admin管理员组

文章数量:1582670

sqlite 数据库文件用处非常广泛,是一种轻量型的本地数据库。在电脑上以文件的形式存在。当删除记录的时候会修改本地的文件,由于考虑到效率的问题,当删除一条记录的时候,这条记录的二进制内容大部分都还保留着,仅仅是修改了某些标志位。这就使得sqlite 数据库在删除的时候可以被恢复。我们需要解析sqlite 的物理结构,然后分析删除的数据,再通过统计分析等等手段把已经删除的数据分段解析出来。所以第一个是必须要了解sqlite 的物理结构。网上有很多技术型的文章,非常的枯燥。我这里说一下我在开发中感受

---  数据库中的表信息在哪里

大家都知道既然是数据库,肯定有表信息。比如我们创建表的语句

create table student(id int,name text) 这些信息当然也存在这个文件里面了。所以第一步我们得找到存储表信息的。

sqlite 存储数据是用页来存储的。 一个db 文件最大的单位是页,是由很多个页组成的。每一个页的大小相同,并且在创建DB 的时候就已经固定下来了,所有的数据都存储在页上面。然后根据不同的数据类型,页的形式也不一样。每一个页都有一个号码,一开始的页是1,后面依次累加2,3.... 。数据库的基本信息就存储在第1页上,当然如果信息比较多的话,那还会占用其他的页,因为页的大小是固定的,装不下的话那就自然要到另外的页了。第1页的前100字节保存了数据库的信息。我们来看看前100字节

#pragma pack(1)  // 1字节对齐
struct SQLiteDataHead
{
public:
char identify[16];    //   0
private:
//这个字段需要试用4字节来放
unsigned short pageSize;// 页大小  16  3007000 版本之后,如果是1 代表 65536,放不下了
public:
char formatVersionWrite;// 文件格式版本(写) 18
char formatVersionRead;// 文件格式版本(读) 19
char reserver1;  //

本文标签: 数据库Sqlite