3

Я хочу знать, возможно ли восстановить данные веб-формы HTML из MS IE11.

4 сценария, которые меня интересуют:

  1. когда вы закрыли процесс IE11 (iexplore.exe (*32)), но не перезапустили или не выключили, а затем загрузили компьютер;

  2. когда вы закрыли процесс IE11 и перезапустили или выключили, а затем загрузили компьютер;

  3. когда вы закрыли процесс IE11 и перезагрузили или завершили работу, а затем загрузили компьютер, но Windows обновилась сама (или Windows автоматически обновила только IE11) после перезапуска / запуска;

  4. когда процесс IE11 все еще работает, то есть вы не убили его (но он может зависать или зависать / не отвечать на запросы ...), и вы (очевидно ...) не перезагружались или не выключались, а затем загружали свой компьютер.

Короче говоря, несколько дней назад у меня случайно открылись IE11 (v11.0.9600.18124) и Mozilla Firefox (v40.0.3), и у меня была открыта одна и та же веб-страница интернет-магазина на обоих из них. Я вошел в свою учетную запись в этом интернет-магазине, и рассматриваемая веб-страница имела HTML-форму (цель: «Отправить сообщение» продавцу) и использовалась (я думаю) как https:\\ .

Мне пришлось некоторое время быть в стороне от клавиатуры (AFK), и когда я вернулся к своему компьютеру, я случайно начал писать сообщение в IE11, а не в Mozilla Firefox. Я заметил это слишком поздно, и к тому времени IE11 по какой-то причине уже завис, поэтому мне пришлось убить его процесс.

Можно ли как-нибудь восстановить текст этой HTML-формы или это безнадежно? И, теоретически говоря, было бы возможно восстановить его, если бы веб-страница была http:// а не https:// (хотя совершенно очевидно, что ни один уважающий себя интернет-магазин не должен использовать http:// вместо более безопасный https://)? Мой конкретный сценарий похож на сценарий № 2 выше.

У меня есть Lazarus: Form Recovery (на addons.mozilla.org) (сейчас заброшенный, но он все еще работает в моей версии Firefox), установленный в Firefox, и это спасает меня в таких случаях, но на этот раз проблема с IE11. Поэтому, пожалуйста, не советуйте мне полностью отказаться от IE11, я держу IE11 установленным только потому, что мне иногда приходится тестировать сайты под ним ...

До сих пор я нашел некоторые подсказки для возможного восстановления данных текстовой формы только для 4-го сценария, упомянутого выше, см. Http://benpiper.com/2011/11/how-to-recover-a-lost-form-in- internet-explorer-or-firefox-без каких-либо надстроек или предустановленных утилит / (в основном речь идет о загрузке и установке HxD Hex Editor и выгрузке оперативной памяти процесса iexplore.exe последующим анализом на наличие совпадения строк; резервное копирование той же веб-страницы на archive.is, в случае, если эта конкретная веб-страница отключается: https://archive.is/Q4SSB).

В качестве примечания: если невозможно восстановить какие-либо из моих данных, я хотел бы увидеть некоторые способы избежать этой проблемы в будущем (для IE11), например, какое-то Lazarus -подобное дополнение для IE11, или некоторый кроссбраузерный букмарклет с этой функцией (= сохранение (резервное копирование и восстановление) данных текстовой веб-формы HTML, например, с заданными вторыми интервалами и т. д.), который работает в IE11, или даже пакетный скрипт .bat , что угодно, кроме клавиатурных шпионов ,

1 ответ1

1

Вы можете восстановить данные формы в любом браузере, используя программное обеспечение для дампа оперативной памяти.

Цитируется из судебной экспертизы:

Поскольку память, собранная утилитой, хранится в формате необработанных данных, ее можно проанализировать большинством инструментов анализа памяти и криминалистики, включая IEF, Volatility и Mandiant Redline.

Чтобы ответить на ваши сценарии:

  1. Извлекаемые
  2. Возможно, если компьютер не был отключен или выключен более 10 минут
  3. Возможно, если компьютер не был отключен или выключен более 10 минут
  4. Абсолютно восстанавливаемый

Правило 10 минут для восстановления ОЗУ лучше всего объясняется пользователем в Security Stack Exchange

Надеюсь это поможет

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .