KR100948416B1 - 임베디드 데이터 분석 장치 및 그 방법 - Google Patents
임베디드 데이터 분석 장치 및 그 방법 Download PDFInfo
- Publication number
- KR100948416B1 KR100948416B1 KR1020080039980A KR20080039980A KR100948416B1 KR 100948416 B1 KR100948416 B1 KR 100948416B1 KR 1020080039980 A KR1020080039980 A KR 1020080039980A KR 20080039980 A KR20080039980 A KR 20080039980A KR 100948416 B1 KR100948416 B1 KR 100948416B1
- Authority
- KR
- South Korea
- Prior art keywords
- information
- data
- embedded
- file
- restoration
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0766—Error or fault reporting or storing
- G06F11/0778—Dumping, i.e. gathering error/state information after a fault for later diagnosis
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
- G06F11/0736—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Quality & Reliability (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Health & Medical Sciences (AREA)
- Biomedical Technology (AREA)
- Debugging And Monitoring (AREA)
Abstract
Description
Claims (14)
- 소정의 저장 수단을 포함하는 임베디드 시스템에서의 임베디드 데이터를 분석하는 장치에 있어서,상기 임베디드 시스템으로부터 상기 임베디드 데이터를 바이너리 덤프 및 추출하고, 추출된 덤프 데이터를 입력 정보로 수신하며 상기 입력 정보를 파일 시스템 기반으로 복원한 복원 데이터 파일을 생성하는 데이터 복원 모듈;상기 입력 정보에 대한 해쉬 정보를 생성하는 해쉬 생성 모듈;상기 데이터 복원 모듈로부터 상기 복원 데이터 파일을 수신하고, 상기 복원 데이터 파일을 분석한 결과 정보를 생성하는 데이터 분석 모듈; 및상기 결과 정보를 정렬, 검색, 또는 필터링하거나, 사용자로부터 수신한 조건 정보에 대응하는 상기 결과 정보를 제어하기 위한 결과 정보 제어 모듈를 포함하는 것을 특징으로 하는 임베디드 데이터 분석 장치.
- 제1항에 있어서,사용자로부터 수신한 상기 임베디드 시스템의 식별 정보, 또는 상기 식별 정보에 대응한 설정 정보를 기반으로 상기 임베디드 시스템에 대응하는 상기 데이터 분석 모듈을 제어하는 분석기 생성 모듈을 더 포함하는 것을 특징으로 하는 임베디드 데이터 분석 장치.
- 제2항에 있어서,상기 식별 정보는 상기 임베디드 시스템의 모델 정보 또는 상기 임베디드 시스템의 칩셋 정보를 포함하는 것을 특징으로 하는 임베디드 데이터 분석 장치.
- 제1항에 있어서,상기 복원 데이터 파일의 생성 및 상기 결과 정보의 생성에 대한 로그 정보를 생성하는 로그 모듈; 및상기 결과 정보 또는 상기 로그 정보를 포함하는 요약 정보를 제공하는 리포팅 모듈을 더 포함하는 것을 특징으로 하는 임베디드 데이터 분석 장치.
- 제1항에 있어서,상기 파일 시스템이 1세대 임베디드 파일 시스템(EFS1, First Generation of Embedded File System)인 경우,상기 데이터 복원 모듈은 상기 입력 정보로부터 상기 임베디드 데이터의 페이지 헤더 정보를 분석하고, 상기 분석된 페이지 헤더 정보로부터 상기 복원 데이터 파일을 생성하는 것임을 특징으로 하는 임베디드 데이터 분석 장치.
- 제1항에 있어서,상기 파일 시스템이 2세대 임베디드 파일 시스템(EFS2, Second Generation of Embedded File System)인 경우,상기 데이터 복원 모듈은 상기 입력 정보로부터 상기 임베디드 데이터의 수퍼 블록의 메타 데이터를 분석하여 페이지 테이블 정보를 생성하는 것을 특징으로 하는 임베디드 데이터 분석 장치.
- 제6항에 있어서,상기 데이터 복원 모듈은 상기 생성된 페이지 테이블 정보로부터, 상기 임베디드 데이터에 대한 페이지의 논리적 주소와, 상기 논리적 주소와 대응되고 저장 수단에서 실제 사용되는 물리적 주소에 대한 맵핑 정보를 분석하는 것을 특징으로 하는 임베디드 데이터 분석 장치.
