목차
Oracle Block Dumps
오라클 블록 덤프
OS 덤프
Oracke Data Block Layout
decoding an Oracle Binary Dump
Decoding Oracle Blocks
Oracle Formatted Block Dumps
Oracle Data Block Internal
참고자료
Oracle Block Dumps
오라클 블록 덤프
OS
유틸리티를 통한 raw dumps 수행
오라클 dumps
OS 덤프
unix/linux 시스템일 경우, dd 유틸리티를 이용한다.
dd bs=<db_block_size> if=dbfile.dbf skiip=(block-1) count=3 | od -xv > file.out
Oracke Data Block Layout
decoding an Oracle Binary Dump
오라클 binary dump 에서 decoding 한 예제
Decoding Oracle Blocks
Oracle Formatted Block Dumps
Oracle Data Block Internal
참고자료
oracle_forensics_part_1._dissecting_the_redo_logs.pdf
dissassembling_the_data_block.pdf