我必须为我的论文对设备(GT-I9505)进行取证分析,并且我正在尝试获取用户数据分区的图像。
设备是rooter,具有自定义恢复和busybox。我按照我从另一个主题中找到的教程进行了操作,但它的确有效,但不是应该如此,我认为。
我已经运行了这个
adb forward tcp:5555 tcp:5555
adb shell
su
/system/xbin/busybox nc -l -p 5555 -e /system/xbin/busybox dd if=/dev/block/mmcblk0p29
我的问题是,这是不时发生的事情。这是正常的吗?
答案 0 :(得分:0)
(代表OP发布)。
我再次这样做了,我整晚都没有做任何事情就离开了我的电脑而且工作正常。我之前没有遇到什么问题,但它现在有效。