Microsoft Photos 应用程序的人工制品分析:MediaDb.v1.sqlite 中的表映射

问题描述 投票:0回答:0

我正在尝试更好地理解 Microsoft Photos 应用程序留下的人工制品,并想检查如何解释

~\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\MediaDb.v1.sqlite
文件中的表格映射。我的问题是我可以看到其中包含近 128 个表,但由于似乎没有唯一 ID,我发现很难映射哪个表的 ID/行对应于照片应用程序中的哪个图像,因此很难理解哪些信息对应什么图像。

我知道这可能不是解决这个问题的最佳平台,但我们将不胜感激任何形式的帮助!谢谢:)

windows photo computer-forensics
© www.soinside.com 2019 - 2024. All rights reserved.