הי יניב,

לא הספקתי לענות לך וכבר קלעת בדיוק למה שרציתי לומר (שהקבצים היו על כרטיס זכרון).

אכן נשמע מוזר שבמידה והכרטיס חולץ עם חילוץ פיזי ואין מידע אודות קבצי השמע.

1. תוכל לציין באיזו גרסאת UFED ובאיזו שיטת חילוץ ביצעת?

2. תוכל לציין איזו גרסאת Physical Analyzer עשתה את הפענוח של החילוץ הפיזי של כרטיס ה- SD?

3. האם הליך הפענוח הושלם בהצלחה ללא כל שגיאה (Trace Window)?

4. האם מידע אחר מהכרטיס (תמונות, וידאו, קבצי שמע אחרים) פוענחו בהצלחה ורק הקבצים הללו חסרים?

5. האם בעת חיבור הכרטיס למחשב (לדוגמא), ניתן לגשת ולנגן את הקבצים הללו?

אמתין לתשובתך,

בברכה,

יונתן

--------------- Original Message ---------------
From: yanivgrinberg [yanivgrinberg@mail.gov.il]
Sent: 15/03/2018 12:29
To: support@cellebrite.com
Subject: RE: Case 00179343: אפליקציית callrecorder [ ]

עדכון!!!

הי יונתן,

הצלחתי לאתר את הקבצים בתיקיית המכשיר. יחד עם זאת, הם לא מופיעים בדו"ח הפריקה.

מדובר בתיקייה שממוקמת בכרטיס SD. הכרטיס נפרק פיזיקל. איך זה ייתכן?

מאת: yanivgrinberg
‏‏נשלח: יום חמישי 15 מרץ 2018 10:04:42
‏‏אל: support@cellebrite.com
‏‏נושא: RE: Case 00179343: אפליקציית callrecorder [ ]

רגע... קראת את ההמשך?

אני מנסה להבין עכשיו, אם הם בענן, כיצד ניתן לנגן אותם כשהנייד במצב טיסה?

יש הסבר?

מאת: support@cellebrite.com <support@cellebrite.com>
‏‏נשלח: יום רביעי 14 מרץ 2018 17:51:45
‏‏אל: yanivgrinberg
‏‏נושא: RE: Case 00179343: אפליקציית callrecorder [ ]

יניב שלום,

בהמשך לשיחתנו, מבין שהקבצים אותם חיפשת, ככל הנראה לפי אינדיקציות שקיבלת במכשיר טלפון, נשמרו בענן ולא על גבי זכרון המכשיר.

אשמח לסייע בעתיד בכל בעיה.

אסגור כעת את הקריאה.

בברכה,

יונתן

--------------- Original Message ---------------
From: yanivgrinberg [yanivgrinberg@mail.gov.il]
Sent: 14/03/2018 15:55
To: support@cellebrite.com
Subject: RE: Case 00179343: אפליקציית callrecorder [ ]

הי יונתן,

ההקלטות נשמרו בפורמט aac.

חלק מהקבצים האלה באמת ירדו, אלה שהיו שמורים בכרטיס הזיכרון שנפרק בתצורת פיזיקל.

את שאר הקבצים שכאמור אני רואה באפליקציה על המכשיר עצמו אני לא מוצא בפריקה, רק רישום שלהם בטבלת DB של האפליקציה.

בהגדרות של האנלייזר אני לא רואה תחת קבצי האודיו aac. אם אוסיף אותם, זה ישנה משהו?

במידה וכן, אשמח אם תתן לי הסבר קצר על אופן ההוספה (מה בדיוק לרשום ב-header וב-footer).

תוכל להתקשר אלי לנייד 050-7061330.

תודה,

יניב

מאת: support@cellebrite.com <support@cellebrite.com>
‏‏נשלח: יום רביעי 14 מרץ 2018 14:50:21
‏‏אל: yanivgrinberg
‏‏נושא: Case 00179343: אפליקציית callrecorder [ ]

יניב שלום,

תודה לך על פנייתך לתמיכה הטכנית של סלברייט.

לדעתי ההקלטות של האפליקציה הזו נשמרים בפורמט Audio שנקרא .amr.

חילוץ לוגי/File System אמור לחלץ אותם כי הם נמצאים במערכת הקבצים של המכשיר.

אתה מצליח לזהות את הקבצים הללו במערכת הקבצים של המכשיר? אפשר לקרוא אותם?

תוכל לוודא גם את ההגדרות של פיזיקל אנלייזר:

Tools -> Settings -> Data Files -> Audio

וודא שפורמט amr מופיע שם

בברכה,

יונתן

תמיכה טכנית | סלברייט

--------------- Original Message ---------------

From: yanivgrinberg@mail.gov.il

Sent: 14/03/2018

To: support@cellebrite.com

Subject: אפליקציית callrecorder

שלום רב,

בפריקה (FS + Logical) שביצעתי לנייד מסוג Samsung GSM SM-G955F Galaxy S8+ מצאתי DB של האפליקציה שבנדון עם רשומות של כל ההקלטות שנמצאות במכשיר.

בבדיקה במכשיר עצמו אכן קיימות הקלטות, אך בפריקה הן אינן, רק הרשומות שלהן.

האם יש דרך אחרת לפרוק או לחלץ את ההקלטות עצמן מהמכשיר?

(לציין, כי פריקת Physical של כרטיס ה-SD כן הפיקה הקלטות שהיו על הכרטיס, אולם מה שהיה על המכשיר עצמו לא ירד).

לתשובתכם המהירה אודה.

בברכה,

יניב גרינברג

חוקר מחשב מיומן, מח"ש צפון

050-7061330

Click here to report this email as spam.

ref:_00Db0b5R6._5000X1Q4SZw:ref