Day-8

 Positive Day -8 

Commercial Tools ကနေ ဖော်ပြတာတင်မဟုတ်ပဲ SQLite File တွေကို Analysis လုပ်မယ်ဆိုရင် IOS Devices တွေမှာသုံးထားတဲ့ Time-stamp တွေကို သိထားဖို့လိုအပ်ပါမယ်။ 

Unix Time Stamp 

January 1 1970 မှစတင်ပါတယ်။ millisecond, Nanosecond တွေနဲ့ ဖော်ပြတတ်ပါတယ်။ Time ပြောင်းဖို့ online/offline Tools တွေရှိပါတယ်။ 

Unix Time Stamp ကို IOS Devices တွေမှာ အများဆုံးသုံးပါတယ်။

Mac Absolute Time

IOS-5 ကနေစတင်အသုံးပြုပါတယ်။ 

January 1 2001 မှ စတင်ပါတယ်။ 

WebKit/Chrome Time

January 1 1601 မှာ စတင်ပါတယ်။

Commercial Tools တွေမှာတော့ အလိုအလျှောက် Time ကို ပြောင်းလဲပေးတာတွေရှိပါတယ်။ 

Comments

Popular posts from this blog

NTFS Index Attributes

B-Trees (NTFS)

eCDFP (Module-6) (Window Forensics) (Part - 1 )