我必须为数字取证课程演示Android取证。我需要一张“嫌犯手机”的磁盘图像。我进入了Android Studio,在一个新的AVD中,我刚刚添加了一些联系人和短信。如何获取此虚拟设备的镜像(.dd或.img)或安卓备份(.ab)?
对于演示,我将使用开源取证工具包Autopsy:Autopsy for Android forensics
我的虚拟设备运行的是Android 5.1,带有Nexus4皮肤。
发布于 2019-05-08 13:09:38
根据https://android.stackexchange.com/a/78183/239063,您可以在Linux中运行一行命令来添加适当的tar头文件来提取它。
( printf "\x1f\x8b\x08\x00\x00\x00\x00\x00" ; tail -c +25 yourBackUpFile.ab ) | tar xfvz -https://stackoverflow.com/questions/56033763
复制相似问题