Rất nhiều thông tin khác nhau về hoạt động của người dùng được lưu giữ trong máy tính cá nhân. Thông thường người dùng không biết về sự tồn tại của nó. TotalRecall là một công cụ phân tích pháp y miễn phí để tái tạo lại hoạt động của Microsoft Internet Explorer (MS IE) và một số hoạt động của người dùng trên máy tính. IE lưu trữ URL đã được truy cập bởi người dùng. MS IE lưu trữ hoạt động Internet của nó trong các tập .dat chỉ mục. Những tập tin này là tập tin cơ sở dữ liệu nhị phân, được sử dụng bởi Microsoft như là loại tập tin để lưu trữ một số bộ khác nhau của thông tin. Bao gồm trong số các tệp này là dữ liệu người dùng, cookie Internet và lưu trữ lịch sử Internet. Các tệp này được tìm thấy nằm rải rác trong các thư mục hồ sơ của người dùng. Bởi vì các tập tin hoạt động của trình duyệt ở dạng nhị phân, các công cụ đặc biệt được yêu cầu để đọc chúng. Bây giờ, chương trình của chúng tôi điều tra: Hoạt động IE, lịch sử IE, cookie IE, yêu thích IE và hoạt động của người dùng (các tệp và thư mục gần đây, không bị xóa các tệp tạm thời). Sau khi xử lý, thông tin từ nguồn được nạp vào bảng thích hợp (tất cả thông tin cho người dùng hiện tại có thể được hoàn thành tự động). Có thể mở tệp theo chương trình mà nó được liên kết chỉ bằng cách nhấp đúp vào một dòng đã chọn của bảng. Khi bạn chọn hình ảnh từ bảng, hình thu nhỏ của nó được hiển thị ở góc dưới cùng bên phải và nó giúp bạn xem trước ảnh bằng trình xem tích hợp. Bất kỳ bảng nào cũng có thể được sắp xếp theo cột theo bất kỳ thứ tự nào. Lệnh Tìm xác định vị trí hàng của bảng chứa sự xuất hiện thường xuyên của chuỗi tìm kiếm. Menu ngữ cảnh bảng cung cấp quyền truy cập nhanh vào các lệnh hữu ích (Mở, Mở bằng, Mở Thư mục, Sao chép/Di chuyển đến, v.v.). Nội dung của bất kỳ bảng có thể được xuất khẩu sang một. XML hoặc một . TXT. Chương trình cho phép thu thập dữ liệu cho tất cả các bảng hoặc cho một số bảng tùy thuộc vào bộ tiêu chí. Chương trình xác định ngôn ngữ cài đặt Windows của bạn và đặt ngôn ngữ làm việc phù hợp với tệp ngôn ngữ tương ứng (nếu nó tồn tại) sau đó đặt nó làm mặc định.
lịch sử phiên bản
- Phiên bản 1.1 đăng trên 2007-01-18
Chi tiết chương trình
- Mục: Bảo mật & Quyền riêng tư > Khác
- Publisher: Janusware Ltd.
- Giấy phép: Miễn phí
- Giá: N/A
- Phiên bản: 1.1
- Nền tảng: windows