- 제7항에 있어서,상기 데이터 복원 모듈은 상기 페이지 테이블 정보를 분석하여 상기 임베디드 데이터에 대한 인덱스 구조 정보를 분석하고, 상기 페이지 테이블 정보 및 상기 인덱스 구조 정보로부터 상기 임베디드 데이터에 대한 아이노드(Inode) 정보를 산출하여 상기 복원 데이터 파일을 생성하는 것을 특징으로 하는 임베디드 데이터 분석 장치.
- 제1항에 있어서,상기 파일 시스템이 TFS4(Transactional File System 4) 파일 시스템인 경 우,상기 데이터 복원 모듈은 상기 입력 정보로부터 LSN(Logical Sector Number) 정보를 분석하여, 상기 분석된 LSN 정보로부터 상기 임베디드 데이터에 대한 페이지를 정렬하여 상기 복원 데이터 파일을 생성하는 것임을 특징으로 하는 임베디드 데이터 분석 장치.
- 제1항에 있어서,상기 데이터 복원 모듈은 복원 데이터 파일에 포함되지 아니한 삭제된 상기 임베디드 데이터에 대한 상기 덤프 데이터를 레코드 기반으로 복원한 상기 복원 데이터 파일을 생성하는 것을 특징으로 하는 임베디드 데이터 분석 장치.
- 제1항에 있어서,상기 임베디드 시스템이 이동통신단말기인 경우,상기 결과 정보는 상기 이동통신단말기의 분석 정보, 통화 정보, 폰북(phonebook) 정보, SMS 송수신 정보, MMS 송수신 정보, 메모기록 정보, 다이어리 정보, 알람 정보, 미디어 정보, 또는 OLE 정보를 포함하는 것을 특징으로 하는 임베디드 데이터 분석 장치.
- 제1항에 있어서,상기 해쉬 정보는 MD-5 알고리즘, SHA-1 알고리즘, 또는 SHA-256 알고리즘을 적용하여 생성된 것을 특징으로 하는 임베디드 데이터 분석 장치.
- 임베디드 데이터 분석 장치에서 임베디드 시스템의 임베디드 데이터를 분석하는 방법에 있어서,상기 임베디드 시스템의 저장 수단으로부터 상기 임베디드 데이터를 바이너리 덤프하여 추출된 덤프 데이터를 입력 정보로 수신하는 단계;상기 입력 정보에 대한 해쉬 정보를 생성하는 단계;상기 임베디드 시스템이 상기 임베디드 데이터 분석 장치에서 지원되지 아니한 시스템인 경우, 분석기 생성 모듈을 통하여 상기 임베디드 시스템의 식별 정보, 또는 상기 식별 정보에 대응한 설정 정보를 기반으로 상기 임베디드 시스템에 대응하는 데이터 분석 모듈을 생성하는 단계;상기 입력 정보를 파일 시스템 기반으로 복원한 복원 데이터 파일을 생성하는 단계;상기 복원 데이터 파일을 분석한 결과 정보를 생성하는 단계; 및상기 결과 정보를 정렬, 검색, 또는 필터링하여 제어하는 단계를 포함하는 것을 특징으로 하는 임베디드 데이터 분석 방법.
