đ§ āĻĻāĻā§āĻˇāĻ¤āĻž āĻ¯āĻžāĻāĻžāĻ āĻ āĻĒā§āĻ°āĻ¤āĻŋāĻ°āĻā§āĻˇāĻžāĻŽā§āĻ˛āĻ takeaway
Skill checkpoint: Mobile evidence-āĻāĻ° verified copy āĻ chain of custody āĻŦā§āĻ¯āĻžāĻā§āĻ¯āĻž āĻāĻ°ā§āĨ¤
Defense checkpoint: Consent, original preservation, hashes āĻ data minimization āĻŦāĻāĻžā§ āĻ°āĻžāĻā§.
Lab scope: āĻļā§āĻ§ā§ āĻ¨āĻŋāĻā§āĻ° lab, synthetic data āĻŦāĻž āĻ˛āĻŋāĻāĻŋāĻ¤ āĻ
āĻ¨ā§āĻŽāĻ¤āĻŋāĻĒā§āĻ°āĻžāĻĒā§āĻ¤ target-āĻ āĻ
āĻ¨ā§āĻļā§āĻ˛āĻ¨ āĻāĻ°ā§āĨ¤ Real credential, token āĻŦāĻž customer data āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻā§āĻ°ā§ āĻ¨āĻžāĨ¤
Portfolio proof: finding, impact, fix āĻ retest āĻ¨āĻŋā§ā§ ā§Ģ-āĻ˛āĻžāĻāĻ¨ā§āĻ° redacted note āĻ°āĻžāĻā§āĨ¤
đĩī¸ââī¸ āĻāĻ˛ā§āĻĒ ā§§: āĻĄāĻŋāĻāĻŋāĻāĻžāĻ˛ āĻā§ā§ā§āĻ¨ā§āĻĻāĻž āĻ āĻ˛āĻāĻĄ āĻĢā§āĻ¨ā§āĻ° āĻ°āĻšāĻ¸ā§āĻ¯
āĻā§āĻ¨ā§ āĻā§āĻ°āĻŋāĻŽāĻŋāĻ¨āĻžāĻ˛ āĻŦāĻž āĻ¸āĻžāĻ§āĻžāĻ°āĻŖ āĻāĻāĻāĻžāĻ° āĻ¯āĻĻāĻŋ āĻĢā§āĻ¨ āĻĨā§āĻā§ āĻ¸āĻŦ āĻŽā§āĻ¸ā§āĻ āĻŦāĻž āĻšāĻŋāĻ¸ā§āĻā§āĻ°āĻŋ āĻĄāĻŋāĻ˛āĻŋāĻ āĻāĻ°ā§ āĻĻā§ā§, āĻ¸āĻ¤ā§āĻ¯āĻŋāĻ āĻāĻŋ āĻ¤āĻž āĻāĻŋāĻ°āĻ¤āĻ°ā§ āĻŽā§āĻā§ āĻ¯āĻžā§?
āĻŦā§āĻˇā§āĻāĻŋ āĻŽā§āĻ¯āĻžāĻŽ āĻŦāĻ˛āĻ˛ā§āĻ¨, "āĻ¸ā§āĻ°āĻ, āĻāĻŽā§āĻĒāĻŋāĻāĻāĻžāĻ°ā§āĻ° āĻĢāĻžāĻāĻ˛āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻšāĻ˛ā§ āĻāĻ āĻ
āĻĻā§āĻā§āĻ¤ āĻāĻžā§āĻāĻžāĨ¤ āĻĄāĻŋāĻ˛āĻŋāĻ āĻāĻ°āĻžāĻ° āĻŽāĻžāĻ¨ā§ āĻšāĻ˛ā§ āĻļā§āĻ§ā§ āĻŦāĻā§ā§āĻ° āĻ¸ā§āĻāĻŋāĻĒāĻ¤ā§āĻ° āĻĨā§āĻā§ āĻ¨āĻžāĻŽāĻāĻž āĻŽā§āĻā§ āĻĢā§āĻ˛āĻž, āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻŦāĻā§ā§āĻ° āĻā§āĻ¤āĻ°ā§āĻ° āĻĒāĻžāĻ¤āĻžāĻā§āĻ˛ā§ āĻšāĻžāĻ°ā§āĻĄāĻĄāĻŋāĻ¸ā§āĻā§ āĻ
āĻā§āĻˇāĻ¤ āĻ°ā§ā§ āĻ¯āĻžā§!"
