%3F.png)
Я хочу узнать, возможно ли восстановить данные HTML-веб-формы из MS IE11.
Меня интересуют четыре сценария:
когда тызакрытоПроцесс IE11 (
iexplore.exe (*32)
), но естьнетперезапущениливыключение и загрузкаваш ПК;когда тызакрытоПроцесс IE11 иперезапустилисьиливыключение и загрузкаваш ПК;
когда тызакрытоПроцесс IE11 иперезапустилисьиливыключите и загрузите ваш ПК,ноWindows обновилась сама (или Windows автоматически обновилась)толькоIE11) при перезапуске/запуске;
когда процесс IE11Все еще работает, т.е. вы его не убили (но онмощьзависать или зависать/не отвечать...) и вы (очевидно...)не имеют перезапущениливыключение и загрузкаваш ПК.
Короче говоря, несколько дней назад я случайно открыл IE11 (v11.0.9600.18124) и Mozilla Firefox (v40.0.3), и у меня была открыта одна и та же веб-страница интернет-магазина в обоих. Я вошел в свою учетную запись в этом интернет-магазине, и на этой веб-странице была HTML-форма (назначение: «Отправить сообщение» продавцу) и (я думаю) она была подана как https:\\
.
Я должен был бытьподальше от клавиатуры(AFK) на некоторое время, и когда я вернулся к своему ПК, я случайно начал писать сообщение в IE11, а не в Mozilla Firefox. Я заметил это слишком поздно, и к тому времени IE11 уже завис по какой-то причине, поэтому мне пришлось убить его процесс.
Можно ли как-то восстановить текст этой HTML веб-формы, или это безнадежно? И, теоретически говоря, можно ли было бы восстановить его, если бы веб-страница была http://
и не была https://
(хотя совершенно очевидно, что ни один уважающий себя интернет-магазин никогда не должен использовать http://
вместо более безопасного https://
)? Мой конкретный сценарий похож на тот, что в сценарии номер 2 выше.
У меня естьLazarus: Восстановление формы (на addons.mozilla.org)(теперь заброшен, но он все еще работает в моей версии Firefox) установлен в Firefox, и это спасает меня в таких случаях, но на этот раз проблема в IE11. Так что, пожалуйста, не советуйте мне полностью отказаться от IE11, я держу IE11 установленным только потому, что мне иногда приходится тестировать сайты под ним...
Пока что я нашел некоторые подсказки для возможного восстановления данных текстовой формы только для4-йсценарий, упомянутый выше, см.http://benpiper.com/2011/11/how-to-recover-a-lost-form-in-internet-explorer-or-firefox-without-any-add-ons-or-pre-installed-utilities/(в основном, речь идет о загрузке и установкеHxD Hex-редактори дамп оперативной памяти процесса iexplore.exe
, а затем анализ его на предмет совпадений строк; резервное копирование той же веб-страницы наархив.is, в случае, если данная веб-страница выйдет из строя:https://archive.is/Q4SSB).
Кстати, если восстановить какие-либо данные не удастся, я бы хотел увидеть способы избежать этой проблемы в будущем (для IE11), например, что-то вродеЛазарь-подобное дополнение для IE11 или какой-нибудь кроссбраузерный букмарклет с такой функциональностью (= сохранение (резервное копирование и восстановление) данных веб-форм в формате HTML, например, с заданным интервалом в секундах и т. д.), работающий в IE11, или даже .bat
пакетный скрипт, что угодно, кроме кейлоггеров.
решение1
Вы можете восстановить данные формы влюбойбраузера с помощью программного обеспечения для криминалистического анализа дампа оперативной памяти.
Цитата из Magnet Forensics:
Поскольку собранные утилитой данные хранятся в формате необработанных данных, их можно анализировать с помощью большинства инструментов анализа памяти и криминалистики, включая IEF, Volatility и Mandiant Redline.
Чтобы ответить на ваши сценарии:
- Извлекаемый
- Возможно, если только компьютер не был отключен от сети или выключен более 10 минут.
- Возможно, если только компьютер не был отключен от сети или выключен более 10 минут.
- Абсолютно восстанавливаемый
Правило 10 минут для восстановления оперативной памяти лучше всего объяснил пользователь наБезопасность Стек Обмен
Надеюсь это поможет