我正在尝试找到一种在android中删除和恢复文件的方法,而不是使用android文件资源管理器工具或外部取证分析工具。到目前为止,我了解到大多数设备都有ext4文件系统,擦除的数据仍然存在,只有元数据被删除。我读过一些关于法医分析的文章,但它们都使用工具。我猜我必须使用Adb shell,找到文件的头文件并修改它,但还没有找到任何解释。我的方向是正确的还是错误的?感谢您的帮助。(我有一个根基和非根基的设备,都比5.0安卓高)
发布于 2016-11-01 21:07:06
恐怕你需要使用工具。考虑一下这个问题,“我想不用工具就把钉子钉进桃花心木里?”你会如何回答这个问题?锤子是我们完成这项任务的天然工具。但它是一种工具。我想你可以用一块石头,但从技术上讲,这也是工具的原因。这就是为什么我们说史前人类是工具使用者,即使他们使用的是由斧头制成的工具。
在这种情况下,您需要对需要root权限的磁盘分区进行完整映像备份,然后使用photorec之类的程序恢复已删除的文件。
https://stackoverflow.com/questions/40319792
复制相似问题