01Konum
- %APPDATA%\Mozilla\Firefox\Profiles\<profile>\places.sqlite
- ~/Library/Application Support/Firefox/Profiles/<profile>/places.sqlite
- ~/.mozilla/firefox/<profile>/places.sqlite
- ~/.config/mozilla/firefox/<profile>/places.sqlite
- ~/snap/firefox/common/.mozilla/firefox/<profile>/places.sqlite
02Yanıtladığı sorular
- Hangi URL'ler ne zaman ziyaret edildi?
- Bir ziyaret yazılarak mı, bağlantıdan mı, yer iminden mi, yönlendirmeden mi, indirmeden mi yoksa yenilemeden mi geldi?
- Hangi dosyalar indirildi ve hangi yerel yola kaydedildi?
- Kullanıcı bir sayfaya ulaşmak için adres çubuğuna ne yazdı?
03Biçim ve sürümler
| Biçim | SQLite 3 veri tabanı (çoğunlukla places.sqlite-wal ile). Ziyaret tarihleri PRTime biçimindedir: 1970-01-01 00:00:00 UTC'den bu yana işaretli 64 bit mikrosaniye. |
|---|---|
| Geçerli olduğu sürümler | 2026-10-14 tarihinde okunan Firefox ana dalı. recalc_frecency, alt_frecency ve triggeringPlaceId gibi sütunlar yenidir; eski profillerde bulunmayabilir. |
04Temel alanlar
| Alan | Ne anlatır |
|---|---|
| moz_places (id, url, title, rev_host, visit_count, hidden, typed, frecency, last_visit_date, guid, origin_id) | URL başına bir satır; yer imleri de moz_bookmarks.fk üzerinden buraya bağlanır. |
| moz_historyvisits (id, from_visit, place_id, visit_date, visit_type, source, triggeringPlaceId) | Ziyaret başına bir satır; place_id → moz_places.id, from_visit → yönlendiren ziyaret. |
| visit_type | 1 LINK, 2 TYPED, 3 BOOKMARK, 4 EMBED, 5 REDIRECT_PERMANENT, 6 REDIRECT_TEMPORARY, 7 DOWNLOAD, 8 FRAMED_LINK, 9 RELOAD. |
| source | Ziyaret kaynağı: 0 organik, 1 sponsorlu, 2 yer iminden, 3 aramadan. |
| moz_inputhistory (place_id, input, use_count) | Adres çubuğuna yazılan metin ve ulaşılan yer. |
| moz_annos + moz_anno_attributes (downloads/destinationFileURI, downloads/metaData) | Kaynak URL üzerindeki indirme notları: yerel hedef dosya URI'si ve JSON üst veri (ör. state, endTime, fileSize). |
| moz_bookmarks (id, type, fk, parent, title, dateAdded, lastModified, guid) | Yer imi ağacı; fk, moz_places.id'ye işaret eder. |
05Zaman damgaları
| Alan | Kodlama | Not |
|---|---|---|
| moz_historyvisits.visit_date | PRTime: int64 µs since 1970-01-01 UTC | History.cpp içinde ziyaret zamanından (PRTime) doğrudan yazılır. |
| moz_places.last_visit_date | PRTime: int64 µs since 1970-01-01 UTC | URL'nin en son ziyareti; ziyareti olmayan kayıtlarda (ör. yalnızca yer imi) NULL olabilir. |
Ham değerleri Zaman damgası çözücü, yerel saatleri ise Yerel saatten UTC'ye ile çözün.
06İnceleme akışı
- Bekleyen işlemlerin dahil olması için places.sqlite'ı -wal dosyasıyla birlikte kopyalayın ve kopyayı açın.
- moz_historyvisits.place_id ile moz_places.id'yi birleştirin; Unix saniyesi için visit_date'i 1.000.000'a bölün.
- İndirmeleri yeniden kurmak için visit_type 7'yi süzün ve aynı kaydın downloads/* notlarını okuyun.
- Gezinme yollarını ve yönlendirmeleri yeniden kurmak için from_visit zincirlerini izleyin.
07Yorum tuzakları
- İndirme ziyaretleri, ziyaret tarihi olarak indirmenin başlangıç zamanıyla kaydedilir.
- frecency bir sıralama puanıdır, ziyaret sayısı değildir.
- moz_places'ta hiç ziyareti olmayan satırlar bulunabilir; örneğin yer imleri için.
- PRTime değeri 1.000'e bölünürse milisaniye, 1.000.000'a bölünürse saniye elde edilir; ikisini karıştırmak tarihleri büyük ölçüde kaydırır.
09Kaynaklar
- Firefox source — toolkit/components/places/nsPlacesTables.h Mozilla (GitHub mirror) · erişim 2026-10-14
- Firefox source — nsINavHistoryService.idl (TRANSITION_*, VISIT_SOURCE_*) Mozilla (GitHub mirror) · erişim 2026-10-14
- Firefox source — toolkit/components/places/History.cpp Mozilla (GitHub mirror) · erişim 2026-10-14
- Firefox source — toolkit/components/downloads/DownloadHistory.sys.mjs Mozilla (GitHub mirror) · erişim 2026-10-14
- Firefox source — nsprpub/pr/include/prtime.h (PRTime) Mozilla (GitHub mirror) · erişim 2026-10-14
- Profiles — Where Firefox stores your bookmarks, passwords and other user data Mozilla Support · erişim 2026-10-14
- ForensicArtifacts — artifacts/data/webbrowser.yaml ForensicArtifacts project (GitHub) · erişim 2026-10-14