{"id":2925,"date":"2025-01-08T10:37:11","date_gmt":"2025-01-08T10:37:11","guid":{"rendered":"https:\/\/elusivedata.io\/?p=2925"},"modified":"2025-08-14T19:31:30","modified_gmt":"2025-08-14T19:31:30","slug":"decoding-varints-a-critical-skill-in-sqlite-forensics","status":"publish","type":"post","link":"https:\/\/elusivedata.io\/nb\/decoding-varints-a-critical-skill-in-sqlite-forensics\/","title":{"rendered":"Avkoding av Varints: En kritisk ferdighet i SQLite-forensics"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Innledning<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mitt f\u00f8rste m\u00f8te med varints var for mange \u00e5r siden, da jeg foretok en digital kriminalteknisk unders\u00f8kelse av en iPhone 3GS i forbindelse med etterforskningen av et mord og en mordbrann.<\/strong> Frem til da hadde jeg f\u00f8rst og fremst jobbet med kriminalteknikk p\u00e5 telefoner, s\u00e6rlig CDMA-enheter med BREW. Hver tekstmelding ble lagret i sin egen fil, med en konsekvent offset og en enkel hex-verdi som angav lengden p\u00e5 meldingen. Det var en forutsigbar og velkjent prosess.<\/p>\n

Men med iPhone fikk jeg en helt ny utfordring. Meldinger ble ikke lenger lagret som individuelle filer, men i stedet som poster i en database. I motsetning til p\u00e5 enkle telefoner var ikke lengden p\u00e5 en meldingsstreng definert av en tydelig hex-verdi. I stedet m\u00e5tte jeg navigere i SQLite-databaser og l\u00e6re meg \u00e5 analysere nyttelastene. Det var her jeg oppdaget varints-variabel-lengde heltall<\/strong>-En kompakt og effektiv m\u00e5te \u00e5 kode data p\u00e5. Forst\u00e5elsen av varints ble avgj\u00f8rende da jeg skulle n\u00f8ste opp databasestrukturen og hente ut n\u00f8kkelbevis. I dette tilfellet f\u00f8rte beherskelsen av varints til belastende funn som til slutt bidro til at den tiltalte ble d\u00f8mt for mordbrann og drap.<\/p>\n

Varints er en grunnleggende komponent i SQLite-databaser, som muliggj\u00f8r effektiv koding av heltall som definerer lengden p\u00e5 celler, poster og spesifikke felt. For digital kriminalteknikk er dekoding av varints avgj\u00f8rende for \u00e5 avdekke kritisk informasjon i databasefiler. Disse kompakte heltallene spiller en viktig rolle n\u00e5r det gjelder \u00e5 kartlegge tabellstrukturer, identifisere nyttelast p\u00e5 poster og gjenopprette slettede eller skjulte data.<\/p>\n