El almacenamiento integrado del teléfono se refleja en la computadora.
En la actualidad, la recuperación de datos de imágenes en teléfonos Android es un problema para todos, especialmente los teléfonos sin tarjetas SD.
Antes hice un teléfono móvil Samsung W2013 y sus datos y tarjeta SD estaban en directorios diferentes en la misma partición (ext4). Sin pensarlo en ese momento, usé directamente DD if =/dev/block/mmcblkxpx de =/SD card/data.img para restaurar los datos. Más tarde me quedé estupefacto. El espacio utilizado en el área de datos también aumentó durante la duplicación. . Los datos se sobrescriben. ! ! Más tarde, encontré los contactos del teléfono en la copia de seguridad del cliente. Esta fue una falsa alarma.
? Ahora presentamos un método que puede reflejar directamente la memoria del teléfono móvil en la computadora y guardarla en cualquier partición.
? Antes de presentarle este método, echemos un vistazo a nuestro trabajo de preparación:
1. El teléfono móvil debe tener permisos ROOT.
2. El teléfono debería activar el modo de depuración.
3. El teléfono móvil debe tener un canal para comunicarse con el mundo exterior.
4. Conozca el punto de montaje del área de datos.
5. Conozca el comando de duplicación correspondiente (dd)
6. La computadora debe tener las herramientas correspondientes (nc.exe pv.exe Cygwin 1. DLL y el adb.exe necesario). AdbWinApi .dll adbwinusbapi .DLL). Todas mis herramientas están en el directorio C:\ADBshell\adbhelp.
? El propósito del almacenamiento de nuestro teléfono móvil es recuperar datos, por lo que tenemos un requisito previo: se garantiza que la partición de datos del teléfono móvil no escribirá datos.
Descripción de 1. ¿Raíz
? No entraré en detalles sobre el método raíz aquí. Hay muchos métodos en línea. Por favor seleccione.
? Para algunos teléfonos móviles, como HTC y Sony Ericsson, si desea ROOT, primero debe desbloquearlos. Si no lo comprende, no podrá llegar a la raíz.
? Generalmente existen tres métodos de enraizamiento.
-Herramienta ROOT especialmente diseñada para un determinado tipo de teléfono móvil. ;
? - ?Herramienta ROOT con un clic en PC
- ?Herramienta ROOT en teléfono móvil.
? También tengo un cuarto método, que puede permitir que algunos teléfonos obtengan ROOT cuando están apagados y luego obtengan la imagen. Esta es la forma más perfecta de encontrar raíces.
? Para aquellos que no pueden encontrar un determinado tipo de herramienta ROOT, les recomiendo:? He probado 360 ROOT con un solo clic en la computadora. Cuando se utiliza este software ROOT, la cantidad de datos escritos en el área de datos es mínima (menos de 1 MB).
? En caso de que la herramienta ROOT de su computadora no pueda ROOT su teléfono, use la herramienta ROOT de su teléfono. Tener raíces es mejor que nada.
2. Descripción del modo de depuración
No hace falta decir que simplemente actívalo. En cuanto a cómo activar el modo de depuración del teléfono móvil, hablemos primero de los conocimientos relevantes. No hay mucho que decir aquí.
3. ¿Descripción del canal externo
? Esto requiere la famosa herramienta CNC. Puede encontrar una descripción de esta herramienta en línea. Recuerdo haber usado esta herramienta para hacer puertas traseras hace mucho tiempo. Pero no he pirateado en años.
? Una vez completada la preparación, comience el trabajo de duplicación.
? El teléfono móvil está conectado a la computadora,
Figura 1 El teléfono móvil y la computadora están bien conectados.
? Esto muestra que la conexión entre el teléfono y la computadora está intacta. Si es una tablet Android, es casi lo mismo. Si el dispositivo no aparece, deberá descargar el controlador de teléfono móvil correspondiente de Internet.
Nota: Nunca utilice software de administración de teléfonos móviles de terceros al descargar controladores de teléfonos móviles, como QQ Mobile Manager, 91 Assistant, Wandou Folder, etc. Este software instalará el software correspondiente en el teléfono móvil. Este es un gran no-no en la recuperación de datos.
? Asegúrese de descargar el controlador directo de Internet o deje que el sistema win7 busque el controlador correspondiente. Estudiantes de XP, actualicen a win7 lo antes posible.
Siguiente paso: Abra cmd e ingrese el directorio donde se encuentra adb.exe.
Figura 2 Introduce el comando para ver el teléfono móvil conectado.
? Ingrese el comando apropiado. Mira, aquí hay un teléfono móvil (ZTE-N881F). Para facilitar la recuperación, es mejor conectar solo el teléfono que necesita restaurarse a la computadora; de lo contrario, habrá muchos problemas.
? El propósito de ingresar este comando es ver si el teléfono a restaurar está conectado a la computadora. Si instaló el controlador de su teléfono y no puede encontrar su teléfono conectado a su computadora después de ingresar este comando, debe actualizar su adb.exe y usar la última versión de la herramienta. Si aún no puede encontrar su teléfono después de usar la última versión de adb.exe, debe manejarlo por separado. Puedes intentar cambiar tu computadora. Si cambias la computadora, no funcionará. Entonces toma mi formación profesional.
? El siguiente paso es determinar si el teléfono móvil tiene la herramienta de tubería nc.
