Database SQLite3:删除记录而不使用空字节覆盖它
根据[1]如何从SQLite数据库恢复已删除记录的解释,删除记录时会发生两种情况:包含已删除记录的区域被添加到自由列表(作为自由块)中,而内容区域中的“标题”被覆盖 内容本身没有被覆盖(或只有几个字节),因此,例如,通过使用十六进制编辑器打开数据库文件,您仍然可以看到已删除记录的部分内容 为了验证这是否属实,这里有一个简单的例子:Database SQLite3:删除记录而不使用空字节覆盖它,database,sqlite,computer-forensics,Database,Sqlite,Computer Forensics,根据[1]如何从SQLite数据库恢复已删除记录的解释,删除记录时会发生两种情况:包含已删除记录的区域被添加到自由列表(作为自由块)中,而内容区域中的“标题”被覆盖 内容本身没有被覆盖(或只有几个字节),因此,例如,通过使用十六进制编辑器打开数据库文件,您仍然可以看到已删除记录的部分内容 为了验证这是否属实,这里有一个简单的例子: sqlite3 example.db sqlite> CREATE TABLE 'test'(aColumn VARCHAR(25)); sqlite>
sqlite3 example.db
sqlite> CREATE TABLE 'test'(aColumn VARCHAR(25));
sqlite> INSERT INTO test VALUES('AAAAAAAAAA');
sqlite> INSERT INTO test VALUES('BBBBBBBBBB');
sqlite> INSERT INTO test VALUES('CCCCCCCCCC');
sqlite> DELETE FROM test WHERE aColumn = 'BBBBBBBBBB';
我现在期望的是——用十六进制编辑器打开文件——在CCCC…和AAAA…之间仍然有一些B(但在B之前的一些字节或前几个B应该被覆盖)。
实际发生的情况是,带有Bs的整个区域已被nullbytes覆盖
大型数据库也会出现这种情况。内容区域总是使用空字节进行清理,因此无法恢复任何内容
是否有任何选项或标志,我必须使用它来获得博客中显示的结果
我需要以这种方式创建SQLite数据库,以便能够使用取证工具恢复已删除的记录(或其中的一部分)
[1] 您的SQLite版本恰好是在启用的情况下编译的