01960nam a2200229 4500001000700000090001100007100004100018101000800059200021500067311028400282463028600566330061600852606002101468606001301489606002601502606002201528606001701550700002901567701003001596701002301626995008101649363023 a363023 a20160113u y0pory50 ba apor aMétodo de recuperação de mensagens apagadas do SQLite no contexto do aplicativo WhatsApp para plataforma AndroidbRecurso eletrónicofAlberto Magno M. Soares, João Paulo C. de Sousa, Juliano K. M. Oya aIn: Proceedings of the Nineth International Conference on Forensic Computer Science - ICoFCS 2015. - Brasília: Academia Brasileira de Ciências Forenses, 2015. - ISBN 978-85-65069-10-6. - p. 46-52. Ficheiro de 1,83 MB em formato PDF (7 p.). Resumo inserto na publicação. tIn: Proceedings of the Nineth International Conference on Forensic Computer Science - ICoFCS 2015. - Brasília: Academia Brasileira de Ciências Forenses, 2015. - ISBN 978-85-65069-10-6. - p. 46-52. Ficheiro de 1,83 MB em formato PDF (7 p.). Resumo inserto na publicação..  aDiscutimos um método de recuperação de mensagens apagadas do aplicativo WhatsApp, cujo armazenamento se dá em base de dados utilizando sistema gerenciador de banco de dados SQLite, disponível na plataforma Android. No desenvolvimento da técnica, foram analisadas as estruturas internas do arquivo da base de dados SQLite com potencial interesse para uma investigação forense dessa natureza. Especificamente, foram exploradas as regiões não alocadas (freespace) e desalocadas (freeblocks) das bases de dados SQLite, com foco na recuperação estruturada de mensagens do aplicativo WhatsApp. aTELEFONE MÓVEL aSOFTWARE aINFORMÁTICA FORENSE aSISTEMA OPERATIVO aMETODOLOGIAS aSOARESbAlberto Magno M. aSOUSAbJoão Paulo C. de aOYAbJuliano K. M. 104PJCD_270_00000000000000052022-06-06aPJcPJkPJCD 270n2022-06-06o0rAM