【有趣项目 Windows】浏览器缓存读取应用 chromecacheview 数据恢复+数字取证+调试网页

文章目录

• • ChromeCacheView简介
  • 缓存数据结构
  • 工作原理
  • 使用方法
  • CG

ChromeCacheView简介

• ChromeCacheView 是一款由 NirSoft（著名免费工具开发者 Nir Sofer 创建的第三方 Windows 实用程序，用于查看和导出 Google Chrome 浏览器缓存中的文件内容 。

  • 恢复已浏览但已删除的网页内容

    比如不小心关闭了某个图片页面，可通过缓存找回原始图片文件。

  • 取证或监控分析 （常用于数字取证）

    安全人员可查看用户曾访问过哪些资源（即使历史记录被清除，缓存可能仍存在）。

  • 调试网页开发问题

    开发者可检查 Chrome 是否正确缓存了静态资源。

  • 批量导出缓存文件

    可将选中的缓存项导出为原始文件（如 .jpg, .mp4, .js），方便离线查看。

缓存数据结构

• Chrome Cache 里的数据本质是Chrome 使用的是 HTTP Disk Cache （磁盘缓存）机制经过切块（block）+ 索引得到的二进制结构。

  data_0
  data_1
  data_2
  index

或

f_000123

• 如下入所示：

index          ← 缓存索引（key → 地址）
data_0~3       ← 小文件数据区（< 256KB）
f_xxxxxx       ← 大文件单独存储

• 每个缓存条目包含：
  • URL hash
  • HTTP headers
  • Response body
  • Metadata

工作原理

• Chrome 将缓存文件存储在以下路径（Windows 示例,新版本 Chrome 可能使用 Cache\Cache_Data 或基于 Simple Cache 的结构）：

  C:\Users<用户名>\AppData\Local\Google\Chrome\User Data\Default\Cache

• ChromeCacheView 会解析这些二进制缓存文件（如 data_0, data_1... 或 f_XXXXXX 文件），提取元数据和原始内容，无需启动 Chrome 即可读取。

使用方法

• 从 NirSoft 官网 下载 ChromeCacheView （Chrome Cache View 下载地址,绿色软件，无需安装）；

• 解压后以管理员身份运行（某些系统需要权限访问 AppData）；
• 工具会自动加载当前用户的 Chrome 缓存；
• 可按 URL、类型、时间等排序；

• 右键 → Save Selected Items 可导出文件；
• 支持保存为 HTML、XML、CSV 等格式用于分析。

CG

• 相关跨平台软件：

  • chromecachetool
  • Hindsight
  • WebCacheImageInfo

• FirefoxCacheView（用于 Firefox）

• IECacheView（用于 Internet Explorer）

• BrowserCacheView（支持多浏览器）