Skip to content

一次恢复Chromium的LocalStorage (LevelDB)实践。务必谨慎删除,幸好还能恢复~

Notifications You must be signed in to change notification settings

NoCLin/localStorage-recovery

Repository files navigation

localStorage 数据恢复

适用于Chrome、Chromium、Electron等软件

数据文件

LocalStorage 文件存储位置:{APP_DATA_DIR}/Default/Local Storage/leveldb

localStorage 使用 LevelDB 作为底层数据库

leveldb
├── 000003.ldb
├── 000014.ldb
├── 000077.ldb
├── 000080.log
├── CURRENT
├── LOCK
├── LOG
├── LOG.old
└── MANIFEST-000079

其中 若干*.ldb存储了若干版本的数据,可从此处恢复。

请参考:https://antimatter15.com/2015/12/recovering-deleted-data-from-leveldb/

示例数据

bytearray:b'\x00,{\x8cN!k\x84vpenc'

Unicode:\u7b2c\u4e8c\u6b21\u7684\u6570\u636e

中文:第二次的数据

程序输出:

(bytearray(b'_file://\x00\x01message'), bytearray(b'\x00,{\x8cN!k\x84vpenc'))
['0x7b2c', '0x4e8c', '0x6b21', '0x7684', '0x6570', '0x636e']
第二次的数据

解码处理

  1. 去掉第一个\x00
  2. 剩余bytes 两两倒序以hex组合成一个Unicode (,{ == \x2c\x7b => \u7b2c => )

工具链

  • unicode编码解码: http://www.jsons.cn/unicode/

  • ldbdump :

    用于从ldb文件dump出数据,但是会直接输出内容而不是byte array,需要手工修改源码不输出明文字符。

    然后 ldbdump xxxxxx.ldb > raw.file 可以发现 raw.file 里面是明文字符了,但是如果原来的数据含有中文或者二进制内容,那么导出文件不好用php处理

    请参考:https://blog.csdn.net/gold2008/article/details/70837495

  • leveldb python leveldb库

    这个库只能读取文件夹,不能读取.ldb文件,因此最好使用ldbdump读取

About

一次恢复Chromium的LocalStorage (LevelDB)实践。务必谨慎删除,幸好还能恢复~

Topics

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published