āĻāĻāĻžāĻ āĻšāĻ˛ā§ Mobile Digital ForensicsāĨ¤ āĻ
ā§āĻ¯āĻžāĻ¨ā§āĻĄā§āĻ°ā§ā§āĻĄ āĻ
ā§āĻ¯āĻžāĻĒā§āĻ° āĻāĻ¨ā§āĻāĻžāĻ°āĻ¨āĻžāĻ˛ āĻĄāĻŋāĻ°ā§āĻā§āĻāĻ°āĻŋ /data/data/<package_name>/ āĻšāĻ˛ā§ āĻ¤āĻĨā§āĻ¯ā§āĻ° āĻāĻ āĻ¸ā§āĻ¨āĻžāĻ° āĻāĻ¨āĻŋ!
đ āĻāĻ˛ā§āĻĒ ā§¨: āĻ¤āĻŋāĻ¨āĻāĻŋ āĻā§āĻ°ā§āĻ¤ā§āĻŦāĻĒā§āĻ°ā§āĻŖ āĻĢā§āĻ˛ā§āĻĄāĻžāĻ° āĻ¯ā§āĻāĻžāĻ¨ā§ āĻ¸āĻŦ āĻ˛ā§āĻāĻŋā§ā§ āĻĨāĻžāĻā§
āĻāĻāĻāĻŋ āĻ
ā§āĻ¯āĻžāĻ¨ā§āĻĄā§āĻ°āĻ¯āĻŧā§āĻĄ āĻ
ā§āĻ¯āĻžāĻĒā§āĻ° āĻĒā§āĻā§āĻ° āĻā§āĻ¤āĻ° ā§ŠāĻāĻŋ āĻĢā§āĻ˛ā§āĻĄāĻžāĻ°ā§ āĻ¸āĻŦāĻāĻŋāĻā§ āĻāĻŽāĻž āĻšā§:
ā§§. shared_prefs/: āĻāĻāĻžāĻ¨ā§ āĻĨāĻžāĻā§ XML āĻĢāĻžāĻāĻ˛ (āĻ¯ā§āĻŽāĻ¨: user_session.xml)āĨ¤ āĻāĻ° āĻā§āĻ¤āĻ°ā§ āĻĒā§āĻ˛ā§āĻāĻ¨āĻā§āĻā§āĻ¸āĻā§ āĻāĻāĻāĻžāĻ°ā§āĻ° āĻĢā§āĻ¨ āĻ¨āĻŽā§āĻŦāĻ°, āĻ˛āĻāĻāĻ¨ āĻā§āĻā§āĻ¨ āĻāĻŦāĻ āĻāĻāĻāĻžāĻ° āĻ¸ā§āĻāĻŋāĻāĻ¸ āĻ¸ā§āĻ āĻĨāĻžāĻā§!
