Kartläggning av app-databas

Appdata sparas ofta i SQLite-databaser. XRY stöder inte avkodning för alla appar som används i alla länder. Med kartläggning av app-databas kan du manuellt kartlägga data i SQLite-databastabeller till artefakter i XRY-filen.

Procedurer

Öppna verktyget för kartläggning av app-databas

  1. Hitta en SQLite-databas av intresse och expandera SQL-visaren i informationsfönstret.
  2. Alternativt kan du öppna SQLite-visaren på en ny flik med hjälp av alternativet Visa i en ny flik i snabbmenyn bakom knappen med de tre punkterna.
  3. Välj databastabellen av intresse i SQLite-visaren.
  4. Klicka på knappen Mappa innehållet i den valda databastabellen manuellt till artefakter för att öppna kartläggningen av app-databas.

Kartlägg SQLite-data till artefakter

  • Välj en artefaktkategori eller en mall och följ instruktionerna i verktyget.

  • Varje kolumn i databastabellen kan kartläggas till en artefaktegenskap. För tidsstämplar måste du även ange tidsformatet.

  • När du har mappat de kolumner du vill mappa till artefaktens egenskaper kan du spara mappningen som en mall som du kan använda nästa gång du behöver mappa samma databas till artefakter i en annan datakälla. Mappningen sparas som en .json-fil.

  • Efter import öppnas dina manuellt kartlagda artefakter med hjälp av filtret Data kartlagda av granskare.