我想知道是否可以从 MS IE11 恢复 HTML 网络表单数据。
我感兴趣的 4 种场景是:
当你关闭IE11 的进程(
iexplore.exe (*32)
),但不是重新启动或者关机然后启动你的电脑;当你关闭IE11 的流程和已经重启或者关机然后启动你的电脑;
当你关闭IE11 的流程和已经重启或者关机然后启动你的电脑,但Windows 已自行更新(或 Windows 自动更新仅有的IE11) 重启/启动时;
当 IE11 的进程仍在运行,也就是说你还没有杀死它(但它可能滞后或冻结/无响应...)并且你(显然......)没有 重新启动或者关机然后启动您的电脑。
长话短说,几天前,我意外地同时打开了 IE11 (v11.0.9600.18124) 和 Mozilla Firefox (v40.0.3),并在两个浏览器上都打开了同一个电子商店网页。我登录了该电子商店的帐户,发现该网页有一个 HTML 表单(目的:向卖家发送“消息”),并且(我认为)是用作https:\\
。
我必须远离键盘(AFK)一段时间,当我回到电脑前时,我意外地开始在 IE11 中写消息,而不是在 Mozilla Firefox 中。我注意到这一点已经太晚了,那时 IE11 已经因为某种原因冻结了,所以我不得不终止它的进程。
是否有可能以某种方式恢复该 HTML Web 表单的文本,还是毫无希望?而且,从理论上讲,如果网页是http://
或不是,是否有可能恢复它https://
(尽管很明显,任何有自尊心的电子商店都不会使用http://
更安全的https://
)?我的具体情况与上述情况 2 类似。
我有Lazarus:表单恢复(位于 addons.mozilla.org)(现已废弃,但仍可在我的 Firefox 版本中使用)安装在 Firefox 中,这在此类情况下拯救了我,但这次问题出在 IE11 上。所以,请不要建议我完全放弃 IE11,我保留 IE11 只是因为我有时必须在它下面测试网站……
到目前为止,我仅发现了一些可能从文本形式恢复数据的线索第四上述场景,请参见http://benpiper.com/2011/11/how-to-recover-a-lost-form-in-internet-explorer-or-firefox-without-any-add-ons-or-pre-installed-utilities/(基本上就是下载和安装HxD 十六进制编辑器并转储进程的 RAM iexplore.exe
,然后分析其中的字符串匹配项;备份同一网页存档.is,以防该特定网页出现故障:https://archive.is/Q4SSB)。
顺便说一句,如果我的数据无法恢复,我希望找到一些方法来避免将来出现此问题(针对 IE11),比如某种拉撒路- 类似 IE11 的插件,或者一些具有此功能(=保存(备份和恢复)HTML 文本网络表单数据,例如以指定的秒间隔等)的跨浏览器书签,可以在 IE11 中运行,甚至是.bat
批处理脚本,任何东西,除了键盘记录器。
答案1
您可能能够恢复表单数据任何浏览器使用法医 RAM 转储软件。
引自 Magnet Forensics:
由于该实用程序收集的内存以原始数据格式存储,因此可以通过大多数内存分析和取证工具(包括 IEF、Volatility 和 Mandiant Redline)进行分析。
回答您的情况:
- 可恢复
- 有可能,只要电脑没有被拔掉电源或关闭超过 10 分钟
- 有可能,只要电脑没有被拔掉电源或关闭超过 10 分钟
- 绝对可以恢复
内存恢复的 10 分钟规则最好由用户解释安全 Stack Exchange
希望这可以帮助