谷歌浏览器本地存储数据分析实录

1. 定位本地存储文件路径
在Chrome地址栏输入`chrome://version/`查看版本号→按`Win+R`输入`%LOCALAPPDATA%\Google\Chrome\User Data\Default`→找到`Local Storage`和`Cookies`文件夹备用。
2. 提取网站数据存储记录
使用SQLite工具打开`Local Storage`下的数据库文件（如`https_example.com_0.localstorage`）→执行查询语句`SELECT * FROM webdata WHERE key="userToken"`抓取登录凭证→导出为CSV格式。
3. 解析Cookie加密逻辑
在`Cookies`文件夹中找到目标域名的文本文件→使用Base64解码工具处理`enc_value`字段→结合JS逆向工程分析加密盐值（如SHA-256哈希拼接时间戳）。
4. 追踪同步数据的变动
开启Chrome的“开发者模式”（按`F12`）→在Network面板设置筛选条件（如XHR请求）→刷新页面后捕获POST请求→对比前后两次`payload`差异并记录关键参数。
5. 修复损坏的存储索引文件
当出现数据异常时，删除`IndexedDB`目录下的临时文件（如`https_example.com_0.indexeddb.tmp`）→重启浏览器触发自动重建机制→通过`chrome://inspect/service-workers`检查Worker线程状态。
6. 批量导出结构化数据
安装JSON-CSV转换插件→在扩展程序中选择“导出全部数据”功能→设置采样周期（如每5分钟备份一次）→将结果上传至云端存储（如阿里云OSS）进行长期归档。