환경: Android G Pro
분석 툴: DB Brower
Telegram 버전: 8.2.7
메시지를 삭제하기 전의 분석 내용이다.
Telegram Databases 중, cache4.db에서 해당 내용을 볼 수 있다.
52개의 의미 있는 테이블 중, messages_v2 테이블을 보면 해당 데이터들이 저장된 것을 볼 수 있다.
User id와 읽은 사람의 수, 시간, 미디어 등의 정보가 저장된 것으로 보인다.
텔레그램도 어떤 사용자와 대화를 나누었는지, 몇 명이 읽었는 와 같은 대략적인 데이터만 볼 수 있을 뿐 직접적인 메시지 내용을 알 수 없다.
'Degital Forensic > Mobile Forensic' 카테고리의 다른 글
| [모바일 포렌식] Snapchat(스냅샷) 아티팩트 분석 -2 (0) | 2022.05.14 |
|---|---|
| [모바일 포렌식] Band(밴드) 아티팩트 분석 -2 (0) | 2022.05.14 |
| [모바일 포렌식] Snapchat(스냅샷) 아티팩트 분석 (0) | 2022.05.14 |
| [모바일 포렌식] Band(밴드) 아티팩트 분석 (0) | 2022.05.14 |
| [모바일 포렌식] Band Database 위치 (0) | 2021.11.22 |
