计算机取证-Windows 10 Mail应用

时间:2018-06-27 09:32:34

标签: windows email computer-forensics

我正在处理Windows 10上的Mail应用程序。 我知道数据存储在store.vol中,电子邮件/附件存储在子文件夹0-7的%USERPROFILE%\ AppData \ Local \ Comms \ Unistore \ data的unistore文件夹中。

我看到邮件存储在文件夹“ 3”中,附件存储在“ 7”中。

我可以从store.vol数据库中获取邮件的信息(发件人,收件人,日期等)。

但是我遇到两个问题:

  1. 如何在消息的信息之间“连接”到unistore文件夹(3和/或7)中的文件?

  2. 我看到也有0、2和5个文件夹。它是做什么用的?

预先感谢:)

0 个答案:

没有答案