ZEKASTRA FORENSIC - CASE PACK VP-02 - ANDROID MESSAGING DATABASE AND ITS WAL
SYNTHETIC TRAINING DATA. The company, people, devices, identifiers and times are invented.
Do not use these files as evidence of anything. Nothing here was taken from a real phone.

Scenario (EN)
Tern Freight (invented) is a parcel courier. On Friday 6 March 2026 a pickup at Dock 4 was moved to the afternoon.
The driver says the instruction reached him only after 10:00 local time; the dispatcher says he sent it earlier.
The dispatcher's phone was found switched off. On Monday 9 March 2026 a file-system extraction was made and the
messaging application's database was copied together with its write-ahead log. The application is a generic
messaging app with an original schema and an invented package name; it is not any real product. Audit asks what the
pair contains, which part of it is committed database state, and what can and cannot be said about the pickup message.

Senaryo (TR)
Tern Freight (uydurma) bir koli kurye şirketidir. 6 Mart 2026 Cuma günü 4 numaralı rampadaki bir alım öğleden
sonraya alındı. Şoför, talimatın kendisine ancak yerel saatle 10:00'dan sonra ulaştığını söylüyor; sevkiyat
sorumlusu daha erken gönderdiğini söylüyor. Sevkiyat sorumlusunun telefonu kapalı bulundu. 9 Mart 2026 Pazartesi günü
dosya sistemi çıkarımı yapıldı ve mesajlaşma uygulamasının veri tabanı, yazma-öncesi günlüğüyle (WAL) birlikte
kopyalandı. Uygulama, özgün bir şemaya ve uydurma bir paket adına sahip genel bir mesajlaşma uygulamasıdır; gerçek
bir ürün değildir. Denetim şunu soruyor: çift neyi içeriyor, hangi kısmı işlenmiş (commit edilmiş) veri tabanı
durumudur, ve alım mesajı hakkında neler söylenebilir, neler söylenemez.

Files / Dosyalar
  acquisition-log.txt   Extraction log: source directory, file listing, extraction time
  chatstore.db          SQLite main database file (page size is in its header)
  chatstore.db-wal      SQLite write-ahead log that belongs to it
  manifest.txt          SHA-256 of every file above except itself

Handling / Kullanım
  Work on copies. A database engine that opens a main file with its WAL can run recovery and change or delete the WAL.
  Kopyalar üzerinde çalışın. Ana dosyayı WAL ile birlikte açan bir veri tabanı motoru kurtarma çalıştırıp WAL'ı
  değiştirebilir ya da silebilir.
  Message and chat times in the database are Unix epoch milliseconds (UTC). Read the basis of every time you use.
  Veri tabanındaki mesaj ve sohbet zamanları Unix epoch milisaniyedir (UTC). Kullandığınız her zamanın esasını okuyun.

Provenance / Köken
  The pair was created with SQLite 3.50.4 in WAL mode by scripts/build-vp02-pack.mjs of the ZEKASTRA source tree.
  The message text is invented dispatch shorthand in English.