用于尸检的完整 Android 图像/转储

问题描述

我是设备取证的新手,似乎 google 也是如此。

我尝试从我的旧手机(华为 P8、索尼 Xperia Z、三星 S6 Edge、三星 S7)中转储完整数据

我已经找到了 adb backup -all 但我得到了一个备份。ab 我还找到了一个单行来打开这个文件,但谷歌提到这不是整个图像。所以在取证部分我会丢失太多数据。

使用 adb pull /dev/block/mmcblk0 我得到一个错误:不存在。

with adb shell -> su (su: not found / phone not rooted) -> dd if=dev/block/mmcblk0 of =/sdcard/system.img 权限被拒绝

所以我的问题是: 我如何获得整个 android 设备的 .dd/.img - 文件以在 Autopsy 程序中进行分析,而手机中没有 root 和 sd 卡?我有手机的所有密码,而且都可以访问。

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)