โ๋จ ํ ํต์ ์ ํ๊ฐ ๋ชจ๋ ๊ฑธ ๋ฐ๊ฟ ์ ์๋ค.โ
๊ทธ๋ฐ๋ฐ ๊ทธ ์ ํ๊ธฐ๋ก์ด ์ง์์ก๋ค๋ฉด, ๊ณผ์ฐ ๋ค์ ๋์ฐพ์ ์ ์์๊น?
๐ง ์๋: ์ฌ๋ผ์ง ํตํ ๊ธฐ๋ก, ๋จ์ ์ค์์ผ๊น?
์ธ์ ๋ ๊ทธ๋ ๋ค. ์ฐ๋ฆฌ๋ ์ค์๋ก, ํน์ ๊ธํ ๋ง์์ ํตํ ๊ธฐ๋ก์ ์ญ์ ํ๋ค.
ํ์ง๋ง ๋์ค์์ผ ๊นจ๋ซ๋๋ค. ๊ทธ ๊ธฐ๋ก์ด ์ผ๋ง๋ ์ค์ํ ์๋ฏธ๋ฅผ ๊ฐ์ก๋์ง๋ฅผ.
์
๋ฌด์ ์ค์ํ ๊ฑฐ๋์ฒ ๋ฒํธ, ์์คํ ์ฌ๋๊ณผ์ ๋ง์ง๋ง ํตํ, ๋ฒ์ ์ฆ๊ฑฐ๊น์ง๋โฆ
๋ค์ ๋์ด๋ฆด ๋ฐฉ๋ฒ์ด ์์๊น?
๋ต์ ์๋ค. ๊ทธ๋ฆฌ๊ณ ํต์ฌ์ ๋ฐ๋ก logs.db ํตํ ๋ณต์
์ด๋ค.
๐ logs.db๋? ํตํ ๋ด์ญ์ ์ฌ์ฅ๋ถ
์๋๋ก์ด๋ ๊ธฐ๋ฐ ์ค๋งํธํฐ์์๋ ํตํ ๊ธฐ๋ก์ด ์ผ๋ฐ์ ์ผ๋ก SQLite ๋ฐ์ดํฐ๋ฒ ์ด์ค ํ์ผ์ธ logs.db
ํน์ calllog.db
ํํ๋ก ์ ์ฅ๋๋ค. ์ด ํ์ผ์ ๋ณดํต ๋ค์ ๊ฒฝ๋ก์ ์์นํ๋ค:
์ฌ๊ธฐ์๋ ์๋์ ๊ฐ์ ์ ๋ณด๊ฐ ์ ์ฅ๋๋ค:
-
์ ํ๋ฒํธ
-
๋ฐ์ /์์ ์ฌ๋ถ
-
ํตํ ์๊ฐ
-
ํตํ ์ง์ ์๊ฐ
-
๋ ์ง ๋ฐ ์๊ฐ ์คํฌํ
logs.db ํตํ ๋ณต์์ด๋, ์ด ๋ฐ์ดํฐ๋ฒ ์ด์ค ํ์ผ์์ ์ญ์ ๋์๊ฑฐ๋ ์์๋ ํตํ ๊ธฐ๋ก์ ๋ณต๊ตฌํ๋ ์์ ์ ๋งํ๋ค.
๐ก logs.db ํตํ ๋ณต์, ๊ฐ๋ฅํ๊ฐ์?
์ ๋ต์ YES, ์ํฉ์ ๋ฐ๋ผ ์ถฉ๋ถํ ๋ณต์์ด ๊ฐ๋ฅํฉ๋๋ค.
ํตํ ๊ธฐ๋ก์ ์ญ์ ํด๋, ํด๋น ์ ๋ณด๋ SQLite DB ๋ด์์ ์์ ํ ์ญ์ ๋์ง ์๊ณ , ํ์ ์ด ๋จ์ต๋๋ค. ์ด๋ฅผ DB carving์ด๋ undelete ๊ธฐ์ ๋ก ๋ณต์ํ ์ ์์ต๋๋ค.
โ๏ธ ์ค์ : logs.db ํตํ ๋ณต์ ๋ฐฉ๋ฒ ์ ๋ฆฌ
โ 1. ๋ฃจํ (rooting)
๋ณต๊ตฌ๋ฅผ ์ํด์ logs.db ํ์ผ์ ์ ๊ทผํด์ผ ํ๋ฉฐ, ์ด๋ ๋ฃจํ ์์ด๋ ๊ฑฐ์ ๋ถ๊ฐ๋ฅํฉ๋๋ค.
โ ๏ธ ๋ฃจํ ์ ์ ์กฐ์ฌ ๋ณด์ฆ์ ๋ฌดํจํํ ์ ์์ผ๋ฉฐ, ๋ฐ์ดํฐ ์์ ์ํ์ด ์์ผ๋ฏ๋ก ์ฃผ์๊ฐ ํ์ํฉ๋๋ค.
โ 2. ํ์ผ ์ถ์ถ
๋ฃจํ ํ, ADB(Android Debug Bridge)๋ฅผ ์ด์ฉํด logs.db ํ์ผ์ ์ถ์ถํ ์ ์์ต๋๋ค:
PC๋ก ์ฎ๊ธด ๋ค ๋ถ์์ ์์ํฉ๋๋ค.
โ 3. SQLite ๋ธ๋ผ์ฐ์ ๋ก ์ด๊ธฐ
DB Browser for SQLite ๊ฐ์ ํด๋ก logs.db ํ์ผ์ ์ด๋ฉด ํตํ ๊ธฐ๋ก์ด ๋ณด์
๋๋ค.
