我正在尝试根据dreamfabric.com上的信息为 SMS:s（用于学校、数字取证）雕刻 NAND 闪存原始转储，但我遇到了一些麻烦。首先，规范不完整，因为我看到 SMS:s 偏离了这个，我觉得数据中有很多噪音符合 dreamfabric 信息（没有明确的标题或预告片，字段可以具有广泛变化的值等）。
我目前的方法只是从每个逻辑扇区（512 字节）开始并检查 0、1、3、5 或 7，然后进行一些简单的完整性检查，但这会导致大量误报。
有什么建议？链接到更多信息？
谢谢。
SMS PDU规范和雕刻技巧？
信息安全
移动的
取证
短信
2021-09-12 08:17:03
1个回答
我不知道。您可能需要自己做一些实验：例如，发送一些测试 SMS 并查看转储中的结果，然后尝试关联它们。
请注意，Android 将发送/接收的 SMS 存储在数据库中。您可以尝试在手机的内部闪存中找到该内容提供者并分析其内容。我想iOS可能很相似。