2

我正在开发一个 Android Forensic 应用程序,以从任何 Android 设备上检索已删除的短信、电子邮件和通话记录。我设法使用我的 C++ 应用程序从 sqlite 数据库中提取了几条已删除的记录,但是为了获得 sqlite dbs,我应该连接到一个有根的 Android 设备,这实际上是不可能的,因为将使用这个应用程序的人没有太多的技术专长他们将无法植根设备。

为了解决这个问题,我正在考虑从文件系统图像中雕刻 sqlites,一旦我可以访问图像文件,我很有信心做同样的事情。所以我尝试了 dd 和 nanddump 但似乎它们都需要对分区的写访问权来转储图像。

所以我想知道是否有办法在设备上没有 su / root 权限的情况下转储 userdata 分区?

4

0 回答 0