Страница 1 из 1

Telegram Desktop issues

СообщениеДобавлено: 10 янв 2018, 00:19
SCPHN
добрый день.
подскажите , какие подходы к осмотру Telegram Desktop (в наличии есть dd образ жесткого диска )
Вопросы, которые необходимо выяснить
- с каким номером связан аккаунт Телеграмма
- как часто запускали клиент,
- логи работы в Телеграмме с таймингом.
- другие признаки , что клиент Телеграма под указанный номер , был установлен и запускался в указанный период ?

Какие подходы при осмотре файлов и , как вариант, запуск пож виртуальной машиной с непосредственным запуском окружения и ПО.
Заранее спасибо за помощь.

Re: Telegram Desktop issues

СообщениеДобавлено: 10 янв 2018, 01:01
Igor Mikhaylov
SCPHN писал(а):- как часто запускали клиент,

В prefetch file записано сколько раз запускали приложение.

Re: Telegram Desktop issues

СообщениеДобавлено: 10 янв 2018, 01:07
SCPHN
А по другим метаданным (контакты , тайминг , переписка , привязка к конкретному номеру )?
Из page.sys hyber.sys белкой получилось выдрать части текста , но без привязки к номерам и тд , может где то в памяти можно глянуть остатки конфига ?