Android取证应用程序

时间:2012-07-01 07:34:37

标签: android filesystems

我正在使用Android Forensic应用程序从任何Android设备检索已删除的短信,电子邮件和通话记录。我设法使用我的C ++应用程序从sqlite数据库中提取了几个已删除的记录但是为了得到sqlite dbs我应该连接到一个root的Android设备,这实际上是不可能的,因为将使用这个应用程序的人没有太多的技术专长他们将无法使设备生根。

要解决这个问题,我正在考虑从文件系统映像中雕刻sqlites,并且在访问图像文件后我非常有信心这样做。所以我尝试了dd和nanddump,但似乎他们都需要对分区的写访问权来转储图像。

所以我想知道是否有一种方法可以在设备上没有su / root权限的情况下转储userdata分区?

0 个答案:

没有答案