Telegram Desktop issues

[SCPHN]

добрый день.
подскажите , какие подходы к осмотру Telegram Desktop (в наличии есть dd образ жесткого диска )
Вопросы, которые необходимо выяснить
- с каким номером связан аккаунт Телеграмма
- как часто запускали клиент,
- логи работы в Телеграмме с таймингом.
- другие признаки , что клиент Телеграма под указанный номер , был установлен и запускался в указанный период ?

Какие подходы при осмотре файлов и , как вариант, запуск пож виртуальной машиной с непосредственным запуском окружения и ПО.
Заранее спасибо за помощь.

[Igor Mikhaylov]

- как часто запускали клиент,

В prefetch file записано сколько раз запускали приложение.

[SCPHN]

А по другим метаданным (контакты , тайминг , переписка , привязка к конкретному номеру )?
Из page.sys hyber.sys белкой получилось выдрать части текста , но без привязки к номерам и тд , может где то в памяти можно глянуть остатки конфига ?