[android forensic] AB File 압축 풀기(AB Unpack)

ab 파일은 Android Backup 파일로서

adb backup 명령어를 통해 ab파일로 추출을 하고 

adb restore 명령어로 디바이스에 바로 복원 가능하다.

adb 명령어를 통해서는 ab 파일로 압축할수는 있으나 

PC에서 파일의 내용을 바로 확인 할 수는 없다.

AB 파일의 내용을 보기 위해서 

java 와 abe.jar 파일이 필요합니다

JAVA는 개발환경 셋팅에서 설치 하는 내용을 설명 했으며,

Abe 는 아래에서 다운로드가 가능하다.

abe.jar 파일은 http://sourceforge.net/projects/adbextractor/

일단 명령어는

   java -jar abe.jar unpack <backup.ab> <backup.tar> <password> 

이며 위처럼 tar 파일로 생성됩니다

tar 압축은 7zip등의 프로그램으로 푸시면 됩니다.

간혹 안드로이드 버전의 문제로 인해서 압축이 풀리지 않는 경우도 있으니 

참고 하기 바랍니다.