чем его достоинства?
Область применения файла с расширением CRYPT не столь широка. Однако без данного формата представить себе беспрепятственный и оперативный обмен пользовательскими сообщениями на базе мобильного приложения WhatsApp Messenger, практически невозможно.
Файл с резервной копией сообщений для мессенджера для смартфонов Windows, iOS и Android WhatsApp Messenger.
Чем открыть файл в формате CRYPT (WhatsApp Encrypted Dastabase File)
CRYPT12 – Зашифрованный файл базы данных WhatsApp (WhatsApp Encrypted Database File)
Web-сервисы: WhatCrypt.com В Google Android: WhatsApp Messenger, EliteAndroidApps Omni-Crypt
Описание расширения CRYPT12
Раздел: Файлы баз данных, Зашифрованные файлы
Разработчик: WhatsApp Tools Dev
Золотой сертификат Microsoft
автор: Jay Geater, главный писатель по вопросам технологий
Вам кто-то послал по электронной почте файл _CRYPT, и вы не знаете, как его открыть? Может быть, вы нашли файл _CRYPT на вашем компьютере и вас заинтересовало, что это за файл? Windows может сказать вам, что вы не можете открыть его, или, в худшем случае, вы можете столкнуться с соответствующим сообщением об ошибке, связанным с файлом _CRYPT.
До того, как вы сможете открыть файл _CRYPT, вам необходимо выяснить, к какому виду файла относится расширения файла _CRYPT.
Совет: Неправильные ассоциации файлов _CRYPT могут являться признаком других базовых проблем в вашей операционной системе Windows. Эти неверные записи могут также стать причиной иных сопутствующих проблем, таких как медленный запуск Windows, зависание компьютера и прочих проблем производительности ПК. Поэтому мы настоятельно рекомендуем вам просканировать свой реестр Windows на предмет неправильных ассоциаций файлов и других проблем, связанных с фрагментацией реестра.
Ответ:
Файлы _CRYPT имеют Uncommon Files, который преимущественно ассоциирован с Virus.Win32.Gpcode.ak Encrypted Document.
Иные типы файлов также могут использовать расширение файла _CRYPT. Если вам известны любые другие форматы файлов, использующие расширение файла _CRYPT, пожалуйста, свяжитесь с нами, чтобы мы смогли соответствующим образом обновить нашу информацию.
Как открыть ваш файл _CRYPT:
Самый быстрый и легкий способ открыть свой файл _CRYPT — это два раза щелкнуть по нему мышью. В данном случае система Windows сама выберет необходимую программу для открытия вашего файла _CRYPT.
В случае, если ваш файл _CRYPT не открывается, весьма вероятно, что на вашем ПК не установлена необходимая прикладная программа для просмотра или редактирования файлов с расширениями _CRYPT.
Если ваш ПК открывает файл _CRYPT, но в неверной программе, вам потребуется изменить настройки ассоциации файлов в вашем реестре Windows. Другими словами, Windows ассоциирует расширения файлов _CRYPT с неверной программой.
Мы настоятельно рекомендуем просканировать ваш реестр Windows на предмет неверных ассоциаций файлов и прочих проблем, связанных с реестром.
Загрузки программного обеспечения, связанные с расширением файла _CRYPT:
* Некоторые форматы расширений файлов _CRYPT можно открыть только в двоичном формате.
Скачать FileViewPro для открытия ваших файлов _CRYPT прямо сейчас
_CRYPT Инструмент анализа файлов™
Вы не уверены, какой тип у файла _CRYPT? Хотите получить точную информацию о файле, его создателе и как его можно открыть?
Теперь можно мгновенно получить всю необходимую информацию о файле _CRYPT!
Революционный _CRYPT Инструмент анализа файлов™ сканирует, анализирует и сообщает подробную информацию о файле _CRYPT. Наш алгоритм (ожидается выдача патента) быстро проанализирует файл и через несколько секунд предоставит подробную информацию в наглядном и легко читаемом формате.†
Уже через несколько секунд вы точно узнаете тип вашего файла _CRYPT, приложение, сопоставленное с файлом, имя создавшего файл пользователя, статус защиты файла и другую полезную информацию.
Чтобы начать бесплатный анализ файла, просто перетащите ваш файл _CRYPT внутрь пунктирной линии ниже или нажмите «Просмотреть мой компьютер» и выберите файл. Отчет об анализе файла _CRYPT будет показан внизу, прямо в окне браузера.
Ваш файл анализируется. пожалуйста подождите.
† Инструмент анализа файлов _CRYPT использует компоненты стороннего программного обеспечения. Нажмите здесь, чтобы прочитать правовую оговорку.
# A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
как скачать и как пользоваться
Ватсап – это мессенджер, который является одним из самых популярных в мире. Некоторые его пользователи желают прочитать на ПК резервную копию базы программы. Для это нужно скачать WhatsApp Viewer, бесплатно и на русском языке это также возможно сделать.
Что представляет собой программа
Эта утилита предлагает тебе очень широкие возможности, например, просмотр защищенных чатов или даже перехват конфиденциальной информации. Однако при этом тебе не придется скачивать какие-то дополнительные библиотеки, т. к. все, что тебе нужно, уже находится в установочном дистрибутиве. Также с помощью этой программы можно сохранить или даже восстановить резервную копию чатов и переписок.