- 제13항의 방법을 실행하기 위한 프로그램이 기록되어 있는 것을 특징으로 하는 컴퓨터에서 판독 가능한 기록 매체.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020080039980A KR100948416B1 (ko) | 2008-04-29 | 2008-04-29 | 임베디드 데이터 분석 장치 및 그 방법 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020080039980A KR100948416B1 (ko) | 2008-04-29 | 2008-04-29 | 임베디드 데이터 분석 장치 및 그 방법 |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20090114177A KR20090114177A (ko) | 2009-11-03 |
KR100948416B1 true KR100948416B1 (ko) | 2010-03-19 |
Family
ID=41555438
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020080039980A KR100948416B1 (ko) | 2008-04-29 | 2008-04-29 | 임베디드 데이터 분석 장치 및 그 방법 |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR100948416B1 (ko) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101027862B1 (ko) | 2010-10-26 | 2011-04-07 | 이경수 | 임베디드 데이터 분석 시스템 및 그 방법 |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20030019000A (ko) * | 2001-08-31 | 2003-03-06 | 엘지전자 주식회사 | 임베디드 시스템의 감시분석 장치 및 그 방법 |
KR100762576B1 (ko) | 2005-07-02 | 2007-10-01 | 엘지전자 주식회사 | 임베디드 시스템의 플래시 메모리 덤프 방법 및 그 시스템 |
-
2008
- 2008-04-29 KR KR1020080039980A patent/KR100948416B1/ko active IP Right Grant
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20030019000A (ko) * | 2001-08-31 | 2003-03-06 | 엘지전자 주식회사 | 임베디드 시스템의 감시분석 장치 및 그 방법 |
KR100762576B1 (ko) | 2005-07-02 | 2007-10-01 | 엘지전자 주식회사 | 임베디드 시스템의 플래시 메모리 덤프 방법 및 그 시스템 |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101027862B1 (ko) | 2010-10-26 | 2011-04-07 | 이경수 | 임베디드 데이터 분석 시스템 및 그 방법 |
Also Published As
Publication number | Publication date |
---|---|
KR20090114177A (ko) | 2009-11-03 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6860704B2 (ja) | ファイル処理方法及びモバイル端末 | |
KR101452725B1 (ko) | 휴대 단말기 및 그 데이터 동기화 방법 | |
US9614893B2 (en) | Method, apparatus and system for auto-synchronization of compressed content files | |
CN109359091B (zh) | 文件管理方法、装置、终端及计算机可读存储介质 | |
CN101990669B (zh) | 用于更新内容项的方法、设备和计算机程序产品 | |
WO2011117465A1 (en) | Method and apparatus for portable index on a removable storage medium | |
CN104199967A (zh) | 一种手机文件的恢复方法及装置 | |
CN105045928A (zh) | 一种待清理数据展示方法、装置及电子设备 | |
US9087093B2 (en) | Method for implementing electronic bookmarks and device thereof | |
EP3506599B1 (en) | Method for synchronizing contact information, apparatus and medium | |
Domingues et al. | Digital forensic artifacts of the Your Phone application in Windows 10 | |
EP3343395B1 (en) | Data storage method and apparatus for mobile terminal | |
CN114661527A (zh) | 数据备份方法、装置、电子设备及存储介质 | |
KR100948416B1 (ko) | 임베디드 데이터 분석 장치 및 그 방법 | |
US20120054285A1 (en) | Method, apparatus, and system for composing an electronic message | |
EP2813947B1 (en) | Electronic device and method for mounting file system using virtual block device | |
KR101046025B1 (ko) | 임베디드 시스템 데이터 추출 장치 및 그 방법 | |
Shukla et al. | Perlustration on mobile forensics tools | |
KR100948415B1 (ko) | 임베디드 데이터 복구 장치 및 그 방법 | |
CN115509990A (zh) | 电子文件归档方法、装置、系统与计算机可读存储介质 | |
CN110673868B (zh) | 系统数据处理方法、装置以及存储介质 | |
CN110471793B (zh) | 数据备份方法、数据恢复方法、第一终端及第二终端 | |
Rongen et al. | Extraction and forensic analysis of artifacts on wearables | |
KR100606069B1 (ko) | Gsm/gprs용 복합 단말기에서 신뢰성 있는데이터베이스 관리 방법 및 그 복합 단말기 | |
JP6178119B2 (ja) | データ移行システム、及びデータ移行方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A201 | Request for examination | ||
N231 | Notification of change of applicant | ||
E701 | Decision to grant or registration of patent right | ||
GRNT | Written decision to grant | ||
FPAY | Annual fee payment |
Payment date: 20121227 Year of fee payment: 4 |
|
FPAY | Annual fee payment |
Payment date: 20140109 Year of fee payment: 5 |
|
FPAY | Annual fee payment |
Payment date: 20150310 Year of fee payment: 6 |
|
FPAY | Annual fee payment |
Payment date: 20160223 Year of fee payment: 7 |
|
FPAY | Annual fee payment |
Payment date: 20170310 Year of fee payment: 8 |
|
FPAY | Annual fee payment |
Payment date: 20180312 Year of fee payment: 9 |
|
FPAY | Annual fee payment |
Payment date: 20190410 Year of fee payment: 10 |