DCode

소개

DCode는 데스크톱과 모바일 기기에서 발견된 데이터를 사람이 읽을 수 있는 타임스탬프로 변환하는 무료 포렌식 유틸리티입니다.

주요 기능

• 시간 인코딩: 다양한 시간 형식(Absolute Time, Apple HFS, BCD 등)을 선택하고 날짜‑시간 값을 입력하여 16진수 리틀 엔디언 등으로 인코딩 가능
• 시간 디코딩: Windows Filetime (UTC), Chromium Time Microseconds, GPS Time (UTC) 등 여러 형식을 선택하고 hex 또는 숫자 값을 입력해 디코딩 결과 표시
• 시간대 설정: UTC 오프셋을 선택하고 일광 절약 시간제 설정을 조정할 수 있는 대화상자 제공
• GPS 시간 디코딩: GPS Time (UTC) 값을 숫자로 입력해 날짜‑시간 출력

지원 환경

Windows 운영 체제에서 실행되며, winget을 통해 배포됩니다.

기본 사용법

1. 프로그램을 실행하고 상단 탭에서 시간 인코딩 또는 시간 디코딩을 선택합니다.
2. 왼쪽 목록에서 원하는 시간 형식을 클릭합니다.
3. 오른쪽 입력 영역에 값 형식(16진수 리틀 엔디언, 숫자, 날짜‑시간 패턴 등)을 설정하고 값을 입력합니다.
4. 필요하다면 시간대 섹션에서 적절한 UTC 오프셋을 선택합니다.
5. 인코딩 또는 디코딩 버튼을 클릭하면 결과가 출력 영역에 표시됩니다.

제한 사항 및 체크포인트

• 입력 값의 형식과 선택한 시간 형식이 일치해야 올바른 결과가 나옵니다.
• 시간대 설정은 출력에 영향을 주므로, 현지 시간대가 필요한 경우 올바른 오프셋을 선택해야 합니다.
• 현재 증거에서는 macOS, Linux 지원 여부를 확인할 수 없습니다.

FAQ

DCode는 무료인가요?

예, 제공된 소스에 따르면 무료 포렌식 유틸리티입니다.

어떤 시간 형식을 지원하나요?

Absolute Time, Apple HFS, BCD, Apple Absolute Time, Chromium Time Microseconds, Windows Filetime (UTC), GPS Time (UTC), GPS Time 등이 포함됩니다.

GPS 시간을 변환할 수 있나요?

네, GPS Time (UTC) 항목을 선택하고 숫자 값을 입력하면 디코딩 결과를 얻을 수 있습니다.

화면으로 보는 주요 기능

시간 인코딩 화면

DCode v5.4 애플리케이션의 '시간 인코딩' 탭이 표시되어 있으며, 왼쪽에는 다양한 시간 형식(예: Absolute Time, Apple HFS, BCD 등)과 그에 해당하는 값이 나열된 목록이 있습니다. 오른쪽에는 '날짜 입력' 섹션에서 'yyyy-MM-dd HH:mm:ss.fff' 형식의 패턴과 '2021-06-22 12:46:31.680' 값이 입력되어 있고, '인코딩' 버튼이 있습니다. '시간대' 섹션에는 '(UTC+00:00) Dublin, Edinburgh, Lisbon, London'이 선택되어 있으며, '선택' 버튼이 있습니다. '값 출력' 섹션에서는 '형식'이 '16진수(Little-Endian)'로 설정되어 있습니다.

시간 디코딩 화면

DCode v5.4 애플리케이션의 '시간 디코딩' 탭이 표시되어 있으며, 왼쪽에는 다양한 시간 형식(예: Apple Absolute Time, Chromium Time Microseconds 등)과 그에 해당하는 타임스탬프가 나열된 목록이 있습니다. 'Windows Filetime (UTC)' 항목이 선택되어 있습니다. 오른쪽에는 '값 입력' 섹션에서 '형식'이 '16진수(Little-Endian)'로 설정되어 있고, '0088AB3E5C67D701' 값이 입력되어 있으며, '디코딩' 버튼이 있습니다. '시간대' 섹션에는 '(UTC-08:00) Pacific Time (US & Canada)'이 선택되어 있으며, '선택' 버튼이 있습니다. '날짜 출력' 섹션에서는 '패턴'이 'yyyy-MM-dd HH:mm:ss.fffff K'로 설정되어 있고, '샘플' 값이 '2021-06-22 12:46:27.1798096 +01:00'으로 표시되어 있습니다.

시간대 설정 창

'시간대' 대화상자가 표시되어 있으며, '(UTC-08:00) Pacific Time (US & Canada)'가 선택되어 있습니다. '기본 UTC 오프셋'은 '-08:00:00'이며, '표시 이름', '표준 이름', '일광 절약 시간제 이름'은 각각 '(UTC-08:00) Pacific Time (US & Canada)', 'Pacific Standard Time', 'Pacific Daylight Time'입니다. '일광 절약 시간제'는 'True'로 설정되어 있으며, '2001 to 2006'과 '2007 to 9999' 구간의 시작과 종료 시간이 각각 '01:00:00'으로 설정되어 있습니다. 하단에는 '기본', '조정 없음', '확인', '취소' 버튼이 있습니다.

GPS 시간 디코딩 화면

DCode v5.4 애플리케이션의 '시간 디코딩' 탭이 표시되어 있으며, 왼쪽에는 'GPS Time (UTC)'과 'GPS Time' 항목이 나열되어 있고, 'GPS Time (UTC)' 항목이 선택되어 있습니다. 오른쪽에는 '값 입력' 섹션에서 '형식'이 '숫자'로 설정되어 있고, '1308426392' 값이 입력되어 있으며, '디코딩' 버튼이 있습니다. '시간대' 섹션에는 '(UTC-08:00) Pacific Time (US & Canada)'이 선택되어 있으며, '조정 없음', '선택' 버튼이 있습니다. '날짜 출력' 섹션에서는 '패턴'이 'yyyy-MM-dd HH:mm:ss.fffff K'로 설정되어 있고, '샘플' 값이 '2021-06-22 13:58:00.1985617 +01:00'으로 표시되어 있습니다. 하단에는 '타임스탬프', 'Between', '2011-06-22', 'and', '2031-06-22', '필터 편집' 등의 요소가 있습니다.