360浏览器历史记录数据恢复提取方法
　作者: 厂商投稿　编辑:
编者按：本期，数据恢复四川省重点实验室科研人员将介绍360浏览器历史浏览记录数据恢复提取方法。其中，针对XP系统下的二进制dat文件解析方法在市场上属于首创，可助力一线取证人员对360浏览器历史记录文件进行快速解析和提取，为电子取证和案件侦破提供关键线索。一、背景介绍近年来,利用计算机进行网络犯罪呈高增长态势,浏览器历史痕迹成为计算机取证的重点。由于某些浏览器保存记录方法是自己特定的格式，市面上很少有工具或者方法针对这种文件解析，所以这种浏览器历史痕迹被删除后，如果没有解析方法，整个痕迹提取环节就陷入僵局。目前，市面上主要浏览器有微软IE、谷歌Chrome、奇虎360浏览器、搜狗浏览器、百度浏览器等。其中，360浏览器作为主流浏览器之一，占有较高市场份额，而它的浏览器保存记录方法就属于特定格式。因此，研究360浏览器的历史痕迹提取方法并形成有效的电子证据，对计算机取证有重要意义。&图1：2015年8月浏览器市场占有率统计&二、技术方案1.确定360浏览器历史痕迹文件位置360浏览器历史记录文件在不同中存储位置也不一样，根据目前分析结果，归纳如下：360痕迹文件在Windows xp 系统下路径为：C:\Documents and Settings\用户名\Application Data\360se\data\ history.dat。360痕迹文件在Windows 7/8 系统下路径为：C:\Users\用户名\AppData\Roaming\360se6\User Data\Default\ History（如图2）。&图2：360痕迹文件在Windows 7 系统下路径&2.分清360浏览器历史痕迹文件的类型360浏览器历史痕迹文件在不同下位置不一样，在不同操作系统中记录历史痕迹的文件类型也不一样。目前研究发现，360浏览器历史痕迹文件主要有两类；一类是XP系统下的二进制dat文件类型；另一类是win 7/8 系统下的sqlite3 数据库类型。3.解析360浏览器历史痕迹文件&&& 3.1解析sqlite3数据库Sqlite3是一种轻型数据库，目前有多种成熟解析与提取方法，有众多软件可以支持该数据库提取，如sqlite expert、效率源数据恢复工具For Sqlite 2014等都可以直接打开查看（如图3）。图3：利用效率源数据恢复工具查看Sqlite3数据库&针对删除历史痕迹信息，可以使用“效率源手机数据恢复工具For Sqlite 2014”软件中的特征库方式进行全盘检索恢复。所谓的特征库方式，就是按照现有数据排列格式在空闲区域中进行筛查，判断是否存在这种规律的数据，存在即为删除丢失的历史痕迹信息（如图4）。图4：绿色部分为正常数据，红色部分为丢失删除数据。&3.2解析二进制dat文件目前，市面上针对二进制dat文件的解析方法还没有。数据恢复四川省重点实验室科研人员发明了一种方法，可以使用16进制查看二进制dat文件的数据（如图5）。图5：利用16进制查看二进制dat文件在图5中，可以人工分析出360浏览器二进制dat文件中记录的时间、主题、网址等信息。此外，这些信息也可以直接使用“效率源DF电子数据分析系统”进行分析查看（如图6）。【图6：利用“效率源DF电子数据分析系统”进行分析查看】&结语：360浏览器历史痕迹文件主要分为sqlite3数据库和二进制dat文件两种类型。针对sqlite3数据库，市场上已有成熟解析方法，对其中删除信息，可以利用“效率源手机数据恢复工具For Sqlite 2014”进行快速检索恢复；针对二进制dat文件，数据恢复四川省重点实验室科研人员发明的利用16进制查看二进制dat文件方法，能成功进行数据解析，此方法已成功应用在“效率源DF电子数据分析系统”中，在电子取证过程中发挥了重要作用。关注微信公众号“xiaolvyuantech”或微信搜索“效率源科技”加关注，了解更多技术知识!
