问题描述
我是设备取证的新手,似乎 google 也是如此。
我尝试从我的旧手机(华为 P8、索尼 Xperia Z、三星 S6 Edge、三星 S7)中转储完整数据
我已经找到了 adb backup -all
但我得到了一个备份。ab 我还找到了一个单行来打开这个文件,但谷歌提到这不是整个图像。所以在取证部分我会丢失太多数据。
使用 adb pull /dev/block/mmcblk0
我得到一个错误:不存在。
with adb shell
-> su
(su: not found / phone not rooted) -> dd if=dev/block/mmcblk0 of =/sdcard/system.img
权限被拒绝
所以我的问题是: 我如何获得整个 android 设备的 .dd/.img - 文件以在 Autopsy 程序中进行分析,而手机中没有 root 和 sd 卡?我有手机的所有密码,而且都可以访问。
解决方法
暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!
如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@)