Forensics/Iphone Forensics

아이폰 1110 오류 해결 / 무한 부팅 증상 해결 및 데이터 복구 성공 - 아이폰X

pental 2022. 8. 15. 19:36

아이폰 1110 오류 해결 및 무한 부팅 증상 해결 + 데이터 복구 성공

이 글은, 실제 디지털 포렌식 요청을 받아 작업을 진행하였습니다. 해당 의뢰를 원하신다면 메일을 통해 연락주시길 바라겠습니다.

최대한의 합리적인 금액으로 복구 및 수리를 도와드리고 있습니다.

분석 목적 의뢰인으로부터 아이폰 X 디지털 포렌식 의뢰 요청
의뢰인이 원하는 항목 사진, 동영상
분석 일시 2022-08-13 ~ 2022-08-15
오류 진단 아이폰 1110 오류, 용량 꽉참.

증거물을 안전하게 포장후, 작업실로 데려와서 전원을 인가하니, 복구보드가 발생하여, iOS 15.6 버전으로 업데이트를 진행했다.

하지만 아이폰 업데이트 과정에서 1110 에러가 발생하였으며, 해당 오류는 널리 알려진 오류로써, 다양한 방법을 통해서 복구를 시도해 볼수 있는 가능성이 있었다. (하지만, 타 블로그나 여러 포럼에서는 복구확률이 매우 낮다고 알려져 있다.)

1110 에러의 경우, 사용자가 아이폰의 용량을 꽉차게 쓰게되면, 메모리의 용량이 꽉차있어, 부팅을 할수 없는 증상이다.

위 방법은 윈도우에서 진행한 방법이며, 맥북을 통해서도 업데이트를 진행해보았지만, 결과는 동일 했다. (실패)

아이튠즈를 통해서 업그레이드를 할수 없어, 3uTools를 통해서 다시 펌웨어 복구 작업을 진행했다.

15.6 버전의 펌웨어는 잘 추출 되었지만, 위와 똑같은 증상으로 1110 에러를 확인할 수 있었다.

따라서 iMFC 도구를 통해서 Flash 메모리를 다시 할당하는 방법으로 방향을 바꿨다.

iMFC의 경우 해당 링크(https://www.mfcbox.com/)에서 다운로드 받을 수 있다. 2022년 8월 15일 기준 유료 라이센스 $80 (한화 11만원)

 

Welcome to MFC Official Website - iREWORK | MFC Dongle| iBUS Tools

Why choose us ? Four reasons. Just tell us what you need ? and we will do for you ... Loved by Customers All most customer only buy MFC Team Products. Easily Just takes few minutes you will know how to use it. Customizable Can setting start value when you

www.mfcbox.com

하지만 iMFC를 통해서도 1110 에러는 동일하게 발생하였다.

따라서, 물리적 복구 방법을 통해서 복구 작업을 진행했다.

해당 방법의 과정은 영업상의 비밀이므로, 일부 과정만 작성한다.

아이폰 전원을 끄고, 액정을 추출한다. 이 과정은 누구나 따라할수 있을것이다.

메인보드를 추출하기 위해서, 조심스럽게 연결된 케이블을 떼어낸다.

해당 iPhone X 메모리 구조는 다음과 같다.

위 사진의 설명은 다음과 같다.

  • SK Hynix H9HKNNNDBMAUUR 3GB LPDDR4x RAM에 계층화된 Apple APL1W72 A11 Bionic SoC
  • Apple 338S00341-B1 전원 관리 IC
  • TI 78AVZ81 배터리 충전기
  • NXP 1612A1—1610 tristar IC의 신형으로 보임
  • Apple 338S00248 오디오 코덱
  • STB600B0
  • Apple 338S00306 전원 관리 IC

 

  • Apple / Murata USI 170821 339S00397 WiFi / 블루투스 모듈
  • Qualcomm WTR5975 기가비트 LTE 송수신기.
  • Qualcomm MDM9655 Snapdragon X16 LTE 모뎀 및 PMD9655 PMIC.
  • Skyworks 78140-22 전력 증폭기, SKY77366-17 전력 증폭기, S770 6662, 3760 5418 1736
  • Broadcom BCM59355 무선 충전 컨트롤러
  • NXP 80V18 PN80V NFC 컨트롤러 모듈
  • Broadcom AFEM-8072, MMMB 전력 증폭기 모듈

 

  • Toshiba TSB3234X68354TWNA1 64GB 플래시 메모리
  • Apple/Cirrus Logic 338S00296 오디오 증폭기

 

 

 

 

분석할 아이폰 X의 용량은 256기가로, 해당 빨간색 Toshiba TSB3234X68354TWNA1 모델과는 다를 수 있다.

 

해당 메모리를 ChipOff 한후, 다른 여분의 iPhone X Flash 메모리를 이식해 업데이트 해본다.

다른 여분의 iPhone X Flash 메모리를 이식해 부팅을 해봤을때, 부팅이 되는 모습을 확인 할수 있었고, 따라서, 의뢰받은 iPhone X의 메모리의 이상으로 판단했다.

하지만 냉납으로 인한, 문제일수도 있기에, 다시 부착하여 업데이트 후 부팅을 진행해본다.

업데이트는 1110 에러 없이 정상적으로 되었지만, 똑같이 무한 사과 증상인것을 확인 할 수 있다.

따라서 해당 사항을 처리 할수 없다고 의뢰인한테 전달했고,  그래도 시간이 조금 여유가 있어, 조금 찝찝함과, 살리고 싶다는 마음으로 다시 분석을 진행했다.


여러번 도전했으며 다양한 방법을 통해, 결국 복구 시도 단계까지는 왔지만, 복구 실패라는 말과 함께 절망감을 느꼈다.

하지만 의뢰자 분께서, 비밀번호를 틀리게 알려주셔서, 데이터 복구 실패를 경험했을뿐, 올라는 암호를 입력하고, 데이터 복구를 진행하니 정상적으로 복구가 되었다.

정상적으로 복구 과정을 마치게 되었으며, 우측 사진에는 760장의 사진밖에 없지만, 다른 복구 솔루션을 거치니 모든 사진이 복구 되었다.

총 22,176 개의 사진과 2,739개의 동영상을 복구 할수 있었다.

 

320기가의 데이터중 (휴대폰의 용량은 256기가지만, 불필요한 파일, 시스템 데이터 등을 모두 포함하여) 대략 사진 및 동영상 데이터는 대략 120기가 정도이다.

자체 제작한 도구를 통해, 백업파일을 모두 정형화된 파일로 수정하는 작업을 진행한다.

자체 제작한 도구를 통해, 파일을 빼내고, 사진 및 동영상을 추출한 결과를 첨부한다.

 

복구된 사진 및 동영상의 총 크기는 141GB이며 총 37개의 압축파일로 이루어져 있다.

사진 및 동영상의 총 개수는 32,808개의 파일이다.

 

의뢰인의 소중한 자료라고 생각해, 조금더 집중해서 분석해 복구한 것 같으며 총 복구 시간은 대략 40시간정도 투자한것 같다.

 

긴글 읽어주셔서 감사합니다.

문의나 복구 의뢰는 pental@kakao.com 메일을 통해주시거나, 010-2138-1334 전화 또는 댓글을 통해서 부탁드리겠습니다.

감사합니다.