Warning: file_get_contents(/data/phpspider/zhask/data//catemap/7/sqlite/3.json): failed to open stream: No such file or directory in /data/phpspider/zhask/libs/function.php on line 167

Warning: Invalid argument supplied for foreach() in /data/phpspider/zhask/libs/tag.function.php on line 1116

Notice: Undefined index: in /data/phpspider/zhask/libs/function.php on line 180

Warning: array_chunk() expects parameter 1 to be array, null given in /data/phpspider/zhask/libs/function.php on line 181
Database SQLite3:删除记录而不使用空字节覆盖它_Database_Sqlite_Computer Forensics - Fatal编程技术网

Database SQLite3:删除记录而不使用空字节覆盖它

Database SQLite3:删除记录而不使用空字节覆盖它,database,sqlite,computer-forensics,Database,Sqlite,Computer Forensics,根据[1]如何从SQLite数据库恢复已删除记录的解释,删除记录时会发生两种情况:包含已删除记录的区域被添加到自由列表(作为自由块)中,而内容区域中的“标题”被覆盖 内容本身没有被覆盖(或只有几个字节),因此,例如,通过使用十六进制编辑器打开数据库文件,您仍然可以看到已删除记录的部分内容 为了验证这是否属实,这里有一个简单的例子: sqlite3 example.db sqlite> CREATE TABLE 'test'(aColumn VARCHAR(25)); sqlite>

根据[1]如何从SQLite数据库恢复已删除记录的解释,删除记录时会发生两种情况:包含已删除记录的区域被添加到自由列表(作为自由块)中,而内容区域中的“标题”被覆盖

内容本身没有被覆盖(或只有几个字节),因此,例如,通过使用十六进制编辑器打开数据库文件,您仍然可以看到已删除记录的部分内容

为了验证这是否属实,这里有一个简单的例子:

sqlite3 example.db

sqlite> CREATE TABLE 'test'(aColumn VARCHAR(25));
sqlite> INSERT INTO test VALUES('AAAAAAAAAA');
sqlite> INSERT INTO test VALUES('BBBBBBBBBB');
sqlite> INSERT INTO test VALUES('CCCCCCCCCC');
sqlite> DELETE FROM test WHERE aColumn = 'BBBBBBBBBB';
我现在期望的是——用十六进制编辑器打开文件——在CCCC…和AAAA…之间仍然有一些B(但在B之前的一些字节或前几个B应该被覆盖)。 实际发生的情况是,带有Bs的整个区域已被nullbytes覆盖

大型数据库也会出现这种情况。内容区域总是使用空字节进行清理,因此无法恢复任何内容

是否有任何选项或标志,我必须使用它来获得博客中显示的结果

我需要以这种方式创建SQLite数据库,以便能够使用取证工具恢复已删除的记录(或其中的一部分)


[1]

您的SQLite版本恰好是在启用的情况下编译的