最近遇到一个比较老版本的QQ恢复案例，此手机使用的是安卓2.X，文件系统是yaffs2(非ext),在data盘中并没有找到QQ的数据库，后来在外部sd卡中找到了QQ数据库。
    由于QQ版本较老，和现有的数据库都不一样，所以用程序自带的QQ样本是无法恢复的。以下是SQLITE解析程序解析出来的内容:
     

如上图可以看到只有三个表，而qq_msqHistory表就是QQ的聊天内容，可以看到早期的QQ数据库结构很简单，仅仅一个表就记录了所有内容并且也不存在加密的情况。通过表中的列内容我们可以很轻松的分析出有用的列，并添加样本，剩下就简单了扫描搞定。

以下是操作步骤：

Step1:点击"添加样本文件"

Step2:双击qq_msqHistory表进行解析