[모바일 포렌식] Band(밴드) 아티팩트 분석 -2

환경: Android G Pro

분석 툴: DB Brower

Band 버전:  7.10.0.3

 

메시지를 삭제한 후의 분석 내용이다.

 

Band Database 중, 위와 동일한 93077060.db에서 추출한 내용이다.

Channel_user 테이블을 보면 메시지를 삭제하기 전과 비교하였을 때 변화가 없는 것을 확인할 수 있다. 탈퇴한 사용자가 없기 때문이다.

 

Chat_channel 테이블을 보면 channel_user 테이블과 같이 메시지를 삭제하기 전과 비교하였을 때 Cbm3fT 채널과 CbPG6j 채널을 제외하고, 변화가 없는 것을 확인할 수 있다. 이는 새롭게 채널이 생성되거나 멤버 수의 변화가 없다는 것을 알 수 있다.

Cbm3ft 채널은 위에 lastest_message_no 컬럼의 값이 11이었다. CbPG6j 채널의 lastest_massage_no 컬럼의 값은 11이었다.

해당 컬럼은 마지막으로 보낸 메시지의 개수를 의미한다.

 

Chat_message 테이블을 보면 위와 비교하였을 때 같은 id 값을 가진 메시지가 삭제된 것을 볼 수 있다. 삭제되기 전에는 SEND_ACCESS였던 status 값이 DELETED로 변한 것을 볼 수 있다. 메시지를 삭제한 상태에서 본 결과, 내용을 더 이상 알 수 없게 되었지만 메시지를 전송했다는 사실과 메시지 삭제 행위를 한 것을 볼 수 있다.