无需工具即可删除/恢复安卓ext4文件

Question

我正在尝试找到一种在android中删除和恢复文件的方法，而不是使用android文件资源管理器工具或外部取证分析工具。到目前为止，我了解到大多数设备都有ext4文件系统，擦除的数据仍然存在，只有元数据被删除。我读过一些关于法医分析的文章，但它们都使用工具。我猜我必须使用Adb shell，找到文件的头文件并修改它，但还没有找到任何解释。我的方向是正确的还是错误的？感谢您的帮助。(我有一个根基和非根基的设备，都比5.0安卓高)

Answer 1

恐怕你需要使用工具。考虑一下这个问题，“我想不用工具就把钉子钉进桃花心木里？”你会如何回答这个问题？锤子是我们完成这项任务的天然工具。但它是一种工具。我想你可以用一块石头，但从技术上讲，这也是工具的原因。这就是为什么我们说史前人类是工具使用者，即使他们使用的是由斧头制成的工具。

在这种情况下，您需要对需要root权限的磁盘分区进行完整映像备份，然后使用photorec之类的程序恢复已删除的文件。