• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

  • Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Android - восстановление удаленных файлов. dd image

blacksert

Member
02.11.2019
7
0
BIT
0
Привет всем.
Сотворил образ внутренней памяти с помощью adb shell dd
Я так понял, он raw. Примонтировать не получается, mmls (autopsy) говорит неизвестный тип файловой системы. Cannot determine partition type
Версия андроида 10. Или его надо расшифровать сначала? Кто сталкивался, подскажите, задача восстановить удаленные файлы

fsstat и fls выдает:
Cannot determine file system type

twrp decrypt %PIN% не работает для меня,пишет:
Attempting to decrypt data partition via command line.
Много жалоб в инете на эту тему

Хотя при запуске TWRP пишет:
Data successfully decrypted
Successfully decrypted with default password.
Но файловую систему образа всеравно не распознает.
 

f22

Codeby Academy
Gold Team
05.05.2019
1 842
225
BIT
1 055
Привет всем.
Сотворил образ внутренней памяти с помощью adb shell dd
Я так понял, он raw. Примонтировать не получается, mmls (autopsy) говорит неизвестный тип файловой системы. Cannot determine partition type
Версия андроида 10. Или его надо расшифровать сначала? Кто сталкивался, подскажите, задача восстановить удаленные файлы

fsstat и fls выдает:
Cannot determine file system type

twrp decrypt %PIN% не работает для меня,пишет:
Attempting to decrypt data partition via command line.
Много жалоб в инете на эту тему

Хотя при запуске TWRP пишет:
Data successfully decrypted
Successfully decrypted with default password.
Но файловую систему образа всеравно не распознает.
Если нужны только конкретные файлы, то под Windows можно открыть образ dd программой
 

blacksert

Member
02.11.2019
7
0
BIT
0
Если нужны только конкретные файлы, то под Windows можно открыть образ dd программой
Монтирует образ. Но не ищет и не показывает структуру файлов. И не распознает в нем партишены как это делает mmls:

Slot Start End Length Description
000: Meta 0000000000 0000000000 0000000001 Safety Table
001: ------- 0000000000 0000000005 0000000006 Unallocated
002: Meta 0000000001 0000000001 0000000001 GPT Header
003: Meta 0000000002 0000000002 0000000001 Partition Table
004: 000 0000000006 0000000007 0000000002 ssd
005: 001 0000000008 0000008199 0000008192 persist
... ...

Вы имели в виду что программа может доставать только конкретно указанные файлы?
 

Igor_Mich

Green Team
13.05.2019
17
8
BIT
0
Cannot determine partition type
Версия андроида 10.
Если вы вообще партиций не видите, значит вы делаете что-то не так. Системные партиции не шифрованы. Обычно там EXT4. По умолчанию, линуксовые партиции в Windows не отображаются. Может дело в этом? Используйте для монтирования образа Linux.

А вот пользовательская партиция (DATA/USERDATA) однозначно зашифрована. Десятый андроид все таки.


P.S. То что вы с десятого андроида вытащили полную копию говорит о том, что вы большой молодец. Не каждый на такое способен.

Хотя при запуске TWRP пишет:
Data successfully decrypted
Successfully decrypted with default password.
Но файловую систему образа всеравно не распознает.
Попробуйте сделать копию только раздела DATA.
 
Последнее редактирование:
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!