Bij een onderzoek naar een Sony Xperia Z (C6303 ) was het van belang om de zogenaamde Call-log gegevens inzichtelijk te maken. Hoewel de gebelde en ontvangen oproepen niet op de gebruikelijke manier inzichtelijk te maken waren, troffen wij wel veel verwijderde data aan.
De structuur was in XML vorm en was als volgt:

···Data

···ÿÿÿÿKEY_CALL_LOGS·¼¼Data
···…§··KEY_CALL_LOGS·¼¼<?xml version=”1.0″ encoding=”utf-8″?><CallLogList><Call><ID>748</ID><Number>0681234567</Number>
<Date>1397030509311</Date><Duration>13</Duration><Type>2</Type><Name>Jeanny</Name><NumberType>2</NumberType></Call><Call>
<ID>749</ID><Number>+31612345678</Number><Date>1397031712351</Date><Duration>0</Duration><Type>3</Type><Name>John</Nam
e><NumberType>2</NumberType></Call><Call>

Door gebruik te maken de grep-expressie:
<Call>.{50,254}</Call>
in het forensiche onderzoeksprogramma Encase lukte het om meer dan 2000 gebelde en ontvangen oproepen terug te vinden.

call-logs-encaseSony Xperia Z