本文主要詳細(xì)圖文講述安卓直接鏡像到電腦的方法；
? ??? ?目前安卓手機(jī)鏡像數(shù)據(jù)恢復(fù)是一個困擾大家的難題,尤其是沒有SD卡的手機(jī)數(shù)據(jù)恢復(fù),更是不好做.
? ??? ?之 前我做過一個三星W2013的手機(jī),它的data和sdcard是一個分區(qū)(ext4)上不同的目錄.那時我想都沒想,直接dd if=/dev/block/mmcblkxpx of=/sdcard/data.img進(jìn)行數(shù)據(jù)恢復(fù)，后來傻眼了,做鏡像時data區(qū)的已經(jīng)使用空間也在增長.數(shù)據(jù)被覆蓋了!!!后來從客戶的備份中找 到了手機(jī)的聯(lián)系人.虛驚一場.
? ??? ?現(xiàn)在給大家介紹一種方法,可以直接把手機(jī)的內(nèi)存儲鏡像到電腦保存到任何一個分區(qū)中.
? ??? ?在給大家介紹這個方法之前看一下我們的準(zhǔn)備工作:
? ??? ?? ??? ?1.手機(jī)要有ROOT權(quán)限.
? ??? ?? ??? ?2.手機(jī)要開啟調(diào)試模式.
? ??? ?? ??? ?3.手機(jī)要有與外界相互溝通的管道.
? ??? ?? ??? ?4.要知道DATA區(qū)的掛載點.
? ??? ?? ??? ?5.要知道相應(yīng)的鏡像命令(dd)
? ??? ?? ??? ?6.電腦端要有相應(yīng)的工具(nc.exe pv.exe cygwin1.dll以及必備的adb.exe AdbWinApi.dll AdbWinUsbApi.dll )我的這些工具都是放在C:ADBshelladbhelp目錄下了.
? ??? ?我們做手機(jī)內(nèi)存儲的目的是做數(shù)據(jù)恢復(fù),因些我們有一個先提條件:手機(jī)的DATA分區(qū)確保不要寫入任何數(shù)據(jù)
?
1.ROOT的說明
? ??? ?有關(guān)ROOT的方法我這里就不多說了.網(wǎng)上的方法很多.大家選取吧.
? ??? ?對于某些手機(jī)比如說HTC,某些索愛手機(jī),如果想ROOT,要先解鎖,不解的話是不能取得ROOT的.
? ??? ?一般的ROOT有三個方法,
? ? ? ? ? ? ? ?— 專門針對某一個類型手機(jī)出的ROOT工具.:
?? ? ? ? ? ? ? ?—?電腦端的一鍵ROOT工具
? ? ? ? ? ? ? ?—?手機(jī)端的ROOT工具.
? ??? ?我還有第四種方法,這種方法可以做到部分手機(jī)在關(guān)機(jī)的情況下取得ROOT,進(jìn)而取得鏡像.這是最完善的ROOT取得的方法.
? ??? ?對于找不到某一類型的ROOT工具,我推薦用：電腦端的360一鍵ROOT,我測試過,用這個軟件ROOT的時候,DATA區(qū)寫入的數(shù)據(jù)量最少(不到1MB).
? ??? ?萬一電腦端的ROOT工具都不能ROOT這個手機(jī),就采用手機(jī)端的ROOT工具.能ROOT總比什么也做不了強(qiáng)吧.
2.調(diào)試模式的說明
?? ??? ?這個不用多說了.打開就行了.至于手機(jī)如何開啟調(diào)試模式,大家baidu一下相關(guān)的知識吧.這里就不多說了.
3.與外界管道的說明
? ??? ?這個要用大名鼎鼎的nc工具.關(guān)于這個工具的說明大家從網(wǎng)上找找就行了.記得很久以前用這個工具做后門用的.不過我已經(jīng)不做黑客好多年了.
? ??? ?準(zhǔn)備工作做好后,現(xiàn)在開始鏡像工作.
? ??? ?手機(jī)連上電腦,
?
圖1 手機(jī)和電腦連接完好
? ??? ?這說明手機(jī)和電腦連接完好,如果是安卓平板,也是類似的.如果出現(xiàn)不了(Android Phone)這個設(shè)備,需要從網(wǎng)上下載相應(yīng)的手機(jī)驅(qū)動.
? ??? ?注意:下載手機(jī)驅(qū)動的時候千萬不要用第三方手機(jī)管理軟件.像QQ手機(jī)管家,91助手,豌豆夾等.這些軟件會往手機(jī)上安裝相對應(yīng)的軟件.這是數(shù)據(jù)恢復(fù)中的大忌諱.
? ??? ?一定要從網(wǎng)上下載直接的驅(qū)動.或者讓win7系統(tǒng)自己搜索相應(yīng)的驅(qū)動.XP的同學(xué)們,趕快升級到win7啦.
下一步:打開cmd進(jìn)入adb.exe所在的目錄.
?
圖2 輸入命令看連接的手機(jī)
? ??? ?輸入相應(yīng)的命令,大家看,這里出現(xiàn)了一個(ZTE-N881F)手機(jī).為了大家恢復(fù)方便,最好在電腦上只連接這個需要恢復(fù)的手機(jī),否則會出現(xiàn)好多麻煩事.
? ??? ?輸 入這個命令的目的是看看要恢復(fù)的手機(jī)是否已經(jīng)和電腦連接上了.如果手機(jī)的驅(qū)動安裝上了,輸入這個命令以后,發(fā)現(xiàn)不了連接到電腦上的手機(jī),就要升級一下你的 adb.exe用最新版本的工具.如果使用了最新版本的adb.exe仍然發(fā)現(xiàn)不了你的手機(jī).這就需要另外處理.可以試試換電腦.如果換了電腦,還不行. 那就參加我專業(yè)的培訓(xùn)吧O(∩_∩)O哈哈~.
