9号彩票

db文件怎么打开 【第35.2期】Windows8中的Thumbs.db

飞来科技  发布时间:2016-08-24 02:09:54

db后缀的文件怎么打开_db文件怎么打开_如何用sql打开db文件

Thumbs.db是一个用于Microsoft Windows XP或mac os x缓存Windows Explorer的缩略图的文件。Thumbs.db保存在每一个包含图片或照片的目录中。Thumbs.db文件可缓存图像文件的格式包括:jpeg,bmp,gif,tif,pdf和htm。Thumbs.db文件是一个,里面保存了这个目录下所有图像文件的缩略图(格式为jpeg)。当以缩略图查看时(展示一幅图片或电影胶片) ,将会生成一个Thumbs.db文件。Thumbs.db绝不是病毒,而是一个文件,它一般可以在带有图片的文件夹中找到,而且其体积随着文件夹中图片数量增加而增大。

win7改变了缩略图的存储方式,它们被集中存储在一起,位置(win7安装目录下,[User Account Name]代表当前用户名): \Users\[User Account Name]\AppData\Local\Microsoft\Windows\Explorer。这里,你可以看到类似于thumbcache_xxxx.db名称的文件,请注意,这些文件有的很大,说明已经积累了大量的内容。下图是Thumbs.db的检验。

在Windows8系统中,Thumbs.db文件又回来。像WindowsXP系统一样,浏览器会在包含多媒体文件的文件夹中创建Thumbs.db文件。缩略图文件是电子取证检验人员时常关注的焦点之一。因为当图像文件被删除时,Thumbs.db文件不会立即更新,因而会保留有删除图像的那部分信息。这种方法在Windows8中也被关注到了。

唯一不同的是这些Thumbs.db文件的格式不同。它们不同于WindowsXP中的文件格式,常规的Thumbs.db浏览器甚至大部分的取证工具都无法直接打开它们。其实它们是与Windows7中的Thumbs.db文件格式是相同的。是的,你没看错,是Windows7.

一个有趣的现象是,这些相同的Thumbcache_*.db文件像Win7系统那样为每个用户独立的保存着。因此Thumbs.db文件就像某个路径中保存多余的缩略图,尽管他们已经在Thumbscache中保存过了。那为什么要重复保存呢?

这里有些注意事项。在Windows8中,Thumbs.db文件只会在用户配置文件的文件夹下创建,所以任何在C:\或C:\Program files或C:\Program Data或其他任何不在用户配置文件的文件下都不会有Thumbs.db文件。

db文件怎么打开_db后缀的文件怎么打开_如何用sql打开db文件

但当一个Thumbs.db文件创建时,即便其他账户登陆的用户也可以浏览该文件(文件权限允许用户写入其他用户文件夹)。

这个和Win7不同的是Thumbs.db创建的位置无所谓是什么路径。还有奇怪的一点是Thumbs.db在打开资源管理器后创建,包括改变文件夹视图为“大图标显示”的时候。

电子取证

专注电子取证领域技术和发展

db文件怎么打开 扩展阅读
1. 怎样打开.db文件_百度经验【组图】
2. 如何打开.db文件_百度经验
3. 如何用EXCEL可以完美打开DB文件_百度知道
4. .db文件怎么打开_百度经验
5. db文件查看器(SQLiteSpy)下载免费版_西西下载
6. 后缀名是db的文件用什么程序打开_百度知道
7. 扩展名为db的文件怎么查看,用什么查看最方便? - 爱问知识人
8. SQLiteSpy_1.9.6(db文件查看器)下载
9. QQ聊天记录,db文件怎么打开_百度知道
10. db是什么意思?db文件怎么打开?-太平洋IT百科


本文网址:/a/taishizhuangji/article-192876-1.html

本站所有文章来自互联网,由机器人自动采编,文章内容不代表本站观点,请读者自行辨别信息真伪,如有发现不适内容,请及时联系站长处理。

    美图必看
    拼命载入中...
    友情链接:熊猫彩票  9号彩票  金巴黎彩票  大发彩票  幸运农场代理  

    免责声明: 本站资料及图片来源互联网文章,本网不承担任何由内容信息所引起的争议和法律责任。所有作品版权归原创作者所有,与本站立场无关,如用户分享不慎侵犯了您的权益,请联系我们告知,我们将做删除处理!