IT168企业级手机360浏览器历史记录删除方法图文详解
作者：佚名
字体：[ ] 来源：互联网 时间：03-13 11:52:06
手机360浏览器是一个迷你浏览器，界面简洁，操作起来也不错。下面小编告诉大家360浏览器历史记录删除方法，希望对大家有所帮助
　　360浏览器历史记录怎么删除？手机360浏览器是一个迷你浏览器，界面简洁，操作起来也不错，流畅操作如行云流水般快意、让用户轻松享受安全稳定的云服务。下面小编告诉大家360浏览器历史记录删除方法吧！
　　1)首先打开360浏览器，进入首页，点击&三横&按键。
　　2)在显示出的界面中点击&收藏&按键，进入收藏界面后，按&历史&按键。
　　3)进入历史界面后，点击&清空&按键，然后在显示出的界面中按&确定&按键。
大家感兴趣的内容
12345678910
最近更新的内容百度浏览器数据怎么备份 被删除的历史记录能不能恢复_win7旗舰版
当前位置： &&
百度浏览器数据怎么备份 被删除的历史记录能不能恢复
　　浏览器历史记录怎么恢复
　　已经删掉的是无法恢复得了，
　　我们可以通过百度浏览器的设置同步收藏夹和百度浏览器的选项设置。
　　首先通过百度浏览器登录帐号
　　登录后会弹出备份的提示，你可以选择备份。
　　在展开 菜单-选项-高级选项
　　在高级选项卡中，找到帐号同步内容，在同步收藏夹数据和同步选项设置处打勾。怎么删除UC浏览器“恢复书签”功能里面记录的数据？
几几年，291条 查看书签内容；几几年，251条 查看书签内容；这样的数据怎么删除，我知道怎么删除书签，但是这个“恢复书签”功能里面记录的数据怎么删除呢？保存用户数据，却不给用户删除的机会，不知道这些数据会不会被恶意利用。谷歌能够删除浏览器的所有数据，UC能不能有点作为？
登录手机UC浏览器，点击下面的中间那个三横组成的按钮，然后点击头像，向下翻，点击云同步，你会看到“可以恢复历史书签数据”，点击它，然后出现“手机书签” 、 “平板书签 ”
、“电脑书签“，一直向下翻记录，直到最下面就会出现“清空记录”，至此你就可以清空你所添加过的书签的记录了。然后登陆电脑版UC，你就会发现你的过去添加的书签记录会删除了。希望帮助大家，亲身体验过的，生效了，求顶！
已有帐号？
无法登录？
社交帐号登录手机qq浏览器怎样清除历史记录_QQ常见问题
手机qq浏览器怎样清除历史记录
学习啦【QQ常见问题】 编辑：德南
　　我们在使用qq浏览器的时候会默认保存记录，为了提升qq浏览器的运行速度，我们可以将历史记录清除，下面就让学习啦小编告诉你手机qq浏览器怎样清除历史记录。
　　手机qq浏览器清除历史记录的方法
　　打开QQ浏览器以后，我们点击下方中间部位的菜单按钮。
　　出现的窗口中我们选择设置打开。
　　设置中我们选择清除浏览记录，这里面我们进行设置。
　　清除浏览数据窗口中，我们根据自己需要选择要清除的内容，点击清除。
　　清除历史记录后，我们打开历史可以查看下。
　　大家可以看到，这里面什么也没有了，自己试试操作即可哦!
看了手机qq浏览器怎样清除历史记录的人还看
本文已影响 人
[手机qq浏览器怎样清除历史记录]相关的文章
看过本文的人还看了
12972人看了觉得好
36817人看了觉得好
【QQ常见问题】图文推荐
Copyright & 2006 -
All Rights Reserved
学习啦 版权所有}