是否可以從 Microsoft Internet Explorer 11 (MS IE11) 恢復 HTML 表單資料?

是否可以從 Microsoft Internet Explorer 11 (MS IE11) 恢復 HTML 表單資料?

我想知道是否可以從 MS IE11 恢復 HTML Web 表單資料。

我感興趣的 4 個場景是:

  1. 當你已經關閉IE11的進程( iexplore.exe (*32)),但是有不是重新啟動或者關機然後啟動您的電腦;

  2. 當你已經關閉IE11的流程和已重新啟動或者關機然後啟動您的電腦;

  3. 當你已經關閉IE11的流程和已重新啟動或者關機然後啟動你的電腦,Windows 已自行更新(或 Windows 已自動更新僅有的IE11) 自行重開機/啟動時;

  4. 當IE11的進程是仍在運行,即你沒有殺死它(但它可能滯後或凍結/反應遲鈍......)而你(顯然......)沒有 重新啟動或者關機然後啟動你的電腦。

長話短說,幾天前我不小心同時打開了IE11(v11.0.9600.18124)和Mozilla Firefox(v40.0.3),並且在它們上打開了相同的電子商店網頁。我登入了該電子商店的帳戶,相關網頁有一個 HTML 表單(目的:「向賣家發送訊息」),並且(我認為)被用作https:\\.

我必須是遠離鍵盤(AFK)了一段時間,當我回到我的電腦時,我不小心開始在 IE11 而不是 Mozilla Firefox 中編寫訊息。我注意到已經太晚了,那時 IE11 已經因為某種原因凍結了,所以我不得不終止它的進程。

是否有可能以某種方式恢復該 HTML Web 表單的文本,還是沒有希望?而且,從理論上講,如果網頁存在http://或不存在,是否有可能恢復它https://(儘管很明顯,任何有自尊心的電子商店都不應該使用http://更安全的https://)?我的具體場景類似於上面場景 2 的場景。

我有Lazarus:表單復原(位於 addons.mozilla.org)(現已廢棄,但在我的 Firefox 版本中仍然有效)安裝在 Firefox 中,這在這種情況下拯救了我,但這一次,問題出在 IE11 上。所以,請不要建議我完全放棄 IE11,我保留 IE11 只是因為我有時必須在它下測試網站......

到目前為止,我已經找到了一些可能的文字形式資料復原的線索,僅適用於第四名上面提到的場景,參見http://benpiper.com/2011/11/how-to-recover-a-lost-form-in-internet-explorer-or-firefox-without-any-add-ons-or-pre-installed-utilities/(基本上,這是關於下載和安裝HxD 十六進位編輯器轉儲進程的 RAM iexplore.exe,然後分析它的字串匹配;相同網頁的備份檔案庫.is,如果該特定網頁發生故障:https://archive.is/Q4SSB)。

作為旁注,如果無法恢復我的任何數據,我希望看到一些方法來避免將來出現此問題(對於 IE11),例如某種拉撒路-類似於 IE11 的附加元件,或一些具有此功能的跨瀏覽器書籤(= 保存(備份和恢復)HTML 文字 Web 表單數據,例如以指定的秒間隔等),可在 IE11 中工作,甚至可以批量.bat處理腳本,任何東西,除了鍵盤記錄器。

答案1

您也許能夠恢復表單數據任何使用取證 RAM 轉儲軟體的瀏覽器。

引自《磁鐵取證》:

由於此實用程式收集的記憶體以原始資料格式存儲,因此可以透過大多數記憶體分析和取證工具(包括 IEF、Volatility 和 Mandiant Redline)進行分析。

回答您的場景:

  1. 可恢復
  2. 可能是這樣,只要電腦未拔掉電源插頭或關閉超過 10 分鐘
  3. 可能是這樣,只要電腦未拔掉電源插頭或關閉超過 10 分鐘
  4. 絕對可以恢復

RAM 恢復的 10 分鐘規則最好由使用者解釋安全堆疊交換

希望這可以幫助

相關內容