? La entrada del comando es la siguiente:
Figura 3 Determina si hay una herramienta de canalización en el teléfono móvil.
? Si las palabras BusyBox v 1 . 2 0 2 xxxxx(2012-xx-xx:xx) aparecen en la siguiente línea, significa que la herramienta BusyBox está instalada en el teléfono móvil. Usaremos el subcomando nc de Busybox.
? Si indica que Busybox no está instalado, debemos instalar Busybox en el teléfono móvil.
Nota: También existen trucos para instalar la herramienta Busybox. Todavía tenemos el principio de que no debemos escribir ningún dato en la partición de datos. Los tutoriales en línea tratan sobre la instalación de software apk en teléfonos móviles. Después de esto, algunas áreas del teléfono quedarán cubiertas por zonas de datos. Esto no es recomendable para la investigación forense de teléfonos móviles.
? En el próximo artículo, le diré cómo omitir el área de datos e instalar Busybox en el teléfono si no hay software Busybox en el teléfono.
? Todas las herramientas ya están disponibles.
4. Obtenga el punto de montaje del área de datos del teléfono móvil.
? Para esto podemos usar el comando montar.
Figura 4 ¿Obteniendo el punto de montaje de la partición de datos
? Sabemos que la partición montada por la partición de datos es /dev/block/mmcblk0p13. Por supuesto, esta situación es relativamente simple. El punto de montaje se proporciona directamente después de ejecutar el comando de montaje. Para algunos teléfonos que no nos dan directamente el punto de montaje, tenemos que obtener el punto de montaje de la partición de datos a través de otros métodos. Este punto de montaje suele ser /dev/block/mmcblkxPx.
5. ¿Comando espejo
? Generalmente, para teléfonos móviles de alta gama, usamos dd para reflejar el almacenamiento en el teléfono móvil. Para teléfonos móviles de gama baja, utilizar el comando dd será incorrecto. Solo podemos usar el comando cat para reflejar.
? Hay muchos formatos de comandos dd en Internet. Al utilizar este comando, debe tenerse en cuenta que va seguido de la dirección de origen, que es el punto de montaje de la partición de datos. va seguido de la dirección de destino.
Ahora comencemos a reflejar:
? Primero configure el mapeo de puertos de adb.
La figura 5 abre el puerto TCP 52330. Por supuesto que puedes cambiarlo a tu propio puerto.
? Ingrese el caso del teléfono a continuación.
Figura 6 Ingresando a la funda del teléfono móvil.
? Todo el mundo debería prestar atención a la distinción. Después de ingresar al shell del teléfono, todos los comandos de entrada están en el teléfono. En otras palabras, los teléfonos móviles equivalen a nuestras parrillas actuales.
? En la actualidad, mi teléfono móvil ha recibido un tratamiento especial y obtiene directamente los derechos ROOT después de insertar la funda. Para teléfonos móviles con $, debe ingresar otro comando su (no se requiere contraseña ROOT) para usar los permisos ROOT del teléfono móvil.
? Al ingresar su, preste atención a si el teléfono móvil requiere autorización (algunos teléfonos móviles requieren que autoricemos el shell y otros no). Si una ventana emergente en su teléfono requiere autorización, permítala.
A continuación, ingrese el comando espejo:
Figura 7 Ingrese el comando espejo
? El significado de este comando es utilizar la pequeña herramienta nc para abrir un puerto 52330 en el teléfono móvil (-l -p 52330). Si un programa se conecta a este puerto, se ejecutará el comando después de -e. El comando dd se utiliza para reflejar datos.
? Su función principal es transmitir datos de entrada desde un extremo de la red al otro extremo para su salida.
? Una vez finalizado el comando, hay un bloque blanco parpadeante debajo.
? En este momento, se completa el comando en el teléfono móvil.
? Abrimos otro cmd, usamos nc como herramienta para conectarnos al puerto 52330 y guardamos los datos en el directorio F:\330wang.
¿Figura 8 comando nc en el lado de la computadora
? Atención a todos. Ahora use nc.exe en su computadora para conectarse al puerto 52330 que acaba de crear. Gracias al mapeo de puertos que configuramos al principio, podemos conectarnos directamente con nc.exe.
Figura 9 ¿Proceso de duplicación
? En este momento, puede usar directamente un cable USB para reflejar la partición de datos en la unidad f de la computadora.
? Te indicará el comando de pv.exe. Esta es una pequeña herramienta que muestra la cantidad de datos transferidos y la velocidad actual.
? -i 1 es mostrar datos una vez por segundo.
? -i 0.5 muestra datos cada 0,5 segundos.
? Recuerde agregar un espacio después.
Por supuesto, si es demasiado problemático, también puede ingresar NC 127 0 0 1 52330 >:f:\ 330 Wang \ data
. Esto también es posible.
? La operación de duplicación está completa. Todo lo que queda es esperar a que finalice la duplicación. La velocidad de la duplicación depende del teléfono móvil.
Figura 10: Pantalla del teléfono móvil después de completar la duplicación
Figura 11: Pantalla de la computadora después de completar la duplicación
? Tomamos el software de recuperación de datos y abrimos data.img en el directorio 330wang de la unidad F para escanear. Siempre que sea compatible con ext4, como winhex r-studio UFS, etc.