태터데스크 관리자

도움말
닫기
적용하기   첫페이지 만들기

태터데스크 메시지

저장하였습니다.

'2015/10/15'에 해당되는 글 1건

  1. 2015.10.15 스마트폰 문자복구

스마트폰 문자복구 제대로 알아보기



스마트폰을 사용하다 보면 보통은 메신저로 카카오톡이나 라인 등 SNS를 많이 사용하는데요^^

그럼에도 스마트폰의 기본 기능인 문자메시지는 무시할 수 없습니다.

<문자메시지_단문, 멀티, 장문으로 나뉨>


통화 다음으로 많이 이루어지는 것이 문자메시지인데요.

그렇다 보니 문자메시지를 삭제하거나 고장난 경우, 중요한 문자메시지 내용이 있다면 스마트폰 문자복구를 진행할 수 밖에 없습니다.

갤럭시S 스마트폰 문자복구 사례



이번에 문자복구 서비스를 의뢰한 경우는 스마트폰 초기 모델인 갤럭시S(SHW-M110S)로 오래전에 새로운 기종으로 바꾸고 사용하지 않고 보관해 두었던 스마트폰입니다.

<갤럭시S 오랫만에 반갑네요^^>


최근 빌려준 돈을 돌려받지 못해 금전관련 민사소송 사건을 진행되는 과정에서 옛날 갤럭시S를 쓸때 나누었던 문자메시지가 생각나 확인해 보니 오래전에 삭제하고 데이터가 남아 있지 않은 상황이었습니다.

<갤럭시S 후면 깨끗하네요~>


그래서 혹시나 하는 마음으로 저희를 찾아와 스마트폰 문자복구를 의뢰하게 되었습니다.

우선 스마트폰 초기모델은 메모리 구조가 현재의 모델들과 달리 세개의 파티션으로 구성되어 있습니다.

먼저 데이터베이스 Data를 저장하는 파티션, 그다음 사용자 데이터를 보관하는 파티션, 그리고 마지막으로 사진, 동영상 등 일반적인 자료를 저장하는 파티션으로 구성되어 있습니다.

문자메시지 관련 데이터는 DB Data 파티션이나 Data 파티션에 보관되기 때문에 작업이 까다롭습니다.

우선 원본 스마트폰 이미지백업을 수행하고 DB 데이터를 분석하여 문자메시지 관련 DB를 추출합니다.

그다음은 비할당영역 분석을 통하여 문자메시지 관련 데이터를 추가로 추출합니다.

그리고 마지막으로 통합 분석을 통하여 삭제되거나 정상인 문자를 분류하고 문자메시지 내용, 일시, 대화 상대방 정보 등을 정리하여 복구를 완료합니다.

<스마트폰 문자복구 결과>


이번에 의뢰하신 경우는 정상적으로 작동되는 스마트폰에서 삭제된 문자복구를 수행하는 경우였는데 최종 결과 400여건의 삭제되었던 문자메시지 복구를 할 수 있었습니다.

고장난 스마트폰에서 문자복구



스마트폰이 고장났을 경우에도 문자복구가 필요할 수 있습니다.

스마트폰이 고장난 경우는 고장의 정도, 사유, 메모리상태 등에 따라 문자복구 가능 여부가 결정될 수 있습니다.

2015/06/08 - [스마트폰복구] - 고장난 휴대폰 데이터복구 /카톡복구, 문자복구


최악의 경우는 메모리가 고장난 경우로 복구가 불가능하고, 그 외에는 대부분 문자복구가 가능합니다.

스마트폰 문자복구 작업은 크게 3단계로 나누어 볼 수 있습니다.

첫번째 단계는 MR작업입니다.

이는 스마트폰을 분해하여 메인보드에 붙어있는 메모리를 떼어내는 작업입니다.

<스마트폰 메모리 샘플>


메모리는 작고 민감하기 때문에 적당한 열과 압력으로 분해해야 합니다.

두번째 단계는 메모리를 읽어서 메모리이미지를 덤프하는 것입니다.

저희는 데이터복구용으로 나온 eMMC리더기를 이용하여 메모리를 복사합니다.

<eMMC-Reader>


세번째는 필요한 데이터를 추출, 분석, 복구하는 과정입니다.

이번처럼 스마트폰 문자복구의 경우에는 문자메시지 DB인 mms.db(경우에 따라 mmssms.db)를 추출하고 문자메시지 관련 데이터를 모아서 복구를 진행하면 됩니다.

고장난 스마폰의 경우에는 대부분 정상적으로 살아있는 문자복구만 해도 되므로 DB만 분석해도 거의 만족할 수 있습니다.

감사합니다.



Posted by 디로그포렌식

댓글을 달아 주세요