2

Мой компьютер был украден, и у меня был Chrome с активной синхронизацией.

Теперь я вхожу в Chrome с нового компьютера и вижу запись автозаполнения с именем и адресом, которые я не узнаю. Моя теория состоит в том, что это должно быть автозаполнение, используемое кем-то, у кого есть компьютер (грабитель). или покупатель второй руки)

Я могу использовать браузер SQlite, но не знаю, где искать синхронизированные записи автозаполнения, чтобы проверить дату создания. Есть идеи?

1 ответ1

3

Загрузите браузер базы данных SQLite. %localappdata%\Google\Chrome\User Data\Default и скопируйте файл Web Data в отдельную папку.

Теперь откройте веб-данные в браузере SQL Lite. Нажмите на Выполнить SQL и введите

SELECT *
FROM   autofill
WHERE  VALUE LIKE 'your-autofill-entry' 

Запишите идентификатор пары и введите

SELECT *
FROM   autofill_dates
WHERE  pair_id = number-obtained-from-above-step

Это даст вам эпоху Unix, когда была создана запись автозаполнения

Перейдите к конвертеру Epoch, и вы конвертируете Epoch в дату / время, с которыми вы знакомы.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .