公开(公告)号：US20170024164A1

公开(公告)日：2017-01-26

申请号：US14930729

申请日：2015-11-03

Applicant: ELECTRONICS AND TELECOMMUNICATIONS RESEARCH INSTITUTE

Inventor： Seungjei YANG ,  Jungho CHOI ,  Kibom KIM ,  Taejoo CHANG

IPC: G06F3/06 ,  G06F9/44

CPC classification number: G06F3/0652 ,  G06F3/0623 ,  G06F3/0679 ,  G06F9/4403 ,  G06F11/004 ,  G06F11/07 ,  G06F11/0703 ,  G06F11/0706 ,  G06F11/0727 ,  G06F11/0751 ,  G06F11/0778 ,  G06F11/0796

Abstract: Forensic data acquisition apparatus and method. The forensic data acquisition apparatus according to an embodiment includes a command analysis unit for activating a boot loader and a Universal Serial Bus (USB) module of a smart device and analyzing a format of a flash memory read command based on results of analysis of the boot loader, a partition information analysis unit for analyzing partition information of flash memory in compliance with the flash memory read command, and a data acquisition unit for generating a dump image by dumping data stored in the flash memory based on the flash memory read command and the partition information, and for acquiring forensic data based on the dump image.

Abstract translation: 取证数据采集装置及方法。 根据实施例的取证数据获取装置包括用于激活智能设备的引导加载程序和通用串行总线（USB）模块的命令分析单元，并且基于引导的分析结果来分析闪存读取命令的格式 加载器，用于根据闪速存储器读取命令分析闪速存储器的分区信息的分区信息分析单元，以及用于通过基于闪存读取命令转储存储在闪速存储器中的数据来生成转储映像的数据获取单元， 分区信息，以及基于转储映像获取取证数据。