2007-12-01から1ヶ月間の記事一覧

N73 を MOBILE edit! で確認する

MOBILedit! Forensic(2.6.0.14)の評価版をダウンロードし、NOKIA N73（Softbank 705NK）と USB ケーブルにて接続し、MMS メッセージなどが確認できるか試してみました。開発元のページでは、N73 への対応状況として MMS は READ&WRITE&SEND が対応となってい…

USB通信のモニタリング

N73 と PC は、NOKIA の専用 USB ケーブル(CA-53)を使用して接続していますので、まずは USB の通信内容をモニタリングしてみるために、USB Monitor Professional (DMS) を使用してみました。 USBの通信をモニタリングすることで、PC Suite からの指示と推測…

NOKIA N73 と NOKIA PC Suite の通信

NOKIA N73（Softbank 705NK）と、NOKIA が提供している NOKIA PC Suite の通信(専用USBケーブル経由)がどの様に行われるのかを確認してみました。まずは、NOKIA のサイトから Nokia PC Suite を指示に従いダウンロードし、PC にセットアップを行います。 Nok…

COMポートのモニタリングツール

先日、USB からシリアルポート（COM）へ変換された通信のモニタリングするソフトを幾つか試しましたが、携帯マスターNXからの通信をモニタリングしてみると、プログラムが安定して動作しない結果に終わりました。 今回、Serial Monitor を試してみたのですが…

資料のメモ

IMEI について Google で検索していたところ、下記の資料を発見しましたので URL をメモしておきます。PPT 資料ですが、私にもわかりやすい内容でまとまっていて参考になりました。 An Example of Mobile Forensics http://www.soc.staffs.ac.uk/kch1/teachi…

FATファイルシステムの拡張版exFAT

Windows Vista Sp1 では、FATファイルシステムが拡張された、exFAT(Extended file allocation table) が搭載されるとのことで、一部のニュースで話題になっています。 マイクロソフトのMSDNサイトとしては以下のURLに情報が掲載されていますが、32GB 以上の…

W41CAをデータ通信モードでライトブロッカー経由で接続

W41CA をデータ通信モードで PC に接続する場合に、UltraBlock が使用できるかですが、データ通信モードではPC との接続に USB ケーブルを使用しているとはいっても、実際の通信は COM ポートでの通信扱いですので、USB のライトブロックでは意味がないかと…

W41CAをUSBライトブロッカー経由でPCと接続

W41CA のマスストレージモードで PC と接続することで、メモリカードの内容を閲覧可能ですが、この接続をライトブッカーUltraBlock USB（TABLEAU Forensic USB Bridge）経由にできるか確認してみました。*1 W41CA を付属のクレドールと接続し、USB ケーブル…

携帯電話の分解

Nokiaなどの携帯電話を分解する手順を画像で解説しているサイトがありましたので URL をメモしておきたいと思います。 Welcome to the home of phone dismantles. http://www.uselessinfo.pwp.blueyonder.co.uk/

UDF2.5におけるファイル名の取り扱い

Wiki の記述を確認すると、UDF ではファイル名として Unicode を採用し 255文字（255バイト）まで対応、最大パス名は1023バイトと Wiki のファイルシステムに記載があります。 ファイル名自体は、Unicode で扱うことが可能な文字列であれば一部の文字列を除…

Universal Disk Format(UDF)2.5

ブルーレイディスクを扱う関係から、ファイルシステムについて確認していたのですが、ブルーレイではユニバーサルディスクフォーマット（UDF）2.5を採用しているとのことで少し気になる点を確認してみました。 BD-RE/R Ver2.0 では UDF2.5、BD-RE Ver2.1では…

LineMonitorを使いCOMポートの通信をキャプチャする

Googleで検索してみたところ、Vector に LineMonitor というプログラムが公開されていましたので、こちらを試してみました。有償製品ですが、5分間は試用することができます。 早速、携帯マスターNX2 で W41CA の C メールを読み込んでみたところ、HEX 表示…

USBTrace によるUSB通信の確認は断念

USB接続となるので、試しに USBTrace で USB 通信の内容をキャプチャしてみたのですが、こちらは特に目視で確認可能なデータ内容が確認できず途中で断念してしまいました。

Portmonを使いCOMポートの通信をキャプチャする

事前に W41CA の USB ドライバはインストールされている環境で、携帯マスターNX2と専用 USB ケーブルを使い、W41CA との通信内容を、Portmon for Windows v3.02 を使いキャプチャしてみました。 USB ドライバはインストールされると、COM ポートとして設定さ…