android - 没有实用程序的android ext4文件删除/恢复

Question

我正在尝试找到一种方法来删除和恢复 android 中的文件 - 不使用 android 文件资源管理器工具或外部工具进行取证分析。到目前为止，我知道大多数设备都有 ext4 文件系统，并且删除的数据仍然存在，只有元数据被删除。我读过几篇关于取证分析的文章，但它们都使用工具。我想我必须使用 Adb shell 并找到文件的标题并对其进行更改，但还没有找到任何解释。我是朝着正确的方向还是错误的方向？任何帮助表示赞赏。（我有一个 root 和未 root 的设备，都高于 5.0 Android）

Answer 1

恐怕你需要使用工具。考虑一个问题，“我想在不使用工具的情况下将钉子钉在红木上？” 你会如何回答这个问题？锤子是我们完成任务的天然工具。但它是一个工具。我想您可以使用岩石，但从技术上讲，这也是工具的原因。这就是为什么我们将史前人类称为工具使用者，即使他们使用的是由斧头制成的工具。

在这种特殊情况下，您需要对需要 root 的磁盘分区进行完整映像备份，然后使用 photorec 之类的程序来恢复已删除的文件。