远程解析器 电报cache4.db解析器。 该脚本由位于的博客文章介绍。 teleparser是一个Python3脚本,旨在解析Telegram cache4.db数据库。 它不适合胆小者,并且预期的用户是DFIR专家。 写在博客文章,我们的目标是不会错过的数据,而不是曲解它:如果什么解析是不是预期如果不是脚本应该崩溃......,这是一个错误。 假设您对cache4.db的组织方式及其blob的特性有一些了解。 当前支持的电报版本 < :可以工作 5.5.0 :经过测试,有望正常工作 > < :可以工作 5.6.2 :经过测试,有望正常工作 > < :可以工作 5.1