Android - восстановление удаленных файлов. dd image

[blacksert]

Привет всем.
Сотворил образ внутренней памяти с помощью adb shell dd
Я так понял, он raw. Примонтировать не получается, mmls (autopsy) говорит неизвестный тип файловой системы. Cannot determine partition type
Версия андроида 10. Или его надо расшифровать сначала? Кто сталкивался, подскажите, задача восстановить удаленные файлы

fsstat и fls выдает:
Cannot determine file system type

twrp decrypt %PIN% не работает для меня,пишет:
Attempting to decrypt data partition via command line.
Много жалоб в инете на эту тему

Хотя при запуске TWRP пишет:
Data successfully decrypted
Successfully decrypted with default password.
Но файловую систему образа всеравно не распознает.

 

[f22]

Привет всем.
Сотворил образ внутренней памяти с помощью adb shell dd
Я так понял, он raw. Примонтировать не получается, mmls (autopsy) говорит неизвестный тип файловой системы. Cannot determine partition type
Версия андроида 10. Или его надо расшифровать сначала? Кто сталкивался, подскажите, задача восстановить удаленные файлы

fsstat и fls выдает:
Cannot determine file system type

twrp decrypt %PIN% не работает для меня,пишет:
Attempting to decrypt data partition via command line.
Много жалоб в инете на эту тему

Хотя при запуске TWRP пишет:
Data successfully decrypted
Successfully decrypted with default password.
Но файловую систему образа всеравно не распознает.

Если нужны только конкретные файлы, то под Windows можно открыть образ dd программой

Ссылка скрыта от гостей

 

[blacksert]

Если нужны только конкретные файлы, то под Windows можно открыть образ dd программой

Ссылка скрыта от гостей

Монтирует образ. Но не ищет и не показывает структуру файлов. И не распознает в нем партишены как это делает mmls:

Спойлер

Slot Start End Length Description
000: Meta 0000000000 0000000000 0000000001 Safety Table
001: ------- 0000000000 0000000005 0000000006 Unallocated
002: Meta 0000000001 0000000001 0000000001 GPT Header
003: Meta 0000000002 0000000002 0000000001 Partition Table
004: 000 0000000006 0000000007 0000000002 ssd
005: 001 0000000008 0000008199 0000008192 persist
... ...

Вы имели в виду что программа может доставать только конкретно указанные файлы?

 

[Igor_Mich]

Cannot determine partition type
Версия андроида 10.

Если вы вообще партиций не видите, значит вы делаете что-то не так. Системные партиции не шифрованы. Обычно там EXT4. По умолчанию, линуксовые партиции в Windows не отображаются. Может дело в этом? Используйте для монтирования образа Linux.

А вот пользовательская партиция (DATA/USERDATA) однозначно зашифрована. Десятый андроид все таки.


P.S. То что вы с десятого андроида вытащили полную копию говорит о том, что вы большой молодец. Не каждый на такое способен.

Хотя при запуске TWRP пишет:
Data successfully decrypted
Successfully decrypted with default password.
Но файловую систему образа всеравно не распознает.

Попробуйте сделать копию только раздела DATA.