ā§¨. databases/: āĻāĻāĻžāĻ¨ā§ āĻĨāĻžāĻā§ .db āĻŦāĻž SQLite āĻĄāĻžāĻāĻžāĻŦā§āĻ¸āĨ¤ āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻā§āĻ¯āĻžāĻ, āĻĒā§āĻŽā§āĻ¨ā§āĻ āĻā§āĻ°āĻžāĻ¨āĻā§āĻ¯āĻžāĻāĻļāĻ¨ āĻ āĻā§āĻ¯āĻžāĻāĻžāĻ˛āĻ āĻāĻāĻžāĻ¨ā§āĻ āĻāĻŽāĻž āĻĨāĻžāĻā§āĨ¤
ā§Š. cache/: āĻāĻāĻāĻžāĻ°ā§āĻ° āĻĻā§āĻāĻž āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻāĻŦāĻŋ, āĻĨāĻžāĻŽā§āĻŦāĻ¨ā§āĻāĻ˛ āĻ āĻāĻ¨-āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻĄ āĻĒāĻŋāĻĄāĻŋāĻāĻĢ āĻā§āĻ¯āĻžāĻļ āĻāĻ°āĻž āĻĨāĻžāĻā§āĨ¤
đ āĻāĻ˛ā§āĻĒ ā§Š: SQLite WAL āĻ āĻĄāĻŋāĻ˛āĻŋāĻā§āĻĄ āĻĄāĻžāĻāĻž āĻāĻĻā§āĻ§āĻžāĻ°
āĻ
ā§āĻ¯āĻžāĻ¨ā§āĻĄā§āĻ°ā§ā§āĻĄ āĻĄāĻžāĻāĻžāĻŦā§āĻ¸ āĻĻā§āĻ°ā§āĻ¤ āĻāĻžāĻ˛āĻžāĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ WAL (Write-Ahead Logging) āĻŽā§āĻĄ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§āĨ¤
āĻ¤ā§āĻŽāĻŋ āĻ¯āĻāĻ¨ āĻā§āĻ¨ā§ āĻŽā§āĻ¸ā§āĻ āĻŦāĻž āĻ
āĻ°ā§āĻĄāĻžāĻ° āĻšāĻŋāĻ¸ā§āĻā§āĻ°āĻŋ āĻĄāĻŋāĻ˛āĻŋāĻ āĻāĻ°ā§, āĻ¤āĻž āĻŽā§āĻ˛ app.db āĻĢāĻžāĻāĻ˛ āĻĨā§āĻā§ āĻ¸āĻžāĻĨā§ āĻ¸āĻžāĻĨā§ āĻŽā§āĻā§ āĻ¯āĻžā§ āĻ¨āĻž; āĻ¤āĻž app.db-wal āĻĢāĻžāĻāĻ˛ā§ āĻ
āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤āĻŋāĻ¤ āĻĨāĻžāĻā§āĨ¤ āĻāĻŽāĻ°āĻž strings āĻŦāĻž āĻšā§āĻā§āĻ¸ āĻāĻĄāĻŋāĻāĻ° āĻĻāĻŋā§ā§ āĻ¸ā§āĻ WAL āĻĢāĻžāĻāĻ˛ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨ āĻāĻ°ā§ āĻĄāĻŋāĻ˛āĻŋāĻ āĻāĻ°āĻž āĻŽā§āĻ¸ā§āĻ āĻ¸ā§āĻā§āĻ¨ā§āĻĄā§āĻ° āĻŽāĻ§ā§āĻ¯ā§ āĻĒā§āĻ¨āĻ°ā§āĻĻā§āĻ§āĻžāĻ° āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°āĻŋ!
đģ āĻāĻ˛ā§āĻĒ ā§Ē: ADB āĻĻāĻŋā§ā§ āĻ¸āĻ°āĻžāĻ¸āĻ°āĻŋ āĻĄāĻžāĻāĻž āĻĒā§āĻ˛ āĻāĻ°āĻž
āĻāĻāĻāĻ¸āĻŦāĻŋ āĻā§āĻŦāĻ˛ āĻ˛āĻžāĻāĻŋā§ā§ āĻ°ā§āĻā§āĻĄ āĻĢā§āĻ¨ā§ ADB āĻāĻŽāĻžāĻ¨ā§āĻĄ āĻĻāĻŋā§ā§ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻĄāĻžāĻāĻž āĻāĻŽā§āĻĒāĻŋāĻāĻāĻžāĻ°ā§ āĻ¨āĻžāĻŽāĻŋā§ā§ āĻāĻ¨āĻž āĻ¯āĻžā§:
adb shell "su -c 'tar -czf /sdcard/dump.tar.gz /data/data/com.meesho.supply/'"
adb pull /sdcard/dump.tar.gz ./extracted_data/
āĻ¤āĻžāĻ°āĻĒāĻ°
sqlite3 meesho.db "SELECT * FROM orders;" āĻāĻžāĻ˛āĻžāĻ˛ā§āĻ āĻ¸āĻŦ āĻĄāĻžāĻāĻž āĻā§āĻā§āĻ° āĻ¸āĻžāĻŽāĻ¨ā§!
