Mobile Forensics – The File Format Handbook: Common File Formats and File Systems Used in Mobile Devices

این کتاب دسترسی آزاد، دانش درباره چندین سیستم فایل و قالب‌های فایلی که معمولاً در دستگاه‌های تلفن همراه استفاده می‌شوند را خلاصه می‌کند. علاوه بر توصیف اساسی قالب‌ها، نکاتی در مورد ارزش پزشکی قانونی مصنوعات احتمالی، همراه با طرح کلی ابزارهایی که می‌توانند داده‌های مربوطه را رمزگشایی کنند، وجود دارد.

کتاب در دو بخش مجزا سازمان‌دهی شده است:

بخش اول چندین فایل مختلف را توضیح می‌دهد. سیستم هایی که معمولا در دستگاه های تلفن همراه استفاده می شوند.

·       Ext4 در دستگاه‌های Android بسیار رایج است و جانشین سیستم‌های فایل Ext2 و Ext3 است که معمولاً در رایانه‌های مبتنی بر لینوکس استفاده می‌شدند.

·       سیستم فایل دوستدار فلش (F2FS) یک سیستم لینوکس است که به صراحت برای حافظه فلش NAND طراحی شده است، که در دستگاه‌های ذخیره‌سازی قابل جابجایی و دستگاه‌های تلفن همراه رایج است، که سامسونگ الکترونیکس آن را در سال 2012 توسعه داد.

·       سیستم فایل QNX6 در گوشی‌های هوشمند ارائه‌شده توسط Blackberry (مانند دستگاه‌هایی که از Blackberry 10 استفاده می‌کنند) و سیستم‌های اطلاعات سرگرمی خودروهای مدرن که از آن استفاده می‌کنند وجود دارد. QNX به عنوان سیستم عامل آنها.

بخش دوم پنج فرمت فایل مختلف را که معمولاً در دستگاه‌های تلفن همراه استفاده می‌شوند، شرح می‌دهد.

·       SQLite تقریباً در دستگاه های تلفن همراه وجود دارد و اکثریت قریب به اتفاق همه برنامه های تلفن همراه داده های خود را در چنین پایگاه داده ای ذخیره می کنند.

·       دومین فرمت فایل پیشرو در دنیای تلفن همراه Property Lists است که عمدتاً در دستگاه‌های Apple یافت می‌شود.

·       Java Serialization یک تکنیک محبوب برای ذخیره وضعیت های شی در زبان برنامه نویسی جاوا است. توسعه دهندگان اپلیکیشن موبایل (برنامه) اغلب به این تکنیک متوسل می شوند تا حالت برنامه خود را پایدار کنند.

·       قالب پایگاه داده Realm در سال‌های اخیر به‌عنوان جانشین احتمالی قالب قدیمی SQLite ظهور کرده است و به عنوان بخشی از برخی از برنامه‌های کاربردی مدرن در دستگاه‌های تلفن همراه ظاهر می‌شود.

·       بافرهای پروتکل قالبی را برای گرفتن داده های کامپایل شده و سریال سازی آن ها با تبدیل آن ها به بایت های نمایش داده شده در مقادیر اعشاری، که تکنیکی است که معمولاً استفاده می شود، فراهم می کند. در دستگاه های تلفن همراه.

This open access book summarizes knowledge about several file systems and file formats commonly used in mobile devices. In addition to the fundamental description of the formats, there are hints about the forensic value of possible artefacts, along with an outline of tools that can decode the relevant data.

The book is organized into two distinct parts:

Part I describes several different file systems that are commonly used in mobile devices. 

·       Ext4 is very common in Android devices and is the successor of the Ext2 and Ext3 file systems that were commonly used on Linux-based computers.

·       The Flash-Friendly File System (F2FS) is a Linux system designed explicitly for NAND Flash memory, common in removable storage devices and mobile devices, which Samsung Electronics developed in 2012.

·       The QNX6 file system is present in Smartphones delivered by Blackberry (e.g. devices that are using Blackberry 10) and modern vehicle infotainment systems that use QNX as their operating system. 

Part II describes five different file formats that are commonly used on mobile devices.

·       SQLite is nearly omnipresent in mobile devices with an overwhelming majority of all mobile applications storing their data in such databases.

·       The second leading file format in the mobile world are Property Lists, which are predominantly found on Apple devices.

·       Java Serialization is a popular technique for storing object states in the Java programming language. Mobile application (app) developers very often resort to this technique to make their application state persistent.

·       The Realm database format has emerged over recent years as a possible successor to the now ageing SQLite format and has begun to appear as part of some modern applications on mobile devices.

·       Protocol Buffers provide a format for taking compiled data and serializing it by turning it into bytes represented in decimal values, which is a technique commonly used in mobile devices.