Более того приложение обладает следующими преимуществами:
Где и как скачать
При поиске программы в интернете удели особое внимание безопасности ресурса для скачивания: вместе с программой ты вполне может скачать какое-нибудь вредоносное ПО. Как правило, большинство ссылок при поиске установочного файла приведут тебя на англоязычные ресурсы. Если ты не знаешь английского, то просто воспользуйся «вшитым» переводчиком Google.
Если у тебя возникли проблемы в скачивании или установке, то воспользуйся форумами: эта тема обсуждалась в Интернете уже ни один раз. Если же ты не найдешь ответ на свой вопрос – то создай тему самостоятельно.
ВНИМАНИЕ: Каждый раз как основное приложение WhatsApp будет обновляться, тебе придется обновлять и WhatsApp viewer, заново синхронизируя его с телефоном.
Использование
Воцап Вьювер хоть и простое приложение, однако, в сети то и дело возникают вопросы: «WhatsApp Viewer как пользоваться?».
Давай рассмотрим все по порядку. Во-первых, загадочные crypt8 и crypt12 – это методы шифрования в утилите. Так, если ты используешь самую последнюю версию Вацап, то и шифрование у тебя будет 12, если же предпоследние версии, то шифрование будет на 7-8 уровне.
Для того чтобы использоваться программу выполни следующие действия:
К сожалению, у тебя не получится просмотреть изображения, которые были переданы с помощью Ватсапа, т. к. утилита можете показать только совсем маленькие миниатюры фотографий и прочих графических изображений. В первоначальной версии приложении видны только номера телефонов: для некоторых это удобно. Однако если ты не можешь пользоваться программой в таком виде, то просто скопируй файл wa.db.
Интересная информация: Whatsapp Spy и более простой способ читать чужую переписку, следить за звонками, смотреть фото и видео файлы.
Помни, что WhatsApp Viewer – это неофициальное приложение, и оно иногда может сбоить. Более того, WhatsApp иногда выпускает обновления и поэтому иногда придется извлекать ключ и перезапускать Вьювер снова.
Для установки программы на компьютер обязательным условием является операционная система уровня Vista или выше, а также наличие Java. Основная же программа WhatsApp должна быть установлена на операционной системе Андроид 4.0 или выше.
CRYPT – Зашифрованный файл базы данных WhatsApp (WhatsApp Encrypted Database File)
В Windows: WhatsApp Viewer В Windows Mobile/CE: WhatsApp Messenger В Google Android: WhatsApp Messenger, WhatsApp Xtract, Whatsapp Crypt-DB Converter, WhatsApp Tri-Crypt, Chat Statistics, Backuptrans Android WhatsApp Transfer, WhatCrypt В Blackberry: WhatsApp Messenger В Symbian: WhatsApp Messenger В Apple iOS (iPhone, iPad, iPod): WhatsApp Messenger, Whatsapp Xtract
Описание расширения CRYPT
Раздел: Файлы баз данных, Зашифрованные файлы
Msgstore.db.crypt файл хранит базу данных входящих и исходящих сообщений в зашифрованном виде. Вы можете вручную создать CRYPT файл. На телефоне выберите WhatsApp → Меню → Настройки → Настройки чата → Резервное копирование разговоры чатов (WhatsApp → [Phone Menu Button] → Settings → Chat Settings → [Backup conversations]). Файл CRYPT будет создан и сохранен в следующем каталоге: /sdcard/WhatsApp/Databases/
Для восстановления сообщения из файла CRYPT, удалите программу WhatsApp, переименуйте файл, который вы хотите восстановить в msgstore.db.crypt, установите WhatsApp, и выберите «Восстановить» (Restore) при появлении соответствующего запроса.
Другие программы, связанные с расширением
Относится к разделу Зашифрованные файлы.
Рекомендуем прочитать следующие статьи на данную тему: «Доктор Веб» выпустил бесплатную утилиту дешифровки от новой версии троянца-вымогателя Trojan.Encoder.19 и Зашифрованы файлы, *.pzdc, *.crypt
Относится к разделу Зашифрованные файлы.
CRYPT8 – Зашифрованный файл базы данных WhatsApp (WhatsApp Encrypted Database File)
В Windows: WhatsApp Viewer В Windows Mobile/CE: WhatsApp Messenger В Google Android: WhatsApp Messenger, WhatsApp Xtract, Whatsapp Crypt-DB Converter, WhatsApp Tri-Crypt, WhatCrypt В Blackberry: WhatsApp Messenger
Описание расширения CRYPT8
Раздел: Файлы баз данных, Зашифрованные файлы
Расширение CRYPT8 – это файл, связанный со Службой обмена мгновенными сообщениями WhatsApp Messenger, который используется на различных мобильных платформах. В файле *.CRYPT8 хранится история чата в зашифрованном виде в формате базы данных SQLite. Расширение *.CRYPT8 обычно используется WhatsApp Messenger для Google Android, но WhatsApp может так же использоваться и для других платформ.
