
有什么软件能跟电脑上一样,直接读硬盘扇区数据,从而恢复数据。
1 RiverMud 2023-11-07 12:33:15 +08:00 手机肯定用的固态,固态硬盘恢复软件基本可以死心。 |
2 sbboy 2023-11-07 12:48:29 +08:00 昨天刚看到一个公安部门发布的短视频,他们的软件可以在恢复出厂设置的华为手机上恢复出微信聊天记录和相册。 |
4 caomu 2023-11-07 13:13:35 +08:00 via Android 比较新的安卓理论上都启用了全盘加密 |
5 shinsekai 2023-11-07 13:16:04 +08:00 可以的吧,自己搜索 Android 取证:使用 ADB 和 DD 对文件系统做镜像 Android 设备数据镜像取证 |
6 MaxLi77 2023-11-07 14:07:18 +08:00 新手机,普通人应该没办法,都是开了全盘加密的,密钥丢了就算有镜像,里面也是加密后的数据 |
7 mXw 2023-11-07 15:31:19 +08:00 建议了解一下 FDE/FBE 的实现 |
8 vcn8yjOogEL 2023-11-07 15:55:15 +08:00 一般来说重置后密钥区会被直接清空,除非他们手上已经有密钥了,不然一般是没法解密的 |
9 vcn8yjOogEL 2023-11-07 15:56:59 +08:00 标准 Android 为了速度只会快速格式化并清空密钥,GOS 会对所有被删除的文件写零,iPhone 重置那个速度我怀疑他们也做了全盘写零 |
10 linuxgo 2023-11-07 16:51:19 +08:00 下次记得把需要的东西都备份到电脑上 |
11 yyzh 2023-11-07 16:58:54 +08:00 via Android @vcn8yjOogEL 应该是其他方法吧,全盘写 0 那芯片寿命不要了? |
12 zhishixiang 2023-11-07 17:10:37 +08:00 这个估计得上取证工具了,普通人只能自认倒霉 |
13 H0GDEm5h00U77d0s 2023-11-07 21:11:02 +08:00 @Ga2en 好像是吉林公安发布的视频 |
14 Nothing1024 2023-11-07 22:16:36 +08:00 diskdigger ,安卓 5 时代试过成功恢复数据,现在不清楚了 |
15 vcn8yjOogEL 2023-11-07 22:58:13 +08:00 via Android |
16 Xunit 2023-11-08 09:36:12 +08:00 android 的 data 分区加密了,密钥会在恢复出厂设置时清除,前提是遵循了 android 的规范。华为手机取证的那个估计是没真正清除密钥。一般来说,闪存的格式化+trim 后,数据几乎很难找回来。 |