我正试图找到一种方法如何在android中删除和恢复文件 - 不使用android文件浏览器工具或外部工具进行取证分析。 到目前为止，据我所知，大多数设备都有ext4文件系统，并且删除的数据仍然存在，只删除元数据。 我读过很少有关法医分析的文章，但他们都使用工具。 我想我必须使用Adb shell并找到文件的标题并更改它，但还没有找到任何解释如何。 我是正确的方向还是错的？任何帮助赞赏。 （我有一个root，而不是root设备，都高于5.0 Android）
答案 0 :(得分：0)
我担心你需要使用工具。考虑一下这个问题，＆＃34;我想在不使用工具的情况下将钉子钉入桃花心木？＆＃34;你会如何回答这个问题？锤子是我们完成任务的天然工具。但它是一种工具。我想你可以使用摇滚乐，但从技术上说，这也是一个工具的原因。这就是为什么我们将史前人类称为工具使用者的原因，即使他们使用的是斧头制造的工具。
在这种特殊情况下，您需要对需要root的磁盘分区进行完整映像备份，然后使用photorec等程序恢复已删除的文件。