์ด ๋จ๊ณ์์ ํ์ธํ ์ ์๋ค๋ฉด, ๋ค์ ๋จ๊ณ๋ก ์ด๋ํด์ผ ํฉ๋๋ค.
โ 4. ๋ฐ์ดํฐ ๋ณต๊ตฌ ๋๊ตฌ ์ฌ์ฉ
์ญ์ ๋ ๋ฐ์ดํฐ ๋ณต๊ตฌ๋ฅผ ์ํด ์๋ ๋๊ตฌ๋ค์ด ์ ์ฉํฉ๋๋ค:
-
Autopsy (๋์งํธ ํฌ๋ ์ ๋๊ตฌ)
-
PhotoRec (ํ์ผ ์นด๋น ํด)
-
FTK Imager (์ด๋ฏธ์ง ๋ฐ ๋ถ์ ๋๊ตฌ)
์ด ํด๋ค์ ํตํด DB ํ์ผ ๋ด ์ญ์ ๋ row๋ฅผ raw data level์์ ์ค์บํ์ฌ ๋ณต์ํ ์ ์์ต๋๋ค.
โ 5. ๋ณต์๋ ๊ธฐ๋ก ๋ถ์ ๋ฐ ์ ๋ฆฌ
๋ณต์๋ ๋ฐ์ดํฐ๋ ์ ๋๋์ด ์์ง ์์ผ๋ฏ๋ก, ๋ค์๊ณผ ๊ฐ์ ํ๋ ์ค์ฌ์ผ๋ก ์ ๋ฆฌํด์ผ ํฉ๋๋ค:
-
number
โ ์ ํ๋ฒํธ -
type
โ 1(์์ ), 2(๋ฐ์ ), 3(๋ถ์ฌ์ค) -
duration
โ ํตํ ์ง์ ์๊ฐ -
date
โ UNIX ํ์์คํฌํ
์ด ๊ฐ์ ์์ ์ด๋ ๊ตฌ๊ธ ์ํธ๋ก ๋ณํํ๋ฉด ๋ณด๊ธฐ ์ฌ์ด ํ์์ผ๋ก ์ ๋ฆฌํ ์ ์์ต๋๋ค.
๐ logs.db ํตํ ๋ณต์ ์ ์ฃผ์์ฌํญ
-
๋ณต์์ ํญ์ ๋ฎ์ด์ฐ๊ธฐ ์ ์ ์๋ํด์ผ ์ฑ๊ณต๋ฅ ์ด ๋์ต๋๋ค.
-
๋ฃจํ ๊ณผ์ ์์ ๋ฐ์ดํฐ ์์ ์ํ์ด ์์ผ๋ ๋ฐฑ์ ์ ํ์์ ๋๋ค.
-
๋ฏผ๊ฐํ ์ ๋ณด์ผ ๊ฒฝ์ฐ ์ ๋ฌธ๊ฐ ์๋ขฐ๊ฐ ๋ ์์ ํ ์ ์์ต๋๋ค.
๐ผ ์ค๋ฌด์์ logs.db ํตํ ๋ณต์์ด ์ฐ์ด๋ ์ฌ๋ก
-
๋ฒ๋ฅ ๋ถ์: ์ฐ๋ฝ ์ฌ๋ถ, ํตํ ์๊ฐ ๋ฑ ์ฆ๊ฑฐ๋ก ํ์ฉ
-
์ ๋ฌด์ ์ค์ ๊ธฐ๋ก ๋ณต๊ตฌ: ํด๋ผ์ด์ธํธ์์ ๋ํ ์๊ฐ ์ฆ๋ช
-
๊ฐ์ธ์ ์ฌ์ : ์ด๋ณ ํ ๋ง์ง๋ง ํตํ ๊ธฐ๋ก ๋ณต์ ๋ฑ ๊ฐ์ ์ ๊ฐ์น
๐ ๊ฒฐ๋ก : ๋์งํธ ํ์ ์ ์ฌ๋ผ์ง์ง ์๋๋ค
์ฐ๋ฆฌ๋ ํ๋ฃจ์๋ ์์ญ ํต์ ์ ํ๋ฅผ ์ฃผ๊ณ ๋ฐ๊ณ , ์๊ฐ ์์ด ๊ธฐ๋ก์ ์ญ์ ํ๊ณค ํฉ๋๋ค.
ํ์ง๋ง ์ด๋ค ๊ธฐ๋ก์ ์ถ์ ์ ํ์ ์ด ๋๊ธฐ๋ ํฉ๋๋ค.
logs.db ํตํ ๋ณต์์ ๋จ์ํ ๋ฐ์ดํฐ ๋ณต๊ตฌ๊ฐ ์๋๋ผ, ๊ธฐ์ต๊ณผ ์ฆ๊ฑฐ, ๊ฐ์ ๊ณผ ์ง์ค์ ๋์ฐพ๋ ๊ธฐ์ ์
๋๋ค.
์ง์์ก๋ค๊ณ ํฌ๊ธฐํ์ง ๋ง์ธ์. ๋ฐ์ดํฐ๋ ์๊ฐ๋ณด๋ค ์ง์ํ๊ฒ ๋จ์ ์์ต๋๋ค.
๐งญ ์ถ๊ฐ ํ: ํตํ ๊ธฐ๋ก ์๋ฐฉ ๊ด๋ฆฌ๋ฒ
-
๊ตฌ๊ธ ๊ณ์ ์ ํตํ ๋ฐฑ์ ๊ธฐ๋ฅ ํ์ฑํ
-
SMS Backup & Restore
์ฑ์ผ๋ก ์ฃผ๊ธฐ์ ์ ์ฅ -
์ค์ ํตํ๋ ์คํฌ๋ฆฐ์ท ๋๋ ๋ณ๋ ๊ธฐ๋ก