Forensic data acquisition of integrated circuits

Die vorliegende Arbeit beschäftigt sich mit der forensischen Datensicherung integrierter Schaltkreise. Das Ziel ist, eine Software zu entwickeln, die es ermöglicht die Daten zweier Schaltkreise durch die Nutzung eines Galep-5D Programmiergerätes in eine Binärdatei zu überführen. Bei den Schaltkreisen handelt es sich um einen seriellen EEPROM und einen eMMC NAND-Flash. Es wird ein Vorgehen erläutert, wie mit Hilfe der bereitgestellten Bibliotheken, die Datenextraktion des EEPROMs durch SPI und des eMMCs durch den eMMC-Standard, erfolgt. Aus dieser Arbeit geht hervor, dass sich die Schaltkreise korrekt auslesen lassen, aber die Datenrate zu gering ist, um dieses Verfahren praktikabel für die Datensicherung größerer Speicher zu nutzen. Dennoch wird ein Grundbaustein für weitere Forschungen, in Bezug auf das Auslesen unbekannter Schaltkreise, gelegt.The present bachelor thesis deals with the forensic data acquisition of integrated circuits. The aim is to develop a software which allows to extract the data of two integrated circuits with a Galep-5D programming device and transfer the data into a binary file. These integrated circuits are a serial EEPROM and an eMMC NAND-Flash. A approach is explained how to extract these information by means of the provided libraries. The result shows that the data extraction was performed correctly but the data rate was too low to use this method for the data acquisition of bigger flash memories. Nevertheless this work is the basis for the future research of the data acquisition of unknown integrated circuits