Rating:
androidのデータパーティションのダンプが渡される。
SMSの内容を復元するのが目的。
SMSのフォレンジックについて解説している所が無いか探すと以下のサイトが見つかる。
https://www.magnetforensics.com/blog/android-messaging-forensics-sms-mms-and-beyond/
ここにあるアーティファクトを順番に確認すると、bugle_dbにフラグがあった。
`data/user/0/com.android.messaging/databases/bugle_db`をsqlitebrowserで開き、partsテーブルにフラグが書いてある。