? ??? ?下一步是判斷手機(jī)有沒有nc這個管道工具.
? ??? ?命令輸入如下:
?
圖3 判斷手機(jī)上是否有管道工具
? ??? ?如果下一行能出現(xiàn)BusyBox v1.2.0.2 xxxxx(2012-xx-xx xx:xx)這樣的字眼,說明手機(jī)上是安裝了busybox這個工具的.我們要用的是busybox的nc子命令.
? ??? ?如果提示busybox沒有安裝,我們要把busybox安裝到手機(jī)上.
? ??? ?注意:安裝busybox這個工具也是有技巧的.我們還是一個原則,絕對不能在DATA分區(qū)寫入任何數(shù)據(jù).網(wǎng)上的教程都是在手機(jī)上安裝apk的軟件.這樣做以后手機(jī)在DATA區(qū)會被覆蓋一些區(qū)域.對于手機(jī)取證,這是不可取的.
? ??? ?下一篇文章我會告訴大家如果手機(jī)上沒有busybox這個軟件,如何繞過DATA區(qū)把busybox安裝到手機(jī)上.
? ??? ?現(xiàn)在工具都具備了.
4.取得手機(jī)DATA區(qū)的掛載點
? ??? ?這個我們用mount 命令就可以了.
?
圖4 取得DATA分區(qū)的掛載點
? ??? ?我 們知道DATA分區(qū)掛載的分區(qū)是/dev/block/mmcblk0p13.當(dāng)然這個案例還是比較簡單的運(yùn)行mount命令后直接給出了我們掛載點.對 于某些沒有直接給出我們掛載點的手機(jī),我們還得通過別的方法取得data分區(qū)的掛載點.這個掛載點一般都是/dev/block/mmcblkxPx
5.鏡像命令
? ??? ?一般對于高端手機(jī)我們采用dd進(jìn)行手機(jī)內(nèi)存儲鏡像.對于低端手機(jī)用dd命令會出錯.我們只能用cat命令進(jìn)行鏡像.
? ??? ?dd 命令的格式網(wǎng)上一大堆的.使用這個命令的時候要注意if后面的是源地址,也就是data分區(qū)的掛載點.of后面是目標(biāo)地址.
現(xiàn)在我們開始鏡像:
? ??? ?先設(shè)置一下adb的端口映射.
?
圖5 打開tcp的52330端口.當(dāng)然你也可以換成你自己的端口
? ??? ?下面進(jìn)入手機(jī)的shell.
?
圖6 進(jìn)入手機(jī)的shell
? ??? ?大家要注意區(qū)分,進(jìn)入手機(jī)的shell后所有輸入的命令都是在手機(jī)上命令.換句話說,目前手機(jī)就相當(dāng)于我們的肉雞.
? ??? ?目前我的這個手機(jī)經(jīng)過的特殊的處理,進(jìn)入shell后直接取的ROOT權(quán)限.對于出現(xiàn)$的手機(jī)還需要輸入另一個命令su (不需要輸入ROOT密碼),這樣才能使用手機(jī)的ROOT權(quán)限.
? ??? ?輸入su的時候大家注意觀察一下手機(jī)有沒有需要授權(quán)的(有的手機(jī)需要我們對shell進(jìn)行授權(quán),有的不需要).如是手機(jī)上彈出需要授權(quán),允許就行了.
下一步,輸入鏡像命令:
?
圖7 輸入鏡像命令
? ??? ?這個命令的意思是:利用nc這個小工具在手機(jī)上打開一個52330端口(-l -p 52330),如果有程序連接這個端口,就執(zhí)行-e后面的命令.dd命令就是做data的鏡像.
? ??? ?nc它的主要功能是把網(wǎng)絡(luò)一端的輸入數(shù)據(jù)傳送到另一端來輸出.
? ??? ?命令結(jié)束以后下面有一個一閃一閃的白塊.
? ??? ?這時手機(jī)端的命令就算完工了.
? ??? ?下面再開一個cmd,用nc這個工具來連接52330端口,并把數(shù)據(jù)存到F:330wang目錄下
?
圖8 電腦端的nc命令
? ??? ?大家注意一下.現(xiàn)在用電腦端的nc.exe來連接剛才的52330端口.因為我們一開始設(shè)置的端口映射,我們用nc.exe可以直接連接就行了.
?
圖9 鏡像過程
? ??? ?這時直接用USB線就可以鏡像data分區(qū)到電腦的F盤了.
? ??? ?給大家說一下pv.exe這個命令.它是顯示傳輸?shù)臄?shù)據(jù)量和當(dāng)前速度的一個小工具.
? ??? ?-i 1是每一秒種顯示一次數(shù)據(jù).
? ??? ?-i 0.5 是每0.5秒顯示一次數(shù)據(jù).
? ??? ?記得后面加一個空格.
? ??? ?當(dāng)然,如果嫌麻煩,也可以直接在CMD中輸入 nc 127.0.0.1 52330 > f:330wangdata.img
? ??? ?這也是可以的.
? ??? ?鏡像的操作工作完畢.剩下的就是等鏡像結(jié)束.鏡像的速度和手機(jī)有關(guān)系.
?
圖10 鏡像完工后手機(jī)端顯示
?
圖11 鏡像完工后電腦端顯示
? ??? ?下面就拿數(shù)據(jù)恢復(fù)軟件打開F盤330wang目錄下的data.img進(jìn)行掃描吧.只要能支持ext4的就行,比方說winhex r-studio UFS等.
轉(zhuǎn)載請注明：成都千喜數(shù)據(jù)恢復(fù)中心 » 安卓設(shè)備內(nèi)置存儲器創(chuàng)建鏡像到電腦
