admin管理员组文章数量:1023909
从本文开始我将为大家带来一系列与数字取证相关的文章，并将重点关注移动设备方面的取证技术。在这篇文章中，我将为大家分享一些关于我对Android设备镜像采集的想法。在Android设备上，有两种我们可以执行的镜像采集类型：实时采集：在正在运行的设备上执行。通常，分析人员会使用各种工具获取root权限，并使用DD提取镜像；
死采集：在设备上执行启动到另一个状态。例如，如果设备安装了ClockwordMod，则分析人员可以重启设备恢复并获取root shell。
在本文中我将为大家展示如何执行Android data分区的实时采集。
注意：为了执行过程的顺利，设备必须已获取root权限。
Root Android
如今，root Android设备已成为一种非常普遍的现象，在我的取证工作中我经常会碰到已root的手机设备。此外，在某些情况下为了提取某些数据，取证人员必须要自己root设备。Root的过程特定于每个手机型号，Android版本以及内部版本号，因此想要成功root必须根据你的手机型号找到合适的工具。
大多数现代Android手机都可以使用一款名为KingoRoot的工具获取root权限，如果你的手机并不适用(bootloader锁定，Knox等)，你可以在XDA Developers上寻求帮助。
Android root软件有时会使用恶意软件重新打包一些可
从本文开始我将为大家带来一系列与数字取证相关的文章，并将重点关注移动设备方面的取证技术。在这篇文章中，我将为大家分享一些关于我对Android设备镜像采集的想法。在Android设备上，有两种我们可以执行的镜像采集类型：实时采集：在正在运行的设备上执行。通常，分析人员会使用各种工具获取root权限，并使用DD提取镜像；
死采集：在设备上执行启动到另一个状态。例如，如果设备安装了ClockwordMod，则分析人员可以重启设备恢复并获取root shell。
在本文中我将为大家展示如何执行Android data分区的实时采集。
注意：为了执行过程的顺利，设备必须已获取root权限。
Root Android
如今，root Android设备已成为一种非常普遍的现象，在我的取证工作中我经常会碰到已root的手机设备。此外，在某些情况下为了提取某些数据，取证人员必须要自己root设备。Root的过程特定于每个手机型号，Android版本以及内部版本号，因此想要成功root必须根据你的手机型号找到合适的工具。
大多数现代Android手机都可以使用一款名为KingoRoot的工具获取root权限，如果你的手机并不适用(bootloader锁定，Knox等)，你可以在XDA Developers上寻求帮助。
Android root软件有时会使用恶意软件重新打包一些可
版权声明：本文标题：Android提取分区镜像命令,Android取证：使用ADB和DD对文件系统做镜像 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://it.en369.cn/jiaocheng/1741000311